德力西电气吧 关注:256,579贴子:191,362
  • 4回复贴,共1

如何建立工业控制系统事前事中事后防护系统

只看楼主收藏回复

 工业控制系统信息安全内涵、需求和目标特性,决定了需要一些特殊的信息安全技术、措施,在工业生产过程中的IED、http://PLC、RTU、控制器、通信处理机、SCADA系统和各种实际的、各种类型的可编程数字化设备中使用或配置,达到保障工业控制系统生产、控制与管理的安全功能目标。


1楼2015-01-22 19:48回复
    所有自动控制系统信息安全的基础技术是访问控制和用户身份认证,在此基础上发展了一些通过探针、信道加密、数据包核查和认证等手段保护通信数据报文安全的技术。为实现功能安全前提下的工业控制系统信息安全,需要构筑工业控制系统信息安全事前、事中和事后的全面管理、整体安全的防护技术体系。


    2楼2015-01-22 19:48
    回复
       2.事中响应技术
        入侵检测(IDS)技术对于识别内部的错误操作和外部攻击者尝试获得内部访问权限的攻击行为是非常有效的。它能够检测和识别出内部或外部用户破坏网络的意图。IDS有两种常见的形式:数字签名检测系统和不规则检测系统。


      本楼含有高级字体4楼2015-01-22 19:48
      回复
        以上两种IDS系统都有其优点和缺点,但是,它们都有一个相同的问题——如何设置检测灵敏度。高灵敏度会造成错误的入侵报警,IDS会对每个入侵警报作相应的系统动作,因此,过多的错误入侵警报,不仅会破坏正常系统的某些必须的功能,而且还会对系统造成大量额外的负担。而低灵敏度会使IDS不能检测到某些入侵行为的发生,因此IDS会对一些入侵行为视而不见,从而使入侵者成功进入系统,造成不可预期的损失。


        7楼2015-01-22 19:49
        回复
          这些是在工业控制系统信息安全中一些常用的、常规性技术,而在工业控制系统信息安全实施过程中,还有一些特别的关键技术。


          9楼2015-01-22 19:49
          回复