铝工业控制系统网络安全分析及策略

论文摘要

工业控制系统分为三层,即设备层、控制层和信息管理层。软硬件均采用各个自动化公司自己的软硬件系统,网络大多都是基于以太网协议和各厂商各自开发的通讯协议。近些年,由于工业控制网络安全事件频发,各个系统厂商也没有相应的解决方案,使得这一问题显得尤为突出。通过分析国内铝厂控制系统网络的现状和铝工业生产管理的特点,在生产管理、网络架构和监控等方面,提出了安全防范策略。

论文目录

• 1 铝工业控制系统安全现状
•   1.1 我国铝工业控制系统的安全现状
•   1.2 美国工业控制系统的安全现状
• 2 网络结构解决方案
•   2.1 网络分区
•     2.1.1 对外网络（Demilitarized Zone, DMZ）
•     2.1.2 防火墙
•     2.1.3 远程登录
•   2.2 网络通讯
•     2.2.1 通讯协议的选择
•     2.2.2 通讯设置
•   2.3 冗余和容错
• 3 网络监控解决方案
•   3.1 监控系统结构
•   3.2 安全内容自动化协议（Security Content Automation Protocol）
•   3.3 检测手段
•     3.3.1 健康检测
•     3.3.2 操作行为检测
•     3.3.3 用户权限检测
•     3.3.4 可信硬件完整性检测
• 4 生产管理解决方案
•   4.1 组建专门的控制系统安全小组
•   4.2 用户分级管理
•   4.3 用户身份认证
•   4.4 更新操作系统
•   4.5 设备管理
•   4.6 突发事件应急响应机制
• 5 结 语

文章来源

类型: 期刊论文

作者: 张宇亮,金忠新,李杨

关键词: 铝工业,控制系统,网络安全,安全防范策略

来源: 轻金属 2019年09期

年度: 2019

分类: 工程科技Ⅰ辑,信息科技

专业: 金属学及金属工艺,互联网技术,自动化技术

单位: 沈阳铝镁设计研究院有限公司,辽宁省科学技术情报研究所

分类号: TG146.21;TP393.08;TP273

DOI: 10.13662/j.cnki.qjs.2019.09.012

页码: 54-61

总页数: 8

文件大小: 2591K

下载量: 23