物联网信息与工控安全.pptxVIP

物联网信息与工控安全;工业控制系统介绍;1.1物联网概念;1.1工业控制系统概念;1.1工业控制系统概念;1.2几种控制系统简介;1.2几种工业控制系统简介;1.2几种工业控制系统简介;1.2几种工业控制系统简介;1.4工业控制系统安全;1.4工业控制系统安全;1.4工业控制系统安全;1.4工业控制系统安全;1.4工业控制系统安全;1.4工业控制系统安全;1.4工业控制系统安全;1.4工业控制系统安全;Contents;2.1工控安全形势;2.1工控安全形势;2.1工控安全形势;2.3工控安全事件;2.3工控安全事件;2.3工控安全事件;1、工控安全未得到工业企业的重视，企业抱着只要不出事就不动作的心态，缺乏强力主管；

2、基本不做工控信息安全的检查、评估，即使检查也流于形式；

3、企业仍错误坚持，隔离的工业网络更安全。实际上，企业内部网络毫无安全措施，一旦被突破，会全部中招；

4、工业企业对资产情况的掌握和了解存在盲点。无法准确掌握入侵的资产是什么、在哪里，导致了一旦被入侵，大面积中招的现象；

5、工业主机操作系统版本繁多、老旧，补丁不做或者不能修复，系统无用端口随意开放，未部署主机防护措施，基本处于裸奔状态；

6、持续性在线安全监测能力是空白，应急措施缺乏；;2.3工控安全事件;“白环境”主要由协议白名单、设备白名单、指令白名单、主机白名单、移动介质白名单共同组成。其中协议白名单通过工业防火墙、网闸等安全防护设备对网络协议进行深度识别，阻断无关网络协议，过滤非法的工业协议数据，仅允许正常的工业协议数据通过，同时设计配套的工业协议只读控制、协议功能码识别、正常操作指令学习、异常报警与阻断等安全机制。;态势感知的概念最早在军事领域被提出，覆盖感知、理解和预测三个层次。并随着网络的兴起而升级为“网络态势感知（CyberspaceSituationAwareness，CSA）”。旨在大规模网络环境中对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及最近发展趋势的顺延性预测，进而进行决策与行动。一方面，应该从流量、系统、应用各个层面尽量细致地把这些数据汇集起来，另一方面，应尽可能地收集来自互联网的数据。???助大数据分析平台，对海量的各种基础数据进行分析、挖掘，通过不同的数据维度、时间维度，把这些线索串联起来，形成威胁情报体系。

;计算机仿真及虚拟技术是综合性极强的高新信息技术，在军事、科研、医学、工程设计乃至艺术、娱乐等多个领域都得到了广泛的应用。仿真(Simulation)是通过对系统模型的实验，研究一个存在的或设计中的系统，包括系统、电气、机械、热力、反应机理等，仿真技术的实质就是进行建模和实验。对工控系统网络安全来说，仿真测试平台将有效验证防护措施对工控系统的影响和安全设备的有效性，用于判断安全策略的效用、预测可能存在的安全风险、制定应急响应措施等。

;监测预警对网络运行中出现的事件和状况进行检测和报告，包括网元、单板、输入信号等。预警指示这些事件和状况的结果。

在信息安全领域，监测预警功能通过与流量分析、入侵检测、漏洞库、态势感知等设备或系统进行联动，能够对整个系统的异常情况及潜在的风险进行预警。如今，将监测告警功能与人工智能技术相结合，使预警能够更加智能、准确是未来发展的一个趋势。;在工业云平台的大趋势下，工业控制系统的安全也应结合云安全相关技术，同时利用云服务不断加强监测预警、关联分析、态势感知等能力，提高整个工控系统的安全防护能力。;2.5工控相关标准及政策法规;2.5工控相关标准及政策法规;2.5工控相关标准及政策法规;2.5工控相关标准及政策法规;2.5工控相关标准及政策法规;2.5工控相关标准及政策法规;工业控制系统总体现状;油气田企业工控安全现状;炼化企业工控安全现状;北京油气调控中心是中国石油长输油气管道调度控制中心，通过SCADA系统对长输油气管道实施调控运行。主控中心设在北京，备控中心设在河北廊坊。目前在用天然气、原油、成品油SCADA系统14套。其中天然气7套、成品油3套、原油4套。;销售板块业务主要是成品油销售，工控系统主要包括加油站和油库，分散在全国近2万个加油站和油库。加油站包括前庭控制、液位仪和监控系统；油库包括罐区PLC、消防PLC以及监控系统和储运监控管理系统。;（1）工控系统信息安全组织机构不够完善。集团公司大多数板块企业尚未成立工控系统安全管理专职机构，未明确工控系统安全职责，工控系统的安全决策、管理、执行与监管职责不够清晰，部分企业工控系统安全管理归属本单位生产运行部门负责，或者由本单位的信息部门负责，管理权责不统一、政出多门，难以保障工控系统信息安全各项工作的落实。;（2