tasnrh的博客_工控安全

ThreatGEN：Red vs. Blue--在游戏中学习网络安全技能

Derezzed Inc.（dba ThreatGEN）是一家美国小企业，位于休斯顿德克萨斯州，目前专注于新兴技术应用领域，从事网络安全（工控安全）培训、工控安全服务咨询及工控安全威胁监控的解决方案。在网络安全（工控安全）培训服务中，该公司使用先进的计算机游戏引擎构建了网络安全（工控安全）培训平台，使得该平台基于游戏化的规则结合开发的系列工控安全培训课程TGICS101、TGICS201和TGIC

红蓝对抗

虚拟化

网络安全培训

原创 2019-07-25 18:40:12 1767 阅读

Dragos：工业控制系统安全阅读清单

**Dragos：工业控制系统安全阅读清单**本文为国外工控安全咨询公司Dragos发布的关于工业控制系统安全能够进行网络自学习的一些清单和资源。第1单元：工业系统和网络简介https://ics.sans.org/media/An-Abbreviated-History-of-Automation-and-ICS-Cybersecurity.pdf简述了自动化和控制系统的发展以及工控安全的简要历

工控安全

翻译 2019-06-09 13:47:08 2763 阅读

R-EACTR：一个设计现实网络战演习的框架

随着网络空间领域扩展到军事行动的各个方面，军事领导人都面临着向越来越多的网络单位提供宝贵的培训和演习的挑战。为了使得训练有价值，训练的经验必须是真实的。本报告介绍了一个名为现实--环境，对手，通信，战术和角色（R-EACTR）的网络战演习的设计框架。 R-EACTR框架将现实主义置于每个网战作战设计决策的最前沿。本报告还介绍了创建军事网络演习所涉及的挑战，为演习的各个方面构建了现实主义的框架，以及框架成功运用的一项演习的案例研究。

关键

基础

设施

原创 2018-01-31 13:48:10 2457 阅读

工业企业的工控安全现在做的怎么样了？

1、工控企业在信息安全领域的现状： 1）、目前工业企业在工控安全建设中，没有具体对应的企业分级建设指南或标准，企业无从知道安全建设的临界点，并且各部委安全管理职能相互交叉，测评的标准不一，导致企业基本上出于被动状态，只有依靠购买专业安全设备来保证一些基本的安全框架。因此建设和撰写出具有实用意义的指导指南和

信息安全

PLC

工控

原创 2017-11-17 18:59:40 2088 阅读

ALC--软件定义架构的PLC

“软件正在吞噬世界，所有过去特定硬件实现的功能，现在都会通过软件实现”，传统封闭的工业控制系统，其通过特定硬件实现的功能在工业互联网时代都将被软件所取代，硬件将重新实现重构，功能将有软件来定义。未来以来，只是尚未流行。一、ALC概念的诞生在2016年 10 月 12 日，linkedin上的作者MaartenEctors发

PLC

软件定义

ALC

原创 2017-11-15 18:50:17 3680 阅读

通过蜜网和钻石模型对ICS威胁进行分析

卡耐基梅隆根据美国能源部部署的蜜罐系统，通过钻石威胁模型对蜜罐数据进行了分析以及对手能力评估。文中从数据来源、工具、模型、方法等方面对于蜜罐数据分析进行了全面的阐述，最后对plcscan.org定义为HT1级别。目录I 摘要... 3II 简介... 4III &nbs

蜜罐

ICS威胁

工控安全

威胁分析

钻石模型

翻译 2017-08-03 12:50:57 3317 阅读

工业防火墙架构与技术【第二节：硬件架构④】

下图展示了主板的主电源供电电路设计图：下图展示了基于主供电电源的以太网、现场总线、以及485总线需要的电源隔离电路设计图。除此之外，既然断电也是一种可能存在的单点故障，那么在硬件架构设计的时候，本身工业主板的供电还应该考虑的是双备电源电路设计！也就是冗余电源。下图展示了工业主板针对的双备电源电路设计设计图：因此工业防火墙在硬件架构设计上需要考虑冗余电源供电，当其中一路电源出现故障时，另外一路电源仍

防火墙

以太网

设计图

原创 2017-04-25 00:27:35 2128 阅读 2收藏

工业防火墙架构与技术【第二节：硬件架构③】

书接上文 3)、满足工业环境稳定性要求从满足工业环境稳定性要求的角度，工业防火墙的需要从硬件和软件层次去考虑本身的稳定性对工业网络的影响。从这个角度说，工业防火墙需要同时具备软硬件Bypass功能。一旦设备异常或者重启，会启动Bypass功能，而无须担心因为工业防火墙本身出现问题而导致工业网络断网。Bypass顾名思义，就是旁路保护系统，也就是说可以通过特定的触发状态（断电或死机）让两个

防火墙

工作原理

稳定性

原创 2017-04-24 22:00:57 3351 阅读 3收藏

工业防火墙架构与技术【第二节：硬件架构②】

2)、满足对数据包的处理性能的高速度要求任何防火墙的基本技术功能都是过滤报文。防火墙检查其接收的每个数据包，以确定数据包是否对应于流量模式的所需模板。防火墙然后过滤（丢弃）或转发与这些模板匹配的数据包。这些模板以规则的形式进行建模。在工控防火墙中，有针对已知协议提前建模好的规则模板，也有后期自动学习进行建模的规则模板。由于工控防火墙处理数据包是一个一个处理，包括数据包的校验，数据包每一

服务器

防火墙

数据包

原创 2017-04-22 14:21:34 2955 阅读 1收藏

工业防火墙架构与技术【第二节：硬件架构①】

1.3. 工控防火墙的体系架构那么工控防火墙是如何设计来支撑其部署到工业生产环境中的？这就需要我们了解工控防火墙的架构，这包括两个方面：软件和硬件两部分。也就是防火墙运行在什么软件系统上以及防火墙安装的硬件平台。软件和硬件架构是防火墙的骨骼，它决定了防火墙整体的工作水平和性能。一般而言，我们可以把常见的防火墙分为基于硬件防火墙、基于虚拟化架构的防火墙和基于软件的防火墙三类。

防火墙

虚拟机

操作系统

原创 2017-04-22 14:07:29 4685 阅读 1收藏

工业防火墙架构与技术【第一节：概述】

1.1. 工控防火墙概述我们将应用于工业控制网络环境中的防火墙称为工业控制防火墙（ICF，Industrial Control Firewall）、工业防火墙（IFW，IndustrialFirewalls）或工控防火墙（在本文中主要称为工控防火墙）。和ICT环境的防火墙作用类似，其是一个具体设备（物理或虚拟），用于两个网络之间的隔离控制。在ICT环境中，防火墙

防火墙

以太网

原创 2017-04-22 13:59:08 7503 阅读 4收藏 1评论

工业领域SCADA与ICS术语的区别

初入工业领域的新手，对于SCADA系统和ICS系统有什么区别很难做一个区分，因为有些人告诉我们这是没有区别的。但是如果没有区别，那为什么我们需要两个不同的名字？这个问题一直困扰着我很久，我觉得要解释这个问题，可能需要这个工程师在工业自动化领域工作多年，对工业自动化有相当深的认识才可以。在工业自动化领域，专业的术语不仅有SCADA和ICS，还有过程控制，离散控制，工业自动化，制造自动化系统，分布式控

系统

工程师

控制

原创 2017-04-13 11:33:13 7308 阅读

《网络战》中文第三章：2008 年俄罗斯对格鲁吉亚的网络攻击

摘要：《网络战》为保罗、亚娜及安德鲁合著的作品，该书从电脑科技、军事、社会科学及科技的维度对网络战争进行阐述，是一本不可多得的从多维度分析网络战争的书籍。目前，国内还没有该著作的中文译本。2008 年 8 月，为了把格鲁吉亚从南奥塞梯驱逐出去，俄罗斯军队入侵格鲁吉亚。此次军事行动开展的同时，也伴随了大量经过协调的网络攻击行动。这是第一次与大规模地面作战行动配合的大规模网络攻击。这些网络攻击虽然与俄

格鲁吉亚

俄罗斯军队

南奥塞梯

军事行动

翻译 2017-03-21 10:31:29 5096 阅读

ICS/SCADA虚拟化的安全性影响：调查和未来趋势

本文来源于ECCWS 2016 - 第15届欧洲网络战争和安全会议作者联系邮箱：{tjcruz,rqueiroz, psimoes, edmundo}@dei.ucNaNICS/SCADA虚拟化的安全性影响：调查和未来趋势摘要：近年来，由于安全性和可管理性问题，工业控制系统（ICS，IndustrialControl System）的监控和数据采集系统（SCADA,Supervisory Cont

数据采集

控制系统

安全管理

通信技术

联系邮箱

翻译 2017-03-21 10:03:20 1136 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

我拿流年乱了浮生