区域和管道”是新的ANSI/ISA-99安全标准中的一个核心概念

 为控制系统内部提供一个程序分段和数据流通控制的等级

 控制网络根据不同的控制功能被划分为不同的层和区域

 多重隔离区域能够有效的提供“深度防护”     

                                                      More >>

    为了应对工业控制系统信息安全的问题，我们需要对安全风险和防御措施有清楚的理解。建立一个完整的安全防御措施，能够抵御影响工业控制系统的信息安全威胁和脆弱性，即“纵深防御”。

       信息安全，不仅仅是配置特殊的技术来抵御某种威胁。安全程序的有效与否要由它对网络活动强制安全性的约束能力来决定。实施有效的纵深防御要求采取对所有组织资源的整体措施，以此来提供有效的多层防御...                More >>

       先进的专门用于标准OPC协议通讯的网络安全技术作为一种通用的解决方案，基于微软COM/DCOM技术的OPC协议目前已被广泛的应用，使用它能够实现不同制造商的控制系统或数据库等进行数据互连，并且它能提供统一的...                                                                More >>

       Stuxnet是一种计算机蠕虫，专门针对使用西门子PLC的一个或多个工业系统。这个恶意软件的目的似乎是摧毁特定工业流程。

       Stuxnet会感染基于Windows的任何控制系统或SCADA系统的计算机，无论其是否使用了西门子系统。该蠕虫只尝试进行修改控制器是模型S7 - 300或S7 - 400 的PLC。但是，它对所有的网络都具有侵略性，可能对任何控制系统造成负面影响。受感染的电脑也将成为未来恶意攻击的启动点...                   More >>