基于AI的钢铁行业工控安全防护系统方案 被引量：1

1

作者 王智民 刘志刚 +1 位作者 单海波 蒋忠军 《自动化博览》 2024年第1期38-45,共8页

本项目建设主要从工业设备安全防护、控制安全防护、网络安全防护、数据安全防护、工业App应用安全防护等角度进行安全防护设计和建设;针对工控系统内部网络流量和协议的安全审计层面进行数据安全防护,达到对工业互联网企业分类分级增强... 本项目建设主要从工业设备安全防护、控制安全防护、网络安全防护、数据安全防护、工业App应用安全防护等角度进行安全防护设计和建设;针对工控系统内部网络流量和协议的安全审计层面进行数据安全防护,达到对工业互联网企业分类分级增强级(三级)安全防护,逐步实施,最终满足工业联网企业分类分级管理防护的相关要求。 展开更多

关键词 人工智能安全 工业互联网安全 钢铁纵深防御体系 未知威胁检测 工业安全态势监测与风险评估

在线阅读 下载PDF 职称材料

人工智能安全技术及智能防御系统研究

2

作者 王智民 刘凯 《工业信息安全》 2024年第1期92-103,共12页

本文介绍了人工智能与智能安全的相关概念、发展轨迹、基本构成、挑战与机遇。本文首先回顾了人工智能的三次发展高潮,以及人脑工作的几个机制,如预测与反馈、脑内连接、记忆、注意力和多模态神经元。然后,本文分析了智能系统的基本构成... 本文介绍了人工智能与智能安全的相关概念、发展轨迹、基本构成、挑战与机遇。本文首先回顾了人工智能的三次发展高潮,以及人脑工作的几个机制,如预测与反馈、脑内连接、记忆、注意力和多模态神经元。然后,本文分析了智能系统的基本构成,包括感知、认知、理解、决策、行动和反馈。接着,本文讨论了智能安全的含义和分类,以及给智能以安全和给安全以智能的四个象限。本文还提出了一个智能安全自主度模型,将安全系统的威胁检测与防护的自主决策能力分为五个等级。最后,本文指出了人工智能在网络安全领域的应用面临的挑战,如问题空间不闭合、样本空间不对称、推理结果不可解释、泛化能力衰退等,并展望了未来的研究方向。 展开更多

关键词 人工智能 智能安全 问题空间 模型 自主决策

在线阅读 下载PDF 职称材料

船闸自动化控制系统信息安全防护体系研究 被引量：3

3

作者 刘相莹 陈拥军 《中国水运》 2022年第9期61-63,共3页

随着信息化与自动化的两化融合发展,工控系统信息安全面临着巨大的安全挑战,层出不穷的工控安全事件推动了工控系统信息安全防护体系的建设和研究。本文阐述了作为工控系统一个分支的船闸自动化控制系统的现阶段面临的安全问题及挑战,... 随着信息化与自动化的两化融合发展,工控系统信息安全面临着巨大的安全挑战,层出不穷的工控安全事件推动了工控系统信息安全防护体系的建设和研究。本文阐述了作为工控系统一个分支的船闸自动化控制系统的现阶段面临的安全问题及挑战,结合当前的信息安全防护技术和六方云项目实践,从技术的角度提出了现阶段可行的信息安全防护体系,并分析其未来的发展方向。 展开更多

关键词 船闸 信息安全 传输加密 本体保护

在线阅读 下载PDF 职称材料

未知威胁的定义与检测方法综述 被引量：1

4

作者 王智民 武中力 《工业信息安全》 2022年第4期39-47,共9页

当前网络信息安全威胁形势严峻,未知攻击越来越多,严重威胁网络空间的健康发展,未知威胁检测成为网络信息安全行业迫切需要解决的难题。基于此,本文对近年来未知威胁检测方法相关的研究和文献进行了系统地梳理和综述。首先整理行业内关... 当前网络信息安全威胁形势严峻,未知攻击越来越多,严重威胁网络空间的健康发展,未知威胁检测成为网络信息安全行业迫切需要解决的难题。基于此,本文对近年来未知威胁检测方法相关的研究和文献进行了系统地梳理和综述。首先整理行业内关于未知威胁的描述或定义,并基于作者的理解,从网络安全防御方的角度,提出未知威胁的定义,即“对于防御方来说,任何一个威胁的核心属性不为防御方所知的威胁都称之为未知威胁,相对网络信息安全行业来说的未知威胁包括但不限于APT、AET、0/N Day漏洞利用、未知漏洞”;其次简述了检测发现未知威胁检测的方式、内容,并对各未知威胁检测技术的优缺点进行了对比,重点阐述了人工智能技术在未知漏洞挖掘和未知漏洞利用行为检测方面可能发挥的作用;最后对未知威胁检测面临的挑战和发展方向进行了探讨。 展开更多

关键词 未知威胁 已知的未知 未知的未知 APT AET 0/N Day 漏洞挖掘 人工智能

在线阅读 下载PDF 职称材料

精细化工产业互联网安全体系建设方案

5

作者 无 《自动化博览》 2023年第1期54-57,共4页

1项目概况1.1项目背景精细化工是当今化学工业中最具活力的新兴领域之一,是新材料的重要组成部分。精细化工产品种类多、附加值高、用途广、产业关联度大,直接服务于国民经济的诸多行业和高新技术产业的各个领域。大力发展精细化工已成... 1项目概况1.1项目背景精细化工是当今化学工业中最具活力的新兴领域之一,是新材料的重要组成部分。精细化工产品种类多、附加值高、用途广、产业关联度大,直接服务于国民经济的诸多行业和高新技术产业的各个领域。大力发展精细化工已成为世界各国调整化学工业结构、提升化学工业产业能级和扩大经济效益的战略重点。在精细化工行业,存在原料复杂、工艺流程长、单元反应多、反应风险高和生产过程控制要求严格的问题,且近年精细化工行业安全生产事故频发,这就要求我们必须保证精细化工行业工控系统的安全运行。 展开更多

关键词 精细化工行业 高新技术产业 精细化工产业 安全体系建设 安全生产事故 精细化工产品 工控系统 产业关联度

在线阅读 下载PDF 职称材料

工业防火墙高可用保障技术综述

6

作者 王智民 李冬生 《工业信息安全》 2023年第6期39-57,共19页

随着国家对工控安全重视程度的逐年提升,基于工控环境业务优先保障的特点,工控设备对高可用性提出了更严格的要求。为保证工业环境生产业务系统的安全稳定运行,产品的鲁棒性和健壮性至关重要,需要在设计之初就着重关注。因此,我们在相... 随着国家对工控安全重视程度的逐年提升,基于工控环境业务优先保障的特点,工控设备对高可用性提出了更严格的要求。为保证工业环境生产业务系统的安全稳定运行,产品的鲁棒性和健壮性至关重要,需要在设计之初就着重关注。因此,我们在相关高可用技术的基础上,运用对比与结合的方法,使用多项技术作为结合点,提出适合各工控场景的安全保障方案。本文内容包括冗余设计方案及模型概述,单体硬件结构及分布式硬件结构介绍,端口聚合、出口选路、虚拟网关、环网控制协议论述,整机冗余设计部署场景及基本原理,软件功能高可用性设计说明,旁路BYPASS设计思路等。 展开更多

关键词 高可用 环网技术 链路聚合 智能选路 虚拟网关

在线阅读 下载PDF 职称材料

面向工业互联网的云/网/边/端多层次数据安全关键技术及应用

7

作者 无 杨明 +8 位作者 汪付强 吕英胜 王鑫 陈振娅 穆超 张翰林 王智民 秦增亮 吕家亮 《中国科技成果》 2024年第9期58-58,共1页

工业互联网安全作为新技术、新业态,尚面临终端及边缘层数据安全接入防护薄弱、网络层数据安全检测机制不完备、用户视角下的云数据安全服务能力不足等技术瓶颈,对工业经济赋能成效亦不明显。本项目瞄准上述问题,攻克并建立了面向“云/... 工业互联网安全作为新技术、新业态,尚面临终端及边缘层数据安全接入防护薄弱、网络层数据安全检测机制不完备、用户视角下的云数据安全服务能力不足等技术瓶颈,对工业经济赋能成效亦不明显。本项目瞄准上述问题,攻克并建立了面向“云/网/边/端”架构的工业互联网多层次数据安全技术体系,以新技术驱动新服务、新应用,构建了石化行业数据安全应用生态。 展开更多

关键词 数据安全 互联网安全 边缘层 工业互联网 新业态 应用生态 石化行业 检测机制

原文传递

基于零信任的数据安全防护体系

8

作者 王智民 胡亚琼 李瀚辰 《工业信息安全》 2024年第4期32-42,共11页

随着数据资产价值的扩大、业务复杂度的增加、业务的开放性、IT架构复杂性等其他因素,数据所面临的安全风险越来越多元化,来自外部的安全攻击、内部的安全威胁和人为错误都在逐步递增。针对数字时代下数据安全风险的变化,数据安全理念... 随着数据资产价值的扩大、业务复杂度的增加、业务的开放性、IT架构复杂性等其他因素,数据所面临的安全风险越来越多元化,来自外部的安全攻击、内部的安全威胁和人为错误都在逐步递增。针对数字时代下数据安全风险的变化,数据安全理念和方法也需要不断演进。本文基于零信任的理念,以数据资源为核心,构建了一套面向业务数据流转的动态、按需防护的数据安全防护体系。本文首先从数据安全治理的概念和主要的数据安全技术出发,提出了数据安全总体架构,设计了一套基于零信任思想的数据安全防护系统,并详细阐述了各数据子系统的设计与实现过程。 展开更多

关键词 数据安全治理 零信任 数据安全防护系统 安全运营

在线阅读 下载PDF 职称材料

基于零信任的企业数据安全立体管控体系

9

作者 苗雷 郝文姣 +1 位作者 单海波 宁黄江 《中国科技纵横》 2024年第19期49-53,共5页

本文对企业在数据安全建设过程中存在的问题进行了系统梳理,针对存在的重要数据泄露及数据篡改等安全风险,提出了基于零信任架构的包含平台、网络、终端三重立体管控体系,并围绕该体系阐述了数据安全关键业务模块及相关业务流程,以期为... 本文对企业在数据安全建设过程中存在的问题进行了系统梳理,针对存在的重要数据泄露及数据篡改等安全风险,提出了基于零信任架构的包含平台、网络、终端三重立体管控体系,并围绕该体系阐述了数据安全关键业务模块及相关业务流程,以期为数据安全建设工作提供有益参考和借鉴。 展开更多

关键词 零信任 数据安全 网络安全 数据安全管控

在线阅读 下载PDF 职称材料

水利网络安全工作平台设计与应用 被引量：1

10

作者 杨旭 李元杰 成萌 《水利信息化》 2022年第6期59-64,共6页

针对水利网络安全监管任务重、对象多、效率低的管理难点,为提升网络安全管理工作效能,结合国家网络安全主管部门要求及水利行业网络安全现状,按照“一整、一符、四化”的改进思路,研究应用分布式大数据、高度灵活定制的低代码编程、自... 针对水利网络安全监管任务重、对象多、效率低的管理难点,为提升网络安全管理工作效能,结合国家网络安全主管部门要求及水利行业网络安全现状,按照“一整、一符、四化”的改进思路,研究应用分布式大数据、高度灵活定制的低代码编程、自动化数据融合等技术,以及移动端联动等手段,设计建立包括应用业务层、数据处理层、基础设施层和运行环境层共同组成的水利网络安全工作平台,并基于安全通报、重保任务、等保管理、安全检查等功能模块,创新实现平台的快速检索、大数据动态分析展示与高弹性扩展、安全态势数据自定义上报、全程在线闭环业务处理、高危安全事件及时送达及响应与处置。实际应用表明:平台可大幅提升水利行业网络安全监管效率,助力构建主动智能、快速高效的水利网络安全防线,为支撑水利行业网络安全管理发挥重要作用。 展开更多

关键词 水利网络 网络安全 工作平台 监管

在线阅读 下载PDF 职称材料

基于深度学习的Web未知威胁检测 被引量：1

11

作者 兰亭洋 王高杰 +1 位作者 王智民 刘凯 《信息网络安全》 CSCD 北大核心 2021年第S01期218-221,共4页

为解决Web服务器的未知威胁检测,针对Web威胁检测缺乏标注数据、难以应对未知威胁等特点,文章通过对HTTP响应报文进行处理和分析,提出一种主成分分析法和自编码器相结合的无监督Web威胁检测算法。将该算法在真实环境下的HTTP响应报文数... 为解决Web服务器的未知威胁检测,针对Web威胁检测缺乏标注数据、难以应对未知威胁等特点,文章通过对HTTP响应报文进行处理和分析,提出一种主成分分析法和自编码器相结合的无监督Web威胁检测算法。将该算法在真实环境下的HTTP响应报文数据集上进行实验验证,结果表明,该算法取得了良好的效果。在无监督Web数据上,该算法不仅可以检测多种已知的Web威胁,也展现了未知威胁检测的能力。 展开更多

关键词 异常检测 Web未知威胁 主成分分析 自编码器 无监督

在线阅读 下载PDF 职称材料

基于零信任的工控系统勒索防御体系 被引量：3

12

作者 王智民 武中力 《工业信息安全》 2023年第4期50-71,共22页

随着工控系统网络信息化的深入,工控系统面临的安全威胁形势愈加严峻,其中针对工控系统的勒索病毒危害性越来越大,严重威胁工控系统安全和业务正常运行,甚至导致严重安全事件。如何防御勒索病毒成为工控系统网络安全迫切需要解决的难题... 随着工控系统网络信息化的深入,工控系统面临的安全威胁形势愈加严峻,其中针对工控系统的勒索病毒危害性越来越大,严重威胁工控系统安全和业务正常运行,甚至导致严重安全事件。如何防御勒索病毒成为工控系统网络安全迫切需要解决的难题。基于此,本文对工控系统的勒索攻击和防御设计进行了系统的梳理和研究验证。首先梳理针对工控系统的勒索攻击模式,分析勒索攻击的途径、阶段和逃逸技术;其次概述了零信任网络安全架构,重点阐述了工控系统场景下,基于零信任设计勒索防御体系的能力目标、实现途径和部署模式;最后对基于零信任的工控系统勒索防御体系进行了实现与验证。 展开更多

关键词 零信任 工控系统 勒索病毒 网络安全

在线阅读 下载PDF 职称材料

基于AI的钢铁行业工业控制系统安全防护建设

13

作者 无 《自动化博览》 2022年第1期94-95,共2页

1项目概况1.1项目背景随着互联网+、物联网和智能制造技术的发展,钢铁行业积极推进信息化建设,显著提升了钢铁行业的生产能力和管理水平。钢铁行业工控系统不断优化升级,这一发展过程中,工业控制系统的网络安全面临着重大挑战。在全球... 1项目概况1.1项目背景随着互联网+、物联网和智能制造技术的发展,钢铁行业积极推进信息化建设,显著提升了钢铁行业的生产能力和管理水平。钢铁行业工控系统不断优化升级,这一发展过程中,工业控制系统的网络安全面临着重大挑战。在全球信息化飞速发展的新形势下,如何确保钢铁行业工控系统的信息安全,一直备受重视。1.2项目简介某钢铁集团成立于2009年2月19日,主要任务是省钢铁产业结构调整重点项目钢铁精品基地的前期准备、项目建设及后续的生产运营。 展开更多

关键词 重点项目 产业结构调整 钢铁行业 工业控制系统安全 工控系统 信息安全 智能制造技术 全球信息化

在线阅读 下载PDF 职称材料