典型文献
水电行业工业控制系统网络安全综合防护实践
文献摘要：
[目的/意义]随着两化融合、智慧电厂、智能电网、能源工业互联网的快速发展,中国的发电、输电、变电、配电、用电呈现出快速发展的态势.为了解决信息技术发展带来的网络安全问题,基于水电行业工控场景,结合生产控制大区实际情况,开展新技术应用背景下工业控制系统(以下简称工控系统)安全防护技术和管控手段的分析、研究,并以此为基础开展乌江水电工业控制系统网络安全综合防护实践,以期为今后我国水电企业生产控制大区网络安全防护技术应用提供参考.[方法/过程]根据网络安全等级保护"一个中心、三重防护"的防护体系架构,提出了针对乌江水电场景生产控制大区的纵深防御体系,涵盖安全审计、入侵检测、终端安全和统一管控等防护与管控技术能力.[结果/结论]根据部署实施后的风险评估报告和安全管控平台数据显示,终端基线合规、外设管控、文件加载执行控制、网络入侵检测、APT风险防范、日志审计、安全事件回溯、工控报文深度解析、工控数据安全保护能力等得到明显提升,有效地规避了网络安全风险.
文献关键词：
工业自动化;电力监控系统;工业网络安全;工业数据安全;工业控制安全
中图分类号：
作者姓名：
曾体健;张玉吉;姜浏;姚天祥
作者机构：
贵州乌江水电开发有限责任公司,贵州贵阳550002;南京南自信息技术有限公司,江苏南京 210031;北京天地和兴科技有限公司,北京100193
文献出处：
引用格式：
[1]曾体健;张玉吉;姜浏;姚天祥-.水电行业工业控制系统网络安全综合防护实践)[J].网络空间安全,2022(03):63-69
A类：
工业控制安全
B类：
水电行业,工业控制系统网络安全,综合防护,防护实践,两化融合,智慧电厂,智能电网,能源工业互联网,输电,变电,配电,网络安全问题,基于水,生产控制大区,新技术应用,应用背景,工控系统,安全防护技术,乌江,江水,水电工,水电企业,网络安全防护,网络安全等级保护,一个中心,三重防护,防护体系,体系架构,纵深防御体系,安全审计,终端安全,统一管控,管控技术,技术能力,部署实施,评估报告,安全管控平台,平台数据,端基,外设,执行控制,网络入侵检测,APT,日志审计,安全事件,回溯,报文,深度解析,数据安全保护,等得,网络安全风险,工业自动化,电力监控系统,工业网络安全,工业数据安全
AB值：
0.384974
机标中图分类号，由域田数据科技根据网络公开资料自动分析生成，仅供学习研究参考。
