摘要：针对工控网络新型攻击手段层出不穷,工业防火墙规则设置和管理日趋复杂的情况,提出一种工业防火墙规则自学习算法的设计方案。利用改进的BP神经网络对防火墙的日志文件进行深度分析,学习出正常数据流的通讯模式,根据提取的数据包特征信息,推理相应防火墙规则策略,自动生成新的防火墙规则。实验结果表明,该算法成功生成了防火墙规则,准确率较高,实现了工业防火墙的智能性和安全性。

摘要：为更加方便快捷地设置工业防火墙规则,提出一种工业防火墙规则生成与优化的自学习方法。根据数据包捕获和分析进行数据预处理,通过自学习模块产生防火墙规则集,针对规则集进行合并优化,减少规则数目,缩短数据包匹配长度。实验数据对比分析结果表明,该方法降低了数据包匹配时间,随着规则数目的增加该优势更加明显。

摘要：为实现对未知新型工业病毒的入侵检测,需要自学习工业控制系统网络通信的信息模式和行为特征,自动生成全面的工业防火墙"白名单"检测规则,为此提出一种基于统计分析的日志规则自学习算法。动态生成并更新规则,利用hash算法,统计工控网络中数据流的个数,产生新的过滤规则,为工业防火墙提供智能化的自学习能力。实验结果表明,与传统IT防火墙相比,该工业防火墙系统能够检测出多种非法访问行为,自动更新生成新的工业防火墙规则。

摘要：基于对工业协议的深度解析,网御工业防火墙作为针对工业控制系统开发的网络边界安全防护产品,目前已拥有水下系列、车载系列、航空系列、船舶系列、智能工厂系列等多种型号,并在工业行为自学习、安全规则的自梳理、安全事件的自动响应的智能化设计方面完全融入产品。同时,为解决行业推广部署难点,产品四步上线(旁路学习、透明模式、测试模式、防护模式),降低产品进入门槛。

摘要：针对目前工业网络设计面临的严峻安全问题,结合在供排水工程中网络安全系统设计的工作经验,从系统设计角度对系统的安全性做出充分的考虑,总结关于网络安全设计的具体要求和技术方案,通过软件与硬件防火墙、自控系统接入端口、SCADA系统防护等安全措施最大程度降低工业网络的安全隐患,保证工业网络的安全及自动化系统的安全稳定运行。

摘要：针对自动化码头安全防护问题,以岸边集装箱起重机系统作为先期试点,依据前期系统安全风险评估结果,给出了工控系统信息网络安全防护设计方案。实践表明,该设计方案能充分满足相关合规性标准要求,可有效保障整个系统安全性。

摘要：针对目前五模五冲成型设备控制系统简单、稳定性差、故障率高及工业数据难以采集等缺点,设计一种集自动控制、工况显示、数据传输、故障诊断的五模五冲成型机自动控制系统。该系统以S7-200 Smart PLC控制器为核心,通过多种传感器实时监测系统的远行状况,在线进行故障诊断,实现了不同工况下成型机的智能控制。该系统操作更加简单,有效提高了设备的稳定性,改善了产品的质量,具有很好的应用前景。

摘要：随着IT领域操作系统、开放协议和通信技术的引入,工业控制系统的脆弱性逐渐暴露,工业控制系统信息安全防护问题迫在眉睫。与传统IT系统相比,工业控制系统在软硬件资源、通信协议和安全目标等方面存在显著不同,因此,单一措施和技术不可能实现工业控制系统信息安全这一目标,应采用纵深防御理念、按照不同层次分区的方法,来构建信息安全防护体系,实现多重防护。常用的工业控制系统信息安全防护设备和技术包括工业防火墙、入侵检测/防御、安全审计等。然而,目前仍缺乏量化的信息安全防护评测标准,且尚未建立权威的评估、评测、检定机构,不能对工业控制系统脆弱性和信息安全等级进行有效评估。此外,在智能制造新形势下,更应从智能工厂/数字化车间的总体设计、系统开发、运维管理、测试评估等方面,建立全生命周期的信息安全与功能安全一体化方案。

摘要：本文基于WIA-PA无线网络技术实现了石化水电计量系统的优化管理,提高了生产效率,但同时也带来了网络安全风险。针对石化水电计量的无线网络技术及安全问题,从实际应用的角度,设计了基于WIA-PA的水电数据采集计量的技术架构,对石化系统存在的安全风险和防护需求进行分析,利用OPC工业防火墙的访问控制技术,有效实现了石化水电计量系统的安全防护。