【摘 要】
：
面对工控系统安全的威胁,对Modbus、CIP、IEC104和OPC四种主流通信协议的脆弱性展开分析,进而提出针对性的防护措施。分析表明,以上协议存在缺乏认证和授权机制、缺少完整性
【机 构】
：
中国石油北京油气调控中心,中国软件评测中心
论文部分内容阅读
面对工控系统安全的威胁,对Modbus、CIP、IEC104和OPC四种主流通信协议的脆弱性展开分析,进而提出针对性的防护措施。分析表明,以上协议存在缺乏认证和授权机制、缺少完整性和机密性校验等共性问题。为实现有效安全防护,提出:1)根据不同协议的特性采取指标监测、定制化防护手段;2)在协议的开发应用阶段自定义完整性校验和身份认证等机制;3)实行纵深防御机制,采用工业防火墙、入侵检测技术等外围技术来弥补协议的先天性问题。综合研究工控系统主流通信协议的脆弱性,采取共性与个性相结合的防护措施,将有效保障石油等行业工控系统的安全运行,推进信息化与工业化深度融合。
其他文献
目的:探讨品管圈活动对护士使用常用化疗药物知晓的应用效果。方法:选取2013年1月~2015年1月本科室护理人员24名为研究对象,2014年9月成立品管圈小组,通过主题选定、计划拟定
8月11日．2011年第二季度床上用品监督抽查质量分析会在上海市纤维检验所召开．该所副所长林如英主持会议并作了讲话，上海质监局监督处周佳出席了会议．该市床上用品生产企业代表、
本文主要讨论了方、圆两种摩擦头的选择对绒类纺织品耐摩擦色牢度试验结果的影响，并通过调查和讨论的方式论述了绒类织物耐摩擦色牢度试验时摩擦头的选择原则。
巴州棉花仪器化公证检验量在连续6个棉花年度（每年9月1日至次年8月31日）蝉联全国第一的基础上．2010年棉花公检量再创新高，目前亦位居全国榜首。因受气候等因素影响．
目的:运用SHEL模式讨论分析英夫利昔单抗用药不良事件的原因。方法:借助SHEL模式,对我院2013年1月~2015年10月英夫利昔单抗使用中出现的14例不良事件的原因进行分析,并制定相
2010年11月10日，台湾地区“经济部标准检验局”（BSMI）发布G／TBT／N／TPKM／87／Add．1号通报。通报称，考虑到“经济部商业司”颁布的服装标签标准中规定的标签要求，婴儿服装和服装配饰必须具
目的：利用QCC管理工具在新入职护士进行腹腔镜胆囊切除术后饮食宣教的各个环节进行干预，以改善腹腔镜胆囊切除术后饮食宣教的效果、促进新入职护士宣教能力的提升。方法：在新入
本文着重探讨了纺织产品及检测方法标准中存在的一些问题和建议，在标准制定中应遵循的方向和避免出现的问题。
<正>麻醉恢复室(post-anesthesia care unit,PACU)是对麻醉手术后的患者的生命体征进行严密观察,直到其恢复苏醒的科室[1]。随着时代的进步,医学科学的发展,人均寿命的延长,
针对深色含有棉／粘组分的牛仔布料在纺织品定量分析中存在试验结果偏差较大的问题，文中分别从织物的预处理、织物溶解前的脱色处理和定量测试方法的条件3个方面进行比对分析，结