PROFINET信息安全- 风险评估与纵深防御解决方案精彩问答_中国工控网研讨会
搜索
PROFINET信息安全风险评估与纵深防御解决方案

直播时间: 2012年08月22日 14:00-16:00

进入直播间

演讲人

演讲人:唐文

PROFINET信息安全风险评估与纵深防御解决方案

演讲标题: PROFINET信息安全- 风险评估与纵深防御解决方案

演讲概述

工业自动化控制系统(Industrial Automation Control System)构成了我国工业基础设施的神经系统,关键自动化控制应用或系统中潜在的安全漏洞一旦被利用,很可能会导致控制系统误操作、拒绝服务、死机、系统瘫痪等,并进一步导致人员伤亡、严重的经济损失、基础设施被破坏、危及公众生活及国家安全、环境灾难等严重后果。今年9月,工信部发布了“关于加强工业控制系统信息安全管理的通知”,强调了“加强工业控制系统信息安全管理的重要性和紧迫性”,明确提出了重点领域工业控制系统信息安全管理要求。
作为国际上应用前景广阔的工业以太网标准,PROFINET即符合TCP/IP和IT标准,又支持符合工业自动化控制需要的高速实时(RT、IRT)通信等。但工业自动化控制系统在享受TCP/IP与IT技术所带来的进步与利益的同时,也面临着越来越严重的安全威胁。与传统的IT信息安全相比,PROFINET的信息安全有着其自身的特点,主要体现为安全防护的重点有所不同。本文针对PROFINET的典型应用场景,对PROFINET网络面临的安全风险进行了系统、深入的分析,并在此基础上提出了基于纵深防御理念的安全解决方案。

精彩问答