基于行为基线的钢铁行业工业控制系统解决方案

论文摘要

围绕钢铁行业工业控制中心信息安全需求,通过部署信息安全设备,对工业控制中心信息安全建设提供解决方案。针对钢铁轧钢产线及炼钢产线控制环境信息安全进行设计,按IEC 62443的层级划分结构,对L1-L3层级信息安全进行设计。还可以基于全厂基础设施信息安全建设,增加全厂信息安全调度平台及厂级工业信息安全态势感知平台及相关服务应用,形成整体信息安全防护框架。

论文目录

• 1 设计背景
•   1.1 设计范围
•   1.2 设计原则
• 2 信息安全威胁分析
•   2.1 网络结构梳理
•     2.1.1 轧钢产线
•     2.1.2 炼钢产线
•   2.2 网络层威胁分析
•     2.2.1 未经授权的访问
•     2.2.2 拒绝服务攻击
•     2.2.3 未知流量威胁
•     2.2.4 利用无线网络的入侵行为
•   2.3 主机层信息安全威胁
•     2.3.1 恶意代码
•     2.3.2 非法存储介质接入
•     2.3.3 脆弱性威胁
•   2.4 应用层信息安全威胁
•     2.4.1 缺少进程、服务管控
•     2.4.1 应用脆弱威胁
•   2.5 数据层信息安全威胁
• 3 信息安全设计
•   3.1 设计思路
•   3.2 安全域划分
•   3.3 技术设计
•     3.3.1 访问控制设计
•     3.3.2 网络行为监测设计
•     3.3.3 主机行为管控设计
•     3.3.4 脆弱性检测设计
• 4 部署结构及说明
•   4.1 部署结构
•   4.2 技术对应设备说明
• 5 补充设计说明

文章来源

类型: 期刊论文

作者: 马霄

关键词: 访问控制,行为监测,白名单,行为基线,钢铁,工业控制系统,信息安全

来源: 信息技术与标准化 2019年09期

年度: 2019

分类: 信息科技,工程科技Ⅰ辑

专业: 冶金工业,计算机软件及计算机应用,自动化技术

单位: 北京天融信网络安全技术有限公司

分类号: TP309;TF089;TP273

页码: 27-32

总页数: 6

文件大小: 2899K

下载量: 10