基于白名单策略的工业控制网络审计监控技术研究

本文首先分析工控系统信息安全现状、与IT系统的区别及工控审计的需求。在此基础上，提出了对工控系统的基于白名单策略的审计分析技术，以及典型的审计分析流程。

发表于：2018/8/16 下午7:36:02

IEC61850协议内容过滤的工控防火墙设计

IEC61850协议是电力系统自动化领域的全球通用标准，主要应用在变电站自动化领域，其安全性关系到整个电网的安全。本文针对该协议的安全性问题，设计了一种基于Iptables架构的工控防火墙。其主要包括前端web管理页面登入，添加和修改规则、后端Mongodb数据库记录日志，并且对IEC61850规约中的TCP三次握手包和MMS协议数据包进行深度检测，可以丢弃非法数据包。

发表于：2018/8/16 下午7:34:06

内生安全主动防御的工控系统防护技术研究

为突破功能安全与信息安全深度融合场景下的工控安全防护难题，本研究通过融合信息物理系统特征，创新工控系统动态重构与可信增强技术，构建多层次多维度深度防御体系，实现内生安全的主动防御。

发表于：2018/8/16 下午7:32:36

可编程逻辑控制器代码安全缺陷分析综述

可编程逻辑控制器代码安全是确保工业控制系统安全运行的核心，本文围绕着可编程逻辑控制器的代码安全缺陷进行分析，首先阐述了工控代码安全的相关研究。接着，从可编程逻辑控制器代码逻辑缺陷、安全需求规约两个方面对工控代码缺陷进行分类，分析了针对梯形图语言的3种代码逻辑缺陷产生的机理，并结合梯形逻辑图，利用PLC代码逻辑缺陷，实现拒绝服务攻击、中间人攻击等。最后，本文提出了PLC代码形式化验证中面临的困难，并从中间语言翻译、模型构建和模型检测三方面综述了PLC代码形式化验证的相关研究。

发表于：2018/8/16 下午7:29:53

浅谈石油石化存量工控系统等级保护实施工作

本文提出了存量工业控制系统等级保护实施的结构优先、联合防护、安全可控、立体防御原则，对定级与备案、等级测评与安全评估、整改与实施进行探讨。

发表于：2018/8/16 下午7:27:31

基于数据驱动的工业信息安全防护

近年来，工业信息安全工作越来越受到政府、工业用户、科研机构和工控系统厂商的重视。工业信息安全厂商为满足客户合规性和现实中面对安全风险的需要，开发了专门针对工业控制系统的专用安全产品和安全解决方案。这些产品和解决方案的设计理念大多基于IT信息安全行业传统的防护思想，虽然对解决目前迫切的工业安全防护需求有很大的帮助，但当面对有其它国家政府或大型组织背景，使用APT攻击或0-day漏洞攻击的威胁，常常不能提供充分、有效的防护。

发表于：2018/8/16 下午7:26:08

罗克韦尔自动化工业网络远程访问解决方案

本文描述实施工厂级别远程访问的原则，给出了远程访问的用例，搭建了典型的体系架构，提出了罗克韦尔自动化公司建议的解决方案。

发表于：2018/8/16 下午7:25:04

基于智能学习与业务感知的工控安全监测审计系统

通过将机器学习、行为基线、全流量分析等新兴技术手段应用到工业网络安全监测的场景下，最大限度地提升异常监测的实时性和准确性。同时，融合不同工业场景业务行为的监测审计方式，可以为客户打造“私人定制”的安全监测平台。

发表于：2018/8/16 下午7:23:20

一种基于照相数据传送原理的工业网络隔离技术和产品

本文介绍了一种基于照相数据传送原理的工业网络隔离技术，由于采用了非网络化的数据传送系统，可以对现有和未来基于网络的病毒和黑客攻击进行有效阻断和隔离。经过近十年的研究开发已经形成了多个系列数十种产品，并在大规模的工业网络中长期应用，工作稳定可靠。在最近的WannaCry病毒攻击事件中，该技术成功地阻断了攻击，使隔离保护区内的DCS和生产装置安然无恙。

发表于：2018/8/16 下午7:19:02

是德科技收购Thales子公司，成为澳大利亚最大校准服务商

近日，是德科技公司（KEYSIGHT）宣布，已于7月2日在澳大利亚墨尔本收购了Thales Calibration Services——Thales集团的子公司。 此次收购使Keysight成为澳大利亚最大的校准和支持服务机构。

发表于：2018/8/16 下午5:36:57