工控安全半月报第十二期(2018-04上)

工匠安全实验室版块,专注工控安全的我们,精选近期全球范围内工控安全领域的重要事件,让您及时了解行业发展动态,洞悉行业尖端技术,探寻行业前进方向。

行业动态

2018年4月,国内排名第一的工控安全厂商威努特宣布成功获得数亿元人民币C轮融资,本次融资由汉富资本领投,鸿金投资跟投,老股东赛伯乐投资和追远创投继续加码,战略投资者360企业安全集团一如既往对威努特提供资金和市场的双重支持,这是迄今为止中国工控安全领域最大规模的一笔融资。

根据卡巴斯基实验室3月26日发布的报告显示,能源行业遭遇到的网络攻击在数量上远超其它行业,而2017年年内披露的众多安全漏洞也切实影响到该行业所使用的各类产品。

在本周向客户发送的网站通知中,从Energy Transfer Partners LP到TransCanada Corp,至少有7家管道运营商表示他们的第三方电子通信系统已关闭,其中五家确认服务中断是由黑客攻击造成的。但这些公司不必警惕美国运输安全管理局,该机构负责监督美国260多万英里的石油和天然气管道,并在机场提供安全保障。

4月5日讯,美国4家输气管道公司报告称,其用于与客户通信的电子系统过去几天被关闭,其中3家公司证实是网络攻击所致。这4家输气管道公司为Oneok公司、Energy Transfer Partners LP(简称ETP)、Boardwalk Pipeline Partners LP(简称BPP)和Chesapeake Utilities Corp(简称CUC)旗下的Eastern Shore Natural Gas(简称ESNG)。

为着眼“建设网络强国”的战略目标和“京津冀协同发展”的决策部署,“4.29首都网络安全日”系列活动之“北京国际互联网博览会暨世界网络安全大会”(以下简称“CSA大会”) 将于4月26-28日在北京展览馆盛大举行。展会由北京市委网信办与北京市公安局联合主办,中国电子国际展览广告有限责任公司承办。

今年3月,全球最受瞩目的科技新闻,就是拥有20亿用户的Facebook史上最大个人数据外泄:5000多万美国脸书用户信息被一家叫做“剑桥分析”的公司掌握,用于帮助特朗普在2016年赢得大选。在被爆出用户的个人数据被滥用事件之后,Facebook的股价下跌了4.75%,一直处于负面舆论旋涡中。

随着“工业4.0”时代的来临和“两化融合”脚步的加快,工业控制系统研发设计、生产装备、流程管理、物流配送、能源管理,正在从数字化、网络化迈向智能化。然而,越来越多的网络安全隐患也被带入了工业控制系统。Facebook巨人的倒下又给工业企业带来信息安全方面的哪些思考呢?

技术资料

工控安全关系着国家安全,从工控网络流量中发现威胁行为是保护工控系统的手段之一。由于工业控制中的网络流量大多是由工控设备按照生产工艺自动产生,与大部分由人为产生的互联网流量有极大的区别。因此,充分了解工业控制系统流量的特点有利于更好地开发有效的威胁检测手段。由于大部分的研究都是基于流量统计特性来对周期性进行说明,却没有深入到数据包的字段中。本人即是通过深入解析工控流量的字段,来探寻工控流量的特点。

包括以下内容:电力行业解决方案;煤炭行业解决方案;轨道交通行业解决方案;石油石化行业解决方案;烟草行业解决方案;水务行业解决方案;智能制造解决方案;市政燃气解决方案;

原创作者:Dark_Alex,转载请注明来自 工匠安全实验室

发表评论

电子邮件地址不会被公开。 必填项已用*标注

联系我们

18620368203

在线咨询:点击这里给我发消息

邮件:[email protected]

QR code