核电工控网络流量审计关键技术研究

1

作者 李红霞 刘元 +3 位作者 权小康 颜元超 褚瑞 张宏亮 《自动化仪表》 2025年第2期34-39,共6页

数字化控制系统(DCS)是核电厂的关键系统,而保障DCS的安全功能至关重要。对DCS的网络安全防护需要结合对DCS高可用性、高可靠性、高安全性的要求,为DCS建立“一个中心、三重防护”的网络安全纵深防御体系。针对“三重防护”中安全通信... 数字化控制系统(DCS)是核电厂的关键系统,而保障DCS的安全功能至关重要。对DCS的网络安全防护需要结合对DCS高可用性、高可靠性、高安全性的要求,为DCS建立“一个中心、三重防护”的网络安全纵深防御体系。针对“三重防护”中安全通信网络的防护,通常采用对网络流量进行旁路监控审计的方法。通过对以太网接口物理单向技术的研究,可以安全、可靠地获取DCS网络流量。通过对核电工控私有协议解析以及网络通信行为检测等技术的研究,可实现对DCS网络协议、网络通信行为以及工艺逻辑的实时监测及审计。网络流量监测审计技术可及时发现针对核电工控协议的特定攻击行为及偏离正常网络通信、正常工艺逻辑的异常操作行为,提升安全通信网络防护能力,且监测审计过程可保障对DCS正常业务无影响。核电工控网络流量监测审计技术已在多个核电项目获得工程应用,为相关行业的工控网络流量审计提供了良好的实践参考。 展开更多

关键词 核电厂 工业控制系统 网络安全 工业协议解析 白名单 流量审计

在线阅读 下载PDF 职称材料

核电DCS网络安全防护技术研究 被引量：6

2

作者 李红霞 张焕欣 +3 位作者 刘元 权小康 褚瑞 张宏亮 《自动化仪表》 CAS 2023年第6期105-109,共5页

核电数字化控制系统(DCS)属于国家关键信息基础设施(CII),亟需为其建立综合防御、积极防范、本质安全的网络安全保障体系。基于国家标准法规技术要求,结合核电DCS业务特点、安全现状,对DCS网络安全防护技术进行了深入研究,形成了满足核... 核电数字化控制系统(DCS)属于国家关键信息基础设施(CII),亟需为其建立综合防御、积极防范、本质安全的网络安全保障体系。基于国家标准法规技术要求,结合核电DCS业务特点、安全现状,对DCS网络安全防护技术进行了深入研究,形成了满足核电DCS业务需求和网络安全等级保护四级技术要求的整体防护技术方案。防护技术方案以“一个中心、三重防护”为设计核心,基于自主研发的网络安全产品,创新应用多项保障DCS业务安全的关键技术,采用安全区域划分、分布控制、集中管控等安全措施构建了网络安全综合防御体系,有效提升了核电DCS防护能力。相关技术已在多个核电工程项目落地,应用效果良好,为其他领域的国家CII系统网络安全建设提供了良好的示范和借鉴。 展开更多

关键词 核电厂 数字化控制系统 网络安全 安全等级保护 关键信息基础设施 防护技术方案

在线阅读 下载PDF 职称材料

基于“白名单”技术的电力监控系统安全解决方案 被引量：5

3

作者 黄敏 郭念文 冯敬磊 《信息技术与标准化》 2019年第9期42-45,共4页

针对当前电厂电力监控系统存在的安全问题及当前严峻的安全形势,阐述了基于“白名单”技术的电力监控系统安全解决方案的技术路线及完全自主的知识产权、化繁为简的安全防护体系等技术优势;结合西南某电站的应用案例,具体介绍了方案的... 针对当前电厂电力监控系统存在的安全问题及当前严峻的安全形势,阐述了基于“白名单”技术的电力监控系统安全解决方案的技术路线及完全自主的知识产权、化繁为简的安全防护体系等技术优势;结合西南某电站的应用案例,具体介绍了方案的现场安全防护部署,从而说明“白环境”解决方案投资小、简单易用,具有广阔的应用前景。 展开更多

关键词 工业控制系统 白名单 工业防火墙 工控监测与审计系统 工控主机卫士

在线阅读 下载PDF 职称材料

基于智能Fuzzing技术的工控漏洞挖掘平台

4

作者 黄敏 王方立 李之云 《信息技术与标准化》 2019年第9期68-72,共5页

面对日益严峻的网络安全形势以及当前漏洞发现手段的局限性,构建了工控协议Fuzzing测试的通用技术架构,创新提出了基于范式语法、分词、聚类技术的测试用例生成方法,重点解决了用例生成和异常检测等关键技术问题,显著提高了测试效率,有... 面对日益严峻的网络安全形势以及当前漏洞发现手段的局限性,构建了工控协议Fuzzing测试的通用技术架构,创新提出了基于范式语法、分词、聚类技术的测试用例生成方法,重点解决了用例生成和异常检测等关键技术问题,显著提高了测试效率,有效支撑我国工业控制系统安全审查体系的建立。 展开更多

关键词 工控漏洞挖掘 未知漏洞挖掘 协议健壮性测试 漏洞根源定位 智能Fuzzing技术

在线阅读 下载PDF 职称材料

关基保护时代的工控安全技术趋势探讨

5

作者 黄敏 《工业信息安全》 2022年第9期54-60,共7页

近年来,国际地缘政治冲突加剧,大大增加了关键信息基础设施的网络安全风险。关键信息基础设施安全保护的总体要求,是能够对抗敌对国家网络部队的攻击。关键信息基础设施中涉及大量的工业控制系统,但目前的工业控制系统网络安全技术水平... 近年来,国际地缘政治冲突加剧,大大增加了关键信息基础设施的网络安全风险。关键信息基础设施安全保护的总体要求,是能够对抗敌对国家网络部队的攻击。关键信息基础设施中涉及大量的工业控制系统,但目前的工业控制系统网络安全技术水平尚不能满足需求。本文从震网(Stuxnet)病毒事件和Solarwinds攻击事件两个典型的网络战的案例入手,分析了关键信息基础设施安全保护对工业控制系统网络安全技术的具体要求,并根据这些要求,指出在工控关基保护工作中需要警惕的4个误区,提出了工业控制系统网络安全技术应该重点发力工控网络检测与响应、工控端点检测与响应、工控网络欺骗技术等5个方向。 展开更多

关键词 工业控制系统网络安全 关键信息基础设施安全保护 网络空间安全

在线阅读 下载PDF 职称材料

核电工控网络私有协议安全高效解析方法的实现 被引量：5

6

作者 刘元 李红霞 +1 位作者 权小康 褚瑞 《仪器仪表用户》 2023年第2期51-55,共5页

核电厂工业控制系统网络通信协议根据应用系统供应厂商不同,具有多样性及复杂性,且大多为私有协议。如何安全、广泛、准确地覆盖核电工控网络通信协议,实现对使用不同网络协议的通信数据进行保护及审计,是一个必须要解决的问题。本文描... 核电厂工业控制系统网络通信协议根据应用系统供应厂商不同,具有多样性及复杂性,且大多为私有协议。如何安全、广泛、准确地覆盖核电工控网络通信协议,实现对使用不同网络协议的通信数据进行保护及审计,是一个必须要解决的问题。本文描述了一种应用在核电工控系统网络安全防护及审计产品上,实现核电工控系统私有网络通信协议安全、高效解析的技术和方法。 展开更多

关键词 核电厂 工业控制系统 工业协议 协议解析

在线阅读 下载PDF 职称材料

国内语音情感研究演变分析与前瞻

7

作者 付永华 司俊勇 张文欣 《郑州航空工业管理学院学报（社会科学版）》 2023年第5期105-112,共8页

因呈现简单、采集方便、特征多样等优势,语音情感应成为人机情感应用的主要方式。通过梳理我国语音情感的研究热点,明晰演变驱动因素,促进人机情感从研究走向应用。文章结合语音情感特点,确定演变依据,通过属性初筛、内容梳理、结合调研... 因呈现简单、采集方便、特征多样等优势,语音情感应成为人机情感应用的主要方式。通过梳理我国语音情感的研究热点,明晰演变驱动因素,促进人机情感从研究走向应用。文章结合语音情感特点,确定演变依据,通过属性初筛、内容梳理、结合调研,开展递进式深研细究,形成发文数量、发文机构、作者合作群等演变过程模型,图谱呈现热点分布,深度分析热点演变驱动因素,构建演变路径,并基于演变提出研究前瞻:准确快速辨析情感是研究重点,适境情感语音融合是应用主流。 展开更多

关键词 语音情感 演变路径 驱动因素 研究前瞻

在线阅读 下载PDF 职称材料

近十年国内外航空人文研究热点分析

8

作者 付永华 李其林 张文欣 《郑州航空工业管理学院学报》 2023年第4期60-63,72,共5页

采取递进式分析方法,利用知识图谱,对近十年国内外相关文献发文量、期刊来源、作者合作情况、研究机构、关键词等进行梳理,在此基础上对研究热点进行分析,归纳出航空人文研究“安全意识”“航空文化环境”“航空人才”三大热点要素。认... 采取递进式分析方法,利用知识图谱,对近十年国内外相关文献发文量、期刊来源、作者合作情况、研究机构、关键词等进行梳理,在此基础上对研究热点进行分析,归纳出航空人文研究“安全意识”“航空文化环境”“航空人才”三大热点要素。认为目前国内的相关研究专属性不强,深度有限且合作研究的紧密程度不及国外,在此基础上对我国航空人文建设方向进行了思考。 展开更多

关键词 航空人文 可视化分析 热点研究

在线阅读 下载PDF 职称材料

核电工控系统网络安全态势感知解决方案研究 被引量：4

9

作者 江国进 刘元 +4 位作者 李红霞 权小康 褚瑞 李启凌 颜元超 《自动化仪表》 CAS 2023年第8期99-105,共7页

核电厂工控系统复杂多样,且各工控系统独立防护,使核电厂缺乏整体的网络安全监控和防御能力。为解决这一问题,针对核电工控系统特点、现状及国家政策法规要求,研究了核电工控系统网络安全态势感知解决方案。该方案应用了全流量回溯分析... 核电厂工控系统复杂多样,且各工控系统独立防护,使核电厂缺乏整体的网络安全监控和防御能力。为解决这一问题,针对核电工控系统特点、现状及国家政策法规要求,研究了核电工控系统网络安全态势感知解决方案。该方案应用了全流量回溯分析、无损漏洞检测、单向通信、日志及工控协议快速范化解析等关键技术。该方案以核电厂为单位,对核电工控系统业务零影响、全兼容,能够监控全厂工控系统资产安全状态与告警威胁趋势、感知网络安全态势、洞悉安全风险、提供综合决策与行动。通过搭建样机系统进行全系统功能测试及第三方安全评估,验证了方案的可行性、可靠性和安全性。该方案可有效提升核电工控系统网络安全整体防护能力,为未来在核电领域中的应用提供了良好实践。 展开更多

关键词 核电厂 工业控制系统 网络安全 态势感知 安全等级保护 攻击溯源 协同防御 应急处置

在线阅读 下载PDF 职称材料

轨道交通网络信息安全防护系统研究与设计 被引量：7

10

作者 陈超群 陈勃 +1 位作者 刘布麒 郭洋 《电气技术》 2020年第2期50-55,共6页

随着轨道交通车载网络系统对数据共享和大容量数据通信需求的提升,各子系统高速互联互通,网络逐步开放,加上近年来针对工控系统的新病毒(如“震网病毒”)和新的攻击手段(如APT攻击)的出现,车载网络面临日益严峻的网络信息安全考验。针... 随着轨道交通车载网络系统对数据共享和大容量数据通信需求的提升,各子系统高速互联互通,网络逐步开放,加上近年来针对工控系统的新病毒(如“震网病毒”)和新的攻击手段(如APT攻击)的出现,车载网络面临日益严峻的网络信息安全考验。针对该需求,本文主要对轨道交通车载网络的信息安全防护体系进行研究与设计,介绍其基本设计思想和关键技术,结合轨道交通车载网络的特点,从分区分域、对外隔离、对内认证、内外审计和监管感知这5个方向,全方位的构建纵深车载网络安全防护体系,为未来列车发展提供安全服务保障。 展开更多

关键词 轨道交通 车载网络 网络信息 安全防护

在线阅读 下载PDF 职称材料

基于IEC62443的核电DCS网络安全开发流程探讨

11

作者 李红霞 刘元 黄敏 《工业信息安全》 2022年第8期65-70,共6页

随着国内外网络安全形势日益复杂严峻,国家及部委相继出台网络安全相关政策法规,要求并组织指导各类企业积极做好国家关键信息基础设施的网络安全管理及技术防护工作。核电厂工控系统的网络安全防护建设也在不断重视和加强,而国内核电... 随着国内外网络安全形势日益复杂严峻,国家及部委相继出台网络安全相关政策法规,要求并组织指导各类企业积极做好国家关键信息基础设施的网络安全管理及技术防护工作。核电厂工控系统的网络安全防护建设也在不断重视和加强,而国内核电数字化仪控系统(DCS)当前参考使用的网络安全标准不能全方位、全生命周期地深入指导系统网络安全建设活动。本文结合我国网络安全法规/标准的要求与核电行业特点,向国内核电DCS厂商建立基于IEC 62443-4-1、适合我国核电DCS的网络安全开发流程提供建议,以期抛砖引玉。 展开更多

关键词 核电厂 数字化仪控系统 网络安全 EC62443

在线阅读 下载PDF 职称材料