2-石化行业工业控制系统信息安全分析与探讨pps.pps
《2-石化行业工业控制系统信息安全分析与探讨pps.pps》由会员分享,可在线阅读,更多相关《2-石化行业工业控制系统信息安全分析与探讨pps.pps(17页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、介绍人:肖建荣,石化行业工业控制系统信息安全分析与探讨,2015.7.15 上海,2015第四届工业控制系统信息安全峰会,目录,1.石化行业工业控制系统信息安全现状 1.1 典型事例 1.2 信息安全意识2.石化行业工业控制系统架构与漏洞分析 2.1 工业控制系统架构 2.2 工业控制系统漏洞分析3.石化行业工业控制系统信息安全解决方案 3.1 工业控制系统信息安全技术及其方案部署 3.2 工业控制系统信息安全风险评估 3.3 工业控制系统信息安全管理体系(SMS)4.石化行业工业控制系统信息安全有待深入 4.1 工业控制系统信息安全生命周期 4.2 工业控制系统信息安全项目工程 4.3 工业
2、控制系统信息安全产品认证 4.4 工业控制系统补丁管理5.石化行业工业控制系统信息安全新动向 5.1 信息安全工厂(SecurePlant)6.参考文献,15.07.2015,2,1.石化行业工业控制系统信息安全现状,1.1 典型事例2010年我国某石化、2011年某炼油厂的某装置控制系统分别感染Conficker病毒,都造成了控制系统服务器与控制器通信不同程度地中断。2012年4月22日,伊朗石油部和国家石油公司内部计算机网络遭病毒攻击,为安全起见,伊朗方面暂时切断了海湾附近哈尔克岛石油设施的网络连接。.1.2 信息安全意识ARC2014信息安全用户调查报告显示: 石化用户响应排列首位国际标
3、准参与较多-IEC62443/ISA-99工业过程测量、控制和自动化网络与系统信息安全,15.07.2015,3,。,2.石化行业工业控制系统架构与漏洞分析,2.1 工业控制系统架构,15.07.2015,4,。,2.石化行业工业控制系统架构与漏洞分析,2.2 工业控制系统漏洞分析工业控制系统技术演变工业控制系统与信息技术系统比较 系统性能、可用性、时间敏感性、系统生命周期、信息安全意识及准备、资源限 制、.工业控制系统信息安全根源 操作系统、实时数据库、应用软件、通信网络 工业控制系统漏洞分析 通信协议漏洞、操作系统漏洞、安全策略和管理流程漏洞、杀毒软件漏洞、应用软件 漏洞,15.07.20
4、15,5,。,3.石化行业工业控制系统信息安全解决方案,3.1 工业控制系统信息安全技术及其方案部署工业控制系统信息安全技术,15.07.2015,6,鉴别与授权技术基于角色的授权工具口令鉴别物理/令牌鉴别智能卡鉴别生物鉴别基于位置的鉴别设备至设备的鉴别,过滤/阻止/访问控制技术工业防火墙技术基于主机的防火墙技术虚拟网络技术,编码技术与数据确认技术对称密钥编码技术公钥编码与密钥分配技术虚拟专用网络技术,管理/审计/测量/监控/检测技术日志审核工具病毒与恶意代码检测系统入侵检测与入侵防护技术漏洞扫描技术辩论与分析工具,物理安全控制技术物理保护人员安全,注:标识红色字体部分在应用中少见。,3.石化
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 石化 行业 工业 控制系统 信息 安全 分析 探讨 pps
限制150内