工业控制系统存在什么安全问题？

最新推荐文章于 2024-06-12 18:53:53 发布
最新推荐文章于 2024-06-12 18:53:53 发布
阅读量748 收藏
点赞数
分类专栏： 信息安全 文章标签： 安全 信息安全 管理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wzhqazcscs/article/details/77214189
版权

缘起：某工厂中了wannacy勒索病毒，来思考其中的安全问题吧

LZ中了我国信息安全等级保护制度的毒，一不小心又要从技术、管理两个角度来探索了：

技术

本质上说：

  • CPU
  • 操作系统
  • 数据库
  • 应用
  • -

管理

对象是人；

  • 内部员工
  • 外部维护人员
西子湖畔的蜗牛
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
工控系统安全防护指南
08-07
工业控制系统信息安全事关经济发展、社会稳定和国家安全。为提升工业企业工业控制系统信息安全（以下简称工控安全）防护水平，保障工业控制系统安全，制定本指南。
工业控制系统所面临的安全威胁
m0_73803866的博客
10-31 1024
简单地说，APT 指一个具备相应能力和意图的组织，针对特定实体发起的持续和有效的威胁。严格来说，APT 能够灵活地组合使用多种新型攻击技术和方法，超越了传统的基于特征 签名的安全机制的防御能力，能够长时间针对特定目标进行渗透，并长期潜伏而不被发现， 是一种严密组织化的行为，拥有大量的资金支持、优秀的管理能力和大量高端人才。具体来 说，应当具备以下三方面的特征[APT]：高级：威胁背后的操纵者有能力进行全方位的情报收集工作。
一、工控安全入门
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
06-09 4394
工控入门内容，小白知识，大佬略过。
工控网络安全主要做什么_满足工业安全审计合规要求_入门黑客指南
最新发布
程序员三九的博客
06-12 138
网络协议审计在工控网络中，违规IT应用时有发生。ISD可识别工控系统内的违规IT应用，例如网页、视频、远程登录等应用。可对常见IT协议进行行为审计
工控系统面临的安全问题及解决方案
08-30
随着工业化与信息化进程的不断交叉融合，越来越多的信息技术应用到了工业领域。目前，超过80%的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业。工业控制系统已经成为国家关键基础设施的重要组成部分，工业控制系统的安全关系到国家的战略安全。
工业控制系统安全解决方案
junge_sys的博客
07-24 1292
背景概述 “没有网络安全就没有国家安全，没有信息化就没有现代化。”一句话道出了网络安全在国家社会、经济、民生、工业、教育、医疗等等各个领域的重要性，网络空间安全已经成为了继国家海、陆、空、天等主权安全之后的第五个重要领域。为此国家陆续出台了《国家安全法》、《网络安全法》、《网络安全等级保护基本要求》、《关键信息基础设施安全保护条例(征求意见稿）》等法律法规来确保国家网络空间的安全、网络空间主权。维护国家安全、社会公共利益，保护公民、法人和其他组织的合法权益。 工业控制系统广泛应用于核设施、电力、石化..
工业控制系统网络安全存在的问题及改进措施.pdf
09-20
工业控制系统网络安全存在的问题及改进措施.pdf
工业控制系统信息安全测评白皮书.docx
05-31
工业控制系统信息安全测评是运用科学的方法和手段，全面检测网络和信息系统存在的脆弱性，系统分析和评估安全防护水平，从而针对性的提出抵御威胁的防护策略和整改措施，将风险控制在可接受的水平，最大限度的达到...
工业控制系统信息安全自查表.docx
07-15
工业控制系统信息安全自查表是用于评估和确保工业控制系统的安全性的工具。这份自查表涉及了多个关键领域，包括系统描述、互联情况、系统组成结构、设备信息、软件选择与管理、配置和补丁管理以及边界安全防护。以下...
工业控制系统网络能否实现极限安全.pdf
12-25
工业控制系统网络的安全性已经成为全球关注的焦点，特别是在2019年中国科协提出的工程技术难题中，"工业控制系统网络能否实现极限安全"成为了一个亟待解决的问题。这一难题涉及到的信息科学和技术领域广泛，包括工业...
工控系统安全问题汇总（一）
weixin_34080951的博客
01-29 2080
一、 工业控制系统（Industrial Control System， ICS）是多种工业控制系统的总称，包括了监控系统、数据采集系统（SCADA）、集散控制系统（DCS）、可编程控制器（PLC）等。随着IT事业的蓬勃发展，工控系统的安全现在是一个大的国家短板安全问题自从Sutxnet蠕虫病毒爆发之后显得工业控制系统的安全问题尤为突出。 1、 目前工业控制系统普遍的问题是...
工业控制系统安全- 现状
weixin_34258838的博客
05-08 297
对于制造型企业而言，大部分的工作都是围绕生产制造而进行，以前大量的工作都是由人工来完成,用于管理控制的系统很少；而现在，随着科技的发展，越来越多的企业采用各种工业控制系统来提高效率，增加产能；出于数据交换和分析的目的，这些控制系统又组成了一个网络<Industrial LAN>, 这篇文章将简单分析工业控制系统存在的风险以及一些解决方法。 首先，工业控制系统对于...
工控安全-工控安全案例
Coisini的博客
05-27 4121
各位同学，我这里太多就不一一分享了，需要可以私聊我（来者不拒） 、
关于工控系统信息安全的一些思考
senmmy的专栏
10-16 3590
一、工控产品的安全风险 1.产品来源     我国绝大部分工控系统的建设过程中，大型系统集成项目都由国外厂商参与实施，并且其中集成的实现细节不予公布。目前我国工控产品的核心技术受制于国外，不排除进口的电子设备、制造设备、工控开发软件等工控产品中留有后门、木马的可能性，在未来的信息战中潜在风险巨大。 2.产品漏洞     据ICS-CERT及DHS CSSP对工控软件脆弱性进行的评测分析，工
工控机主机该怎么加固
a15995989443的博客
01-24 2998
工控安全现状 工业控制系统是支撑国民经济的重要设施，是工业领域的神经中枢。现在工业控制系统已经广泛应用于电力、通信、化工、交通、航天等工业领域，支撑起国计民生的关键基础设施。 随着传统的工业转型，数字化、网络化和智能化的工业控制系统逐渐接入互联网，病毒、木马、蠕虫、僵尸网络等常见威胁也威胁到工业控制系统的安全。近几年，勒索病毒的出现，在企业损失大量数据的情形下，也对企业造成了不可估量的经济损失。 目前，企业会在工业控制系统的外围建立防火墙、入侵检测系统、入侵防御系统等技术控制手段，同时也会采用不必..
工业企业的工控安全现在做的怎么样了？
weixin_34220963的博客
11-17 140
1、工控企业在信息安全领域的现状：1）、目前工业企业在工控安全建设中，没有具体对应的企业分级建设指南或标准，企业无从知道安全建设的临界点，并且各部委安全管理职能相互交叉，测评的标准不一，导致企业基本上出于被动状态，只有依靠购买专业安全设备来保证一些基本的安全框架。因此建设和撰写出具有实用意义的指导指南和标准，企业照此执行是有必要的。在防护指南中，应该具有工控企...
工业互联网问题分析——工业（工控）系统信息安全专题培训心得
肖永威的专栏
08-25 8440
全新的认识到“互联网”能为工业控制系统带来巨大创造力和生产力的同时，也将引入更加复杂、严峻的安全问题。打破传统隔离、防、堵的思想和方法，建立以安全能力提升、信息共享、建立安全监测网络，以及应急处理和应急资源库所形成全流程管理体系。
信息安全常见名词解释
热门推荐
为智慧地球添砖加瓦
10-06 2万+
1. B/S架构：即浏览器和服务器结构。客户机上只要安装一个浏览器（Browser），如Netscape Navigator或Internet Explorer，服务器安装Oracle、Sybase、Informix或 SQL Server等数据库。浏览器通过Web Server同数据库进行数据交互。 这样就大大简化了客户端电脑载荷，减轻了系统维护与升级的成本和工作量，降低了用户的总体
HTTPS入门及如何防重放攻击
为智慧地球添砖加瓦
11-03 9269
HTTPS入门HTTPS即在HTTP的基础上增加了SSL或TSL协议，其运行于会话层和表示层。SSL简介SSL（Secure Socket Layer安全套接层）以及其继承者TSL（Transport Layer Security 传输层安全）是为了网络通信安全 提供安全及数据完整性的一种安全协议。 SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的
基于Wireshark与Nmap的工业协议分析与工业漏洞挖掘的实现方案.docx
06-12
。。。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

西子湖畔的蜗牛

你的鼓励将是我创作的最大动力~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值