摘要：油气scada系统经过多年的发展与应用,已经形成依托于通信网络的分布式结构,但这同时也加大了信息安全管理的风险。而国家基础设施在面对网络攻击时表现的相当脆弱,因此油气系统信息防护就显得十分重要。基于目前国内油气scada系统信息安全管理存在的诸多问题,参考国内电力行业二次系统安全防护方案及国家电力监管委员会《电力二次系统安全防护规定》的安全设计原则,提出了接入防护机制、纵向行文加密、系统横向分区与纵向分域的综合防护设计思路,从系统设计结构上形成相辅相成的多层防护体系。

摘要：将恶意程序行为因素作为切入点实现油气scada系统的主动安全防御,构造了油气scada主动防御的通用解析型神经元模型。并分别对通用模型内部的感知模块、因素知识库模块和推理模块进行了设计实现。其中采用SSDT HOOK和文件系统过滤驱动技术来实现行为因素的感知,利用知识的因素表示法和框架——产生式方法分别实现了知识的表示和存储。文章最后在模拟scada站控主机平台上进行针对主机的仿真攻防测试,用来对构建出的通用模型进行功能性测试和验证。为今后进一步研究建立完善的scada系统主动防御体系开辟一条新思路,并奠定了理论和实践基础。