主页 > 秒速赛车彩票 > >秒速赛车关键基础设施安全与风险控制
秒速赛车彩票

秒速赛车关键基础设施安全与风险控制

时间:2018-09-06 17:25供稿单位:雪云源码打印字号:

  背景:8月22日,以“AI智安全”为主题的2018第五届网络安全(中国)论坛峰会暨首席安全官(CISO)峰会在上海圆满落幕。来自国内外知名金融、医药、互联网、政务、制造、教育等400余名行业精英齐聚一堂,共同探讨日趋重要的网络安全问题及对策。大会上,上海交通大学信息安全工程学院副教授伍军作为开场演讲嘉宾进行“关键基础设施安全与风险控制”主题演讲,为我们讲述了关键基础设施存在的一定安全风险和建立多维度风险控制体系的重要性。

  伍军,上海交通大学信息内容分析国家工程实验室副总工程师,网络空间安全学院副研究员,上海市浦江人才计划专家。主要研究领域为:物联网技术及其安全、云计算/雾计算技术及其安全、下一代互联网及其安全、大数据技术及其安全等。发表论文100余篇,其中近40篇SCI(IEEE Transactions, IEEE Journal等国际知名期刊)、50余篇EI(电子学报、通信学报等期刊及IEEE GLOBECOM、ICC等国际知名会议),申请28项发明专利;与早稻田大学的IEEE Fellow 佐藤拓郎(Takura Sato)教授和美国加州大学伯克利分校的诺贝尔奖获得者Daniel M. Kammen教授等合著Wiley/IEEE英文著作一本;参与国家973、863课题、国家自然科学基金重点项目、日本学术振兴会(JSPS)课题等科研项目。

  伍军博士强调了网络安全的重要性。网络是海陆空之外的疆域,网络安全就意味着国家安全,这也是网络安全受到各国广泛重视的原因。而关键基础设施,就是国家网络安全里最关键的环节。

  实际上,关键基础设施里面最重要的是工业控制系统,控制系统涵盖到轨道交通、石油石化、金融领域等,定义是计算机设备与工业过程控制部件自动化的系统,工业控制系统实际上是关键基础设施的一个核心控制。

  关键基础设施里面,秒速赛车业务的控制很重要。关键基础设施核心离不开控制系统的,其中包含我们监控和数据采集系统,SCADA,以及分布式控制系统DCS以及可编程逻辑控制器PLC等等。目前我们国家在控制系统里面大量采用西门子、ABB等外国设备,普遍缺乏对它有效风险评估和控制,工业数据泄露事件和工业漏洞,这种风险随时发生的,严重危害生产和机器的安全。

  从2001年开始,比如说澳大利亚昆士兰的污水处理厂遭到入侵,导致供水系统破坏。2006年的Browns-Ferry核电站,因为控制网络的通信信息过载,导致水循环系统驱动器失效。2008年入侵波兰罗兹(LodZ)市的城市铁路系统,导致四节车厢脱轨。2012年伊朗承认石油部门遭受了攻击。2015年乌克兰电网BlackEngery的病毒导致大规模停电,2016年乌克兰最大机场遭受网络攻击。2016年以色列的供电系统遭受更大的网络攻击。关键网络技术呈逐年增长的趋势,造成后果影响越来越严重。

  工业网络病毒,以及无限协议存在很大的脆弱性和风险,在工业4.0和智能制造的推动下,企业的管理网络生产网络打通,数据网络的全部连通之后,脆弱性的面积风险也增大。

  1.基础网络可以被敌对势力控制,通过网络打击停止运行,可以窃取海量数据。2.重要信息系统可能被敌对势力控制进而破坏物理设施。

  在这部分解说中,伍军博士做了一个比方。如果我们保护一座城市,可以用护城河,城墙,也可以在一个公共系统里面部署这些,隔离系统相当于城市的护城河,用网闸,物理隔离等等,可以把房屋不坚固的加固,还包括监测摄像头等。

  保护关键基础设施里面核心的业务安全,比如说网站ERP,PCS,EAC等,关键基础分层分为四块,第一个威胁感知与情报共享;第二个安全分区;第三个功能安全信息安全结合考虑;第四个重视网络安全的防范。

  做好网络安全防御第一步掌握威胁情报很重要的,构建面向风控系统的威胁情报的感知和共享的机制非常重要,场景到情报处理线索,再到威胁的知识形成,再共享。

  最左边的图是原始炼油厂的关键安全技术的网络,里面有过程总线,无线协议,总承控制。针对这样的安全技术进行防御,根据安全等级需求,逻辑拓扑分为几个区域。再对每个区域进行安全防护,区与区之间进行有效的隔离。第三个区与区之间的通信,我们进行数据通道进行区与区的安全交互,第一个安全分区,第二个建立区与区之间的数据通道,第三个我们做关键基础设施安全的考虑,要考虑信息安全和功能安全的设施。

  很多关键基础设施领域,先要保证正常运转,然后再保证信息完整,再后面考虑机密性。比如说地铁,秒速赛车关键基础设施安全与风险控制数据、车距,不能篡改,但是泄露出去排在可用性后面的,这个逻辑改变导致了很多安全设计的变化,在控制系统里面考虑容错和功能安全等。

上一篇:秒速赛车安提瓜和巴布达是中国在加勒比
下一篇:基础设施对当代日常生活的渗透是空间研究的
相关文章