科技成果

阅读数: 2297

成果名称: 工业控制系统信息安全监测平台

成果登记号: 9612021Y0854

第一完成单位: 陕西省网络与信息安全测评中心

联 系 人: 杨向东

成果类型: 应用技术

成果体现形式 : 新技术

技术领域: 电子信息

应用行业: 科学研究和技术服务业

成果简介:

项目背景: 工业控制系统信息安全监测平台是为了应对两化融合面临的信息安全挑战而建设的高度集成、贴合生产实际的研究和检测主体,建设目标是提供组态软件实时监控、远程操作的任务环境。

建立针对不同厂家、不同工业控制协议和设备的专业的漏洞挖掘系统,协助科研人员开展工业控制网络安全风险评估、工控设备和系统的漏洞挖掘及脆弱性分析、工业控制网络病毒行为研究、工业安全协议设计和系统仿真、以及工业控制网络安全防护技术研究等相关工作。

项目概况: 工业控制系统信息安全监测平台集全域联网工控感知、在线监测、综合分析、威胁评估、态势呈现和通报预警于一体,对互联网工业控制系统的多源信息进行采集、汇总统计,同时将感知到的各类工业控制系统安全威胁及事件在平台上进行综合关联分析,通过大屏可视化呈现我省工业控制系统信息安全情况,感知整体安全态势,利用多种形式对重要工业控制系统信息安全事件进行通报预警,并根据现场安全检查和互联网监测的信息,将数据结构化存储,形成我省工控资源数据库,全面掌握我省工业控制系统信息安全现状,协助工业控制主管部门和工业企业完善我省工业控制系统安全管理、安全监控、风险发现、事件通报、应急响应等多个方面内容,形成完善的工业控制系统信息安全保障体系。

应用情况及效益: 截止目前,测评中心以工业控制系统信息安全监测平台为基础,与相关安全厂商、工业企业、第三方服务机构等30余家单位合作,对工业控制系统中的设备安全、网络安全、应用安全、主机安全、数据安全等多项内容进行研究。

通过工业控制系统信息安全监测平台建设,帮助企业及时发现生产环境中工业控制系统的漏洞,并通过合理的解决方案修复生产环境中的漏洞,定期下发安全漏洞风险,并提供各种咨询、建议、培训等服务,提升企业工业控制系统的安全防护能力,保障工业控制系统的网络安全。

成果简介: 1.2020年12月,研究成果"一种工业大数据交换处理用便于放置的主机服务器"和"一种工业大数据服务处理用具有散热功能的主机服务器"获得实用新型专利。

2.利用研究成果,参与编写《工业互联网平台安全白皮书(2020)》并于2020年12月发布。

3.结合研究成果与实践结论,发表技术论文10余篇。