摘要：随着工业企业的数字化转型,信息技术与工业控制深度融合,工业网络逐步互联开放,网络攻击成本降低,安全风险因素增多,网络安全形势空前复杂,工业网络已成为网络空间攻防对抗的主战场。本文结合工业业务场景,分析工业控制系统信息安全的本质特征,介绍覆盖需求分析、设计、研发、集成、测试、评估、运维、废止全生命周期的工业控制系统信息安全靶场资源管控系统,实现共性组件、资源的调度和跨网络、跨架构的攻防演练,为工业控制系统安全测试验证、攻防演练提供切实可行方案。

摘要：为解决大型系统中大量设备配置方式多样性导致人工安全设备配置复杂烦琐、容易出错、效率低下的问题,设计了一种基于动态模板的策略翻译及配置方法。通过构建基于编码的策略翻译模板,利用编码简单、通用、易计算的特点,指导归一化策略向设备个性化配置命令行转换,同时通过关键词对比法,保证策略配置的准确性。实验分析结果证明,所提策略翻译及配置方法具有强扩展性和高准确度。

摘要：基于对工业协议的深度解析,网御工业防火墙作为针对工业控制系统开发的网络边界安全防护产品,目前已拥有水下系列、车载系列、航空系列、船舶系列、智能工厂系列等多种型号,并在工业行为自学习、安全规则的自梳理、安全事件的自动响应的智能化设计方面完全融入产品。同时,为解决行业推广部署难点,产品四步上线(旁路学习、透明模式、测试模式、防护模式),降低产品进入门槛。

摘要：城市轨道交通综合监控系统保障着地铁的正常运行,在保证列车、乘客和工作人员的安全方面发挥重要作用,提升轨道交通的服务质量和综合运营效率。本文按照等级保护要求,结合实际业务系统,对地铁综合监控系统的网络安全问题进行充分调研及详细分析,提出的信息安全保障体系既满足实际业务需要,又符合等级保护二级系统要求。

摘要：近年来,全球工业控制系统网络安全态势日益复杂严峻,世界范围内针对工业控制系统的入侵、病毒、木马攻击等行为大幅增长。频发的恶性安全事故,对人员、设备、公共安全环境等造成严重危害。特别是震惊世界的伊朗核电站"震网"病毒事件,再次给全球工业界控制系统的信息安全问题敲响了警钟,加强工业控制系统的信息安全防护已经成为广泛共识,相关标准、技术、方案和设备日趋完善。本文通过对热源厂现场的实际网络安全调研和风险评估,总结出热源厂的整体安全风险,梳理出现场的安全需求,并结合国家相关行业标准以及政策法规,通过针对热源厂网络安全设计和主机安全设计加强了该厂的整体安全能力,对整个市政供热行业起到了示范效应,可在同行业进行复制推广。

摘要：针对政府、特殊行业的信息化高端技术高速需求，网御星云凭借多年来在网络安全方面深厚的技术沉淀，设计并研发出防火墙中的“猛虎战车”——民用级加固防火墙。它采用特殊的材料、工艺、设计，具有防水、防尘、耐温，以及抗跌落抗冲击的超强能力，代表着防火墙发展的最新成果和全新趋势，具有以下特点：

摘要：随着计算机技术、互联网技术以及智能终端日渐融入人们的日常生活,智能服务逐渐细化成微小服务,由于微服务系统设计面临开发成本高昂、开发技术难度较高、开发时间周期较长等问题,本文对微服务系统设计展开了研究。本文对微服务架构展开了研究,并分析了持续交付概念与Docker容器相结合的"微服务+API+平台"的开发模式,基于此设计了一套由微信小程序、微信服务平台、微服务系统组成的微服务系统。