钢铁企业工业网络安全动态感知系统研究
摘要：本文针对钢铁企业工业网络安全管理的特点和所面临的问题，结合网络安全态势感知系统的技术特点，探讨了如何建立以钢铁企业工业网络安全态势感知系统为基础的安全管理平台，以及相关的关键技术和应用特点。
关键词：网络安全;态势感知;工业网络;智能制造
中图分类号：TP391.03 文献标识码：A 文章编号：1007-9416（2019）07-0181-02
0 引言
随着2015年国家公布《中国制造2025》规划，钢铁行业在智能制造领域也加快了研究和推进工作。但在2018年，台积电等企业产线先后遭到'WannaCry“变种病毒攻击而停产事件，工业网络安全问题跃然而出，成为智能制造发展中必须面对和解决的关键问题。
长期以来网络安全问题的技术手段主要以被动防御为主，缺少积极主动的技术手段，网络安全态势感知技术的推出为主动安全提供了相应的技术手段。
另一方面，工业网络由于相对封闭，面临的网络威胁较少，所以在信息安全领域的建设工作相对滞后。但随着智能制造建设的推进，工业网络的封闭环境逐步被打破，所面临的网络威胁正在增加。如何加强工业网络安全建设，以满足智能制造发展的需要成为一个新的课题。
本文旨在结合工業网络的特点，以网络安全态势感知系统为突破口，探讨如何加强钢铁企业工业网络安全建设。
1 钢铁企业工业网络安全面临的主要问题
国内外先后爆发了多起工业网络安全事故，造成的经济损失动辄过亿，引起了国内外的高度重视，公安部，工信部等多部门修改了《信息安全保护等级管理办法》，特别增加了工业网络安全的相关规定。传统钢铁企业工业网络安全主要面临如下问题：（1）工业网络安全基础薄弱，早期的工业网络在设计和建设中较少考虑网络安全问题，缺少基础网络安全设备和系统。（2）工业网络中软硬件系统陈旧，且升级换代困难。工业网络系统安装调试完备后就长期使用，软硬件系统很少升级，系统漏洞多。（3）传统信息安全产品对工业网络系统不适用。由于工业软件往往调用一些系统底层资源并使用特殊通信协议，传统安全产品无法识别，甚至造成误杀。（4）工业网络系统分散建设难以形成长期，统一的安全运维体系。工业网络系统往往独立建设缺少统一规划，造成彼此不连通难以形成统一的安全管理体系。
基于以上工业网络安全工作存在的问题，我们不能简单的将信息化网络安全的相关技术移植到工业网络中，那样不但不能发挥好的作用，甚至会直接造成工业网络系统的异...
|
== 试读已结束，如需继续阅读敬请充值会员 ==
|
|
本站文章均为原创投稿，仅供下载参考，付费用户可查看完整且有格式内容！
(费用标准：38元/2月，98元/2年，微信支付秒开通！) |
| 升级为会员即可查阅全文 。如需要查阅全文，请 免费注册 或 登录会员 |
|
