工業(yè)控制系統(tǒng)信息安全技術(shù)-資料下載頁
2025-01-25 17:16本頁面
【正文】 產(chǎn)生影響。因此，工業(yè)控制系統(tǒng)安全測試必須在復(fù)制或備份系統(tǒng)上開展，建 設(shè)工業(yè)控制系統(tǒng)模擬仿真測試床是必要的，主要測試床方案有：基于復(fù)制方式的測試床方案： 采用與現(xiàn)實世界完全相同的設(shè)備來構(gòu)建大型測試床，投資巨大，是國家級工業(yè)控制系統(tǒng)信息安全綜合研究的大型靶場，如美國能源部的國家 SCADA測試床計劃關(guān)鍵技術(shù)及難點28基于復(fù)制和模擬結(jié)合的測試床方案： 采用真實設(shè)備構(gòu)建典型的生產(chǎn)控制環(huán)境，使用了實時數(shù)字仿真器模擬生產(chǎn)控制過程，此類測試床綜合考慮了成本、研究目的和內(nèi)容之間的均衡，是當(dāng)前工業(yè)控制系統(tǒng)模擬仿真測試床以仿真為主的測試床方案： 在信息空間和物理空間均使用仿真技術(shù)，包括物理過程仿真器、網(wǎng)絡(luò)仿真器和攻擊仿真等，為工業(yè)控制系統(tǒng)及攻擊測試建模提供了一種低成本的方法，由于缺乏與實際設(shè)備交互的真實性，此方法多用于學(xué)術(shù)研究關(guān)鍵技術(shù)及難點29工業(yè)控制系統(tǒng)信息安全防護(hù)和測評體系 對信息系統(tǒng)安全實行等級保護(hù)是國家信息安全政策，并頒布了系列國家標(biāo)準(zhǔn)，包括定級、設(shè)計、實施、測評等環(huán)節(jié)的基本要求和指南工業(yè)控制系統(tǒng)信息安全也應(yīng)實行等級保護(hù)政策，基于行業(yè) /系統(tǒng)重要性不同來分級現(xiàn)行的等級保護(hù)標(biāo)準(zhǔn)并不適合，需要制定針對工業(yè)控制系統(tǒng)信息安全的等級保護(hù)標(biāo)準(zhǔn)通過實施等級保護(hù)政策和標(biāo)準(zhǔn)，建立規(guī)范化的工業(yè)控制系統(tǒng)信息安全防護(hù)和測評體系關(guān)鍵技術(shù)及難點30工業(yè)控制系統(tǒng)信息安全防護(hù)體系：v物理安全： 環(huán)境安全、設(shè)施安全、運行安全v網(wǎng)絡(luò)安全： 無線鏈路、低速鏈路、開放環(huán)境v主機安全： 防病毒、打補丁、行為監(jiān)管、兼容性v應(yīng)用安全： 身份鑒別、訪問控制、安全審計v數(shù)據(jù)安全： 可用性、完整性、保密性、數(shù)據(jù)備份v運行安全： 資產(chǎn)管理、運維管理、應(yīng)急響應(yīng)v管理措施： 與技術(shù)并重；管理機構(gòu)、人員、制度v制度保障： 強制 /自主；設(shè)計、實施、測評、審批 技術(shù)難點問題312023年，國家發(fā)改委發(fā)布 “信息化領(lǐng)域創(chuàng)新能力建設(shè)專項 ”，提出建設(shè)工業(yè)控制系統(tǒng)安全技術(shù)國家工程實驗室國家發(fā)改委 2023年和 2023年發(fā)布的信息安全專項中，都將工業(yè)控制系統(tǒng)信息安全作為重點支持的項目，包括：面向工業(yè)控制系統(tǒng)的脆弱性分析與風(fēng)險評估適用于工業(yè)控制系統(tǒng)的防火墻面向工業(yè)控制系統(tǒng)的異常行為審計產(chǎn)品工業(yè)控制網(wǎng)絡(luò)安全管控平臺國家重點支持領(lǐng)域32美國 《 工業(yè)控制系統(tǒng)安全指南 》 中提出的工業(yè)控制系統(tǒng)縱深防護(hù)體系架構(gòu) 33演講完畢，謝謝觀看！
語文相關(guān)推薦
鄂ICP備17016276號-1