最新工业控制系统信息安全教学讲义PPT课件.ppt

《最新工业控制系统信息安全教学讲义PPT课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、工业控制系统信息安全一、工控系统的地位无网不胜一、工控系统的地位基础原器件基础原材料基础新工艺基础性核心技术自动控制与感知关键技术核心工业软硬件工业互联网工业云和智能服务平台互联网无所不连、移动网无所不在、物联网无所不知二、工控系统的主要组成部分（二）DCS系统（早期）信息层控制层+设备层执行层集散控制系统ERPMES集中操作监视(Supervisor)分散过程控制(ProcessControl)PCS二、工控系统的主要组成部分（二）DCS系统信息层控制层设备层设备+执行二、工控系统的主要组成部分（三）PLC系统（部件）二、工控系统的主要组

2、成部分（三）PLC系统（部件）二、工控系统的主要组成部分（四）RTU远程终端单元类别IT系统ICS系统性能要求非实时的响应可以是离散的需要高速信息流延迟和抖动可以接受实时性响应必须是连续的信息呑吐量不一定很大延时和抖动是有害的可用性要求可以重新启动系统并发能力不足可以等待系统崩溃可以容忍生产过程不允许重新启动必须冗余设计过程骤停就是事故风险管理要求数据的保密性和完整性人员安全第一环境突变以人财物的损失信息安全的焦点保护IT资产，以及这些资产中存储和传输的信息保护现场系统，如SCADA、DCS、PLC等等不被破坏和篡改非预期后果信息安全检查过

3、程中造成的安全问题可以容忍信息安全检查工具不能影响ICS今后的工作（哪怕是离线测试）安全策略紧急状态很罕见限制访问控制可以通过多种不同的安全策略随时调整对人员和设备的紧急事件的快速响应非常关键安全策略受限于正常生产过程和应急事件处置之间的平衡（只有一种）系统操作使用典型操作系统操作系统可以自动优化升级应用软件可以独自迭代多种专用操作系统；操作系统只考虑了设计时已知的安全保护；操作系统升级困难；应用软件与硬件关系紧密、修改困难资源限制系统资源及安全方案可以由第三方ICS支撑固定的生产过程，很多是物理嵌入式，扩充扩展信息化设备困难通信标准的通信

4、协议和方式典型的IT网络规程多种工业通信协议；通信方式由物理结构、地理结构和管理结构所决定变更管理操作系统和软件变更时，有信息安全策略和规程“保驾护航”逐步布置到系统中试用。技术支持允许多样化服务主要依赖供应商生命周期3-5年15-20年部件访问通常是本地、且易于访问分离、远程，需要其他物理媒体三、工控系统与IT系统的区别四、工控系统面临的威胁（一）暴露在互联网上的ICS四、工控系统面临的威胁（二）ICS暴露在互联网上的国家四、工控系统面临的威胁（三）在互联网上可识别的ICS为1993个四、工控系统面临的威胁（四）40个国家对我ICS攻击1

5、1万次四、工控系统面临的威胁（五）我国受攻击较多的ICS系统或设备四、工控系统面临的威胁（六）我国安全风险较大的产品五、工控系统信息安全检查（一）出台《工业控制系统信息安全防护指南》的背景五、工控系统信息安全检查（二）《工业控制系统信息安全防护指南》的内容工业控制系统信息安全防护指南一、安全软件选择与管理二、配置和补丁管理三、边界安全防护四、物理和环境安全防护五、身份认证六、远程访问安全七、安全监测和应急预案演练八、资产安全九、数据安全十、供应链管理十一、落实责任交叉配血试验交叉配血试验的内容主侧配血用患者血清与供者红细胞进行试验次测配血供

6、血者血清与患者红细胞进行试验患者献血者主侧次侧交叉配血的要求主侧配血要求：绝对不可以有凝集或溶血现象。次测配血要求：供血者血清加受血者红细胞在允许范围内，可以有凝集现象，但不可以有溶血。凝集不凝集交叉配血的目的交叉配血试验是输血前必要的步骤，主要是检查受血者血清中有无能破坏供血者红细胞的抗体。主要目的是为了防止输血后产生溶血性反应。尽可能确保对人和一个病人来说，输了供血者的血不会引起有害反应，并且使红细胞在输注后能保持最长的存活时间。交叉配血试验方法盐水介质配血酶介质配血菠萝酶，无花果酶，木瓜酶抗球蛋白介质配血经典方法，加LISS（低离子介

7、质溶液）的方法聚凝胺介质配血凝胶方法配血盐水介质配血方法患者献血者主侧次侧离心看结果阳性阴性抗球蛋白配血方法患者献血者主侧次侧37℃37℃水浴30分钟三洗抗球蛋白方法配血方法加抗球蛋白离心看结果阳性阴性抗球蛋白试剂上海市血液中心血酶介质配血方法酶上海市血液中心血主次侧均加酶患者献血者主侧次侧酶介质配血方法离心看结果阳性阴性37℃37℃水浴30分钟二、Rh定型1、使用盐水介质试剂用LIM配制的红细胞悬液，可以代替由生理盐水配制的红细胞悬液在盐水介质试剂中进行Rh定型，两者定型方法和效果均相同。聚凝胺(Polybrene)配血方法患者献血者

8、主侧次侧室温放置1分钟Polybrene上海市血液中心血主次侧均加聚凝胺聚凝胺(Polybrene)配血方法离心聚凝胺引起红细胞非特异性凝集阳性阴性重悬液上海市血液中心血主次侧