摘要：传统水务工控网络安全设计未建立工控网络安全模型,导致其安全性能较差。通过分析传统水务工控网络安全设计弊端,设计了基于多数据融合态势感知的水务工控网络安全模型,同时为使模型更具说服力,根据模型设定了约束条件,以保障水务工控网络安全。通过实验对比发现,该方法在拦截水务工控网络风险方面效果显著,将多数据融合态势感知用于水务工控网络安全优化设计能够提升工控网络安全性,值得推广。

摘要：提出一种基于工控网络的知识图谱网络安全技术,探讨了该技术在工控网络安全中的关键应用,包括入侵检测和威胁情报分析等,阐述了如何利用知识图谱网络安全技术支持自动化的安全决策和反制措施,并通过实验说明了其在实际工控系统中的应用效果。实验结果显示,知识图谱网络安全技术在模型深度为5时,工控网络安全的预测值最高精度为0.6546,平均精度为0.5597。结果表明,利用该方法对工控网络具有较好的安全预测结果。

摘要：工业控制系统是工业生产过程的控制枢纽,在国际网络安全形势愈发严峻的背景下,越来越多的攻击者将目标锁定在工业控制系统上,爆发了一系列造成严重影响的工控网络安全事件。作为一种主动防御技术,工控蜜罐正逐渐成为目前行业的研究热点。在调研现有相关工作的基础上,从蜜罐基本概念、工控蜜罐关键技术、应用实例和发展趋势对目前的研究工作进行梳理,并针对核电DCS系统的网络架构,研究了S7协议、操作系统等“诱惑陷阱”在Docker容器中的虚拟化技术,实现了TXP系统仿真蜜罐的设计。为了验证蜜罐系统的防护效果,在核电TXP系统中进行了蜜罐部署并通过脚本模拟攻击行为,结果表明,系统能够准确捕获攻击流量并对内容进行解析识别,成功诱骗非法渗透内网的攻击者进入由蜜网组成的虚拟环境并进行告警,全面提升TXP系统内发现、记录、溯源攻击行为的威胁感知能力。

摘要：工业控制网络通信协议的脆弱性是导致工控网络遭受攻击的主要因素。Modbus TCP是工控网络的典型通信协议。在对Modbus TCP协议进行脆弱性分析的基础上,结合Snort检测机制对典型的异常行为进行归类,提出了一种用于Snort的Modbus TCP协议异常数据流检测模板。Modbus TCP的分析和规则模板的设计方法也可推广至其他基于工业控制协议的网络,具有一定的普适性。

摘要：本文通过比较网络安全等级保护2.0与1.0版本的变化,总结分析最新等保要求中的工控网络的安全需求,以此为参考设计企业新建生产过程质量追溯体系中的安全防护策略。