【正文】 得它的安全性更加難以保證，面臨著嚴重的安全威脅。實驗室終端關(guān)注和分析 WLAN的不安全因素，針對不安全因素給出了解決的安全措施，研究和利用無線入侵檢測系統(tǒng)對聯(lián)盟成員 WLAN進行檢測，利用 VPN、身份認證和授權(quán)、數(shù)據(jù)加密、內(nèi)部管理等方式有效防范 WLAN中竊聽、截取或者修改傳輸數(shù)據(jù)、置信攻擊、拒絕服務等等的攻擊手段，保證無線網(wǎng)絡(luò)內(nèi)的用戶的信息和傳輸消息的安全性和保密性，有效地維護無線局域網(wǎng)的安全。 工控安全研究方向和實驗內(nèi)容 工控系統(tǒng)漏洞挖掘研究方向和實驗內(nèi)容工業(yè)控制系統(tǒng)(簡稱“工控系統(tǒng)”)是國家基礎(chǔ)設(shè)施的重要組成部分,其安全性關(guān)系到國家經(jīng)濟的發(fā)展和人民群眾的財產(chǎn)和生命安全。近年來,工業(yè)控制系統(tǒng)漏洞和安全事件不斷出現(xiàn),給國家和人民經(jīng)濟財產(chǎn)安全造成了嚴重的威脅。 漏洞挖掘是工業(yè)控制系統(tǒng)安全攻防的焦點。如果工業(yè)控制系統(tǒng)中的漏洞被攻擊者發(fā)現(xiàn),并利用這些漏洞進行攻擊,必將造成不可設(shè)想的后果。因此及時發(fā)現(xiàn)工控系統(tǒng)的漏洞,對于提升工控系統(tǒng)整體的安全防護能力具有重要的意義。目前，國內(nèi)外對于工業(yè)控制系統(tǒng)的安全保護已經(jīng)取得一定的研究成果，但是如何對工業(yè)控制系統(tǒng)進行漏洞挖掘與安全預防，仍然研究較少。該實驗針對工控系統(tǒng)漏洞的挖掘及防護方法進行研究，它可以在威脅未發(fā)生時就檢測出系統(tǒng)存在的安全隱患，從而將威脅消滅在萌芽狀態(tài)，避免重大的經(jīng)濟損失。準確地掃描出工控系統(tǒng)的漏洞,才 信息與工業(yè)控制安全實驗室規(guī)劃方案 第 10 頁 / 共 13 頁能在這場工控系統(tǒng)安全的戰(zhàn)爭中,處于先機,立于不敗之地。實驗室主要對工業(yè)控制網(wǎng)絡(luò)中的設(shè)備、系統(tǒng)、環(huán)境所存在的漏洞風險進行檢測與評估。該平臺包括了阿基里斯測試工具、協(xié)議漏洞挖掘工具、網(wǎng)絡(luò)安全審計工具和認證分析工具等一系列的測試、檢測、分析工具,用于評估工控網(wǎng)絡(luò)安全風險。 工控系統(tǒng)攻防研究方向和實驗內(nèi)容依托實驗室先進的技術(shù)和強大的工控安全產(chǎn)品，搭建一整套工控安全攻防演練平臺。該平臺搭建一套和實際系統(tǒng)完全物理隔離的模擬業(yè)務系統(tǒng)，利用模擬攻擊系統(tǒng)和保護驗證系統(tǒng)展示病毒、木馬等網(wǎng)絡(luò)攻擊對系統(tǒng)造成的危害，以及其防護方案對惡意攻擊產(chǎn)生的實際效果，能夠直觀的增強企業(yè)對工控系統(tǒng)脆弱性的認識，并增強對該實驗室安全防護解決方案的信心。攻防實驗系統(tǒng)包含了在該實驗平臺上針對模擬仿真業(yè)務環(huán)境實施攻擊所需的攻擊方案和工具集。攻擊方案包括了攻擊的方式、攻擊的路徑、攻擊預期效果，攻擊工具用于實施攻擊方案，如 PLC漏洞腳本攻擊、上位機木馬病毒攻擊、病毒 U盤攻擊、網(wǎng)絡(luò)風暴攻擊等。防護實驗系統(tǒng)包括基于目標業(yè)務系統(tǒng)的脆弱性和攻擊手段而采取的防護措施，包括：1) 在工程師站和 PLC之間部署工業(yè)防火墻，防止來自工程師站的針對 PLC漏洞的攻擊。2) 在工程師站上部署可信衛(wèi)士軟件，防護工程師站遭受感染惡意腳本的 U盤的攻擊或其他感染惡意軟件的應用在工程師站上安裝運行，從而導致工程師站被入侵，從而獲得向 PLC發(fā)送惡意指令的權(quán)限，或通過工程師站基于 PLC漏洞對PLC進行攻擊的行為。 安全 DCS、PLC、SCADA 系統(tǒng)研究方向和實驗內(nèi)容工控系統(tǒng)（ICS）主要包括 SCADA系統(tǒng)分布式控制系統(tǒng)(DCS)、SCADA 系統(tǒng)、分布式控制系統(tǒng)(DCS)、可編程邏輯控制器(PLC)等，而 SCADA系統(tǒng)則是工控系統(tǒng)的神經(jīng)中樞。加強工控系統(tǒng)安全防護產(chǎn)品技術(shù)應著重考慮工業(yè)環(huán)境、協(xié)議的適應性，同時要注重輕量級產(chǎn)品的開發(fā)、強化工控系統(tǒng)的安全監(jiān)控和管理。此外，由于國產(chǎn)化程度不高， 信息與工業(yè)控制安全實驗室規(guī)劃方案 第 11 頁 / 共 13 頁尤其是高端市場基本被國外壟斷，核心技術(shù)和元件均掌握在國外廠商手中，因此要基于自主可控技術(shù)的安全體系，開發(fā)更多國產(chǎn)工控軟件。 企業(yè)工控安全咨詢評估隨著工業(yè) ，工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全問題受到越來越多政府部門、企業(yè)及研究機構(gòu)的關(guān)注。信息安全風險永遠存在，光靠安全產(chǎn)品上馬并不能解決所有問題。制度、管理、人員意識和產(chǎn)品、技術(shù)的綜合體系才是科學的保障，信息安全工作本身是一個完整項目過程，它的本質(zhì)是風險管理。所以，通過安全咨詢、提高工控安全意識，了解企業(yè)安全漏洞所在，意識到我們在制度、管理和技術(shù)等方面和國際水平的差距，是工控安全工作的優(yōu)先內(nèi)容。該實驗室依托專業(yè)的信息安全團隊，為客戶提供全面的信息安全咨詢與風險評估服務。安全必須為業(yè)務服務，工控安全與傳統(tǒng) IT安全相比，由于其業(yè)務不同、要求不同、組網(wǎng)環(huán)境不同，有其自身的特點和要求。傳統(tǒng)工控網(wǎng)絡(luò)維護人員更偏重于保障業(yè)務的可靠、實時通訊，對安全的理解和積累也有著不足。該實驗室組建了一支由 IT安全專家、工控系統(tǒng)專家、工控漏洞挖掘?qū)＜医M成的頂尖工控安全研究團隊，打破懂安全的不懂自控、懂自控的不懂安全、懂技術(shù)的不懂管理、懂管理的不懂技術(shù)的隔膜，為工業(yè)用戶提供最為貼合自身業(yè)務的安全咨詢與風險評估服務。 企業(yè)工控安全培訓隨著工業(yè) ，傳統(tǒng)的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全面臨著嚴峻的挑戰(zhàn)，受到越來越多的企業(yè)及政府關(guān)注。面對如此情況，我國的工控行業(yè)除了采用全面的整體安全防護建設(shè)外，全行業(yè)及相關(guān)政府部門，需要通過工控安全培訓提高工控安全意識，了解工控安全威脅的存在，及相應應急處理預案，做到安全警鐘長鳴，事前防御到位，事后處理妥當，為我國重要工控設(shè)施的安全運行保駕護航。該實驗室是面向我國石油、石化、電力、天然氣、先進制造、核設(shè)施、鋼鐵、有色金屬、化工、水利樞紐、環(huán)境保護、鐵路、城市軌道交通、民航、供水、供氣及供熱等工控行業(yè)及相關(guān)研究機構(gòu)推出的全生命周期安全理論與實踐培訓課程。專業(yè)的講師團隊，逼真的實戰(zhàn)環(huán)境，面向工控行業(yè)的培訓教材為客戶帶來工控安全意識和技能的全面提升。 信息與工業(yè)控制安全實驗室規(guī)劃方案 第 12 頁 / 共 13 頁 對外交流和聯(lián)合研究實驗室的開放和合作交流是推動實驗室自身發(fā)展和適應社會經(jīng)濟發(fā)展的需要，是提高實驗室科研水平和科研效益的有效途徑。通過開放和交流合作，將有力地促進實驗室學術(shù)水平的提高，實現(xiàn)學科的交叉和學術(shù)交流，達到聚集優(yōu)秀人才和優(yōu)秀學術(shù)思想的目的，從而推動我國工控事業(yè)的發(fā)展。高度重視實驗室的開放和交流，制定一系列有利于我省工控實驗室開放和發(fā)展的政策和辦法，加強實驗室各項規(guī)章制度的建設(shè)，切實執(zhí)行相關(guān)規(guī)定，使其在工控實驗室建設(shè)中發(fā)揮重要的功效。4. 信息與工控系統(tǒng)安全實驗室組織與運行實驗室實行工控聯(lián)盟和政府指導下的實驗室負責人責任制。相關(guān)成員由聯(lián)盟和國內(nèi)外相關(guān)領(lǐng)域著名專家組成，負責制定本實驗室的研究方向和開放課題的審批。實驗室積極貫徹“開放、流動、聯(lián)合、競爭”的運行管理方針，為我省安全領(lǐng)域的專家學者及工程技術(shù)人員提供學術(shù)交流和試驗環(huán)境。實驗室在運行管理與開放合作機制方面積極探索，通過邊建設(shè)、邊研究、邊開放的方式，凝聚一批高水平的專家與學者，取得若干重要的成果，培養(yǎng)一批高素質(zhì)的企業(yè)安全人員。實驗室負責人負責具體的實驗室管理工作，負責聯(lián)盟實驗室相關(guān)研究人員的管理，運行經(jīng)費的使用管理，設(shè)備的更新、引進，以及協(xié)調(diào)各研究方向的合作，負責實驗室用房調(diào)配，為科研以及辦公提供良好的環(huán)境，并建立和完善實驗室的規(guī)章制度，對實驗室人、財、物、教學、科研及服務等進行全面管理。