大连理工计算机控制工程有限公司.pps
《大连理工计算机控制工程有限公司.pps》由会员分享,可在线阅读,更多相关《大连理工计算机控制工程有限公司.pps(17页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、,具有信息安全功能的控制系统展望,北京和利时系统工程有限公司技术中心 王弢,2015年12月10日,主要内容,1,2,3,3,4,现有的方案,现有的工业控制系统防护主要体现在外加安全组件,均属于被动防御。,我们的目标,基于主动防御理念的具有信息安全功能的工业控制系统,我们的目标,防御未授权访问;,防御非法的系统篡改;,防御通信数据被篡改、重放、截获。,。,目前的探索,部分控制系统厂商采用的具有信息安全功能的通信协议,1. 控制器的防御,部分控制系统厂商所做的工作,控制器基于账号口令等简单方式的身份鉴别,支持HTTPS安全协议进行远程诊断,支持FTPS安全协议进行加密文件传送,目前的探索,部分关
2、键信息的密文存储,支持SNMP v3协议进行网络管理,2. 基于网络设备的防御,使用交换机实现进行接入名单控制、设备认证,使用交换机进行编程控制,部分控制系统厂商所做的工作,使用交换机实现数据加密等安全功能,如SSH、SNMPv3和HTTPS等,目前的探索,部分工控系统采用的主动防御技术,证书管控平台,上位机信息安全单元,下位机信息安全单元,密钥管理服务器,可信PLC,展望,证书管控平台,部分工控系统采用的主动防御技术:数字证书,证书管控平台对于控制系统为离线过程。,RA中心位于用户现场,进行数字证书请求生成,管理,下发的工作。,根CA中心处理RA发出的证书请求并生成证书,下发至RA中心(加密
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 大连理工 计算机控制 工程有限公司
限制150内