论勒索软件对燃气工控系统的威胁与防范  

The Threaten and Precaution of Industrial Control System Ransomware

作　　者：刘晨 叶芸 Liu Chen;Ye Yun

机构地区：[1]南京港华燃气有限公司,210000

出　　处：《城市燃气》2020年第11期25-29,共5页Urban Gas

摘　　要：当前,大量燃气工业网络安全控制系统都是基于TCP/IP协议的网络,但是这些在内部网络的安全系统容易受到大量的勒索软件和网络黑客的攻击。勒索软件多是直接在内网爆发,传统的安全设备几乎无法对勒索软件直接进行拦截,通过研究,我们意识到更好的解决勒索软件需要从内网交换机侧切入去解决。为了更好的解决工业控制系统内网络安全的问题,我们专门设计了一种可信交换防御体系,该可信交换防御体系具备交换机的功能,可以对内部网络的流量数据进行监测和学习,自动形成可以直接应用在交换机的网络防火墙策略,帮助公司内网形成一个个微隔离区域,使用此项技术,可以极大的提升燃气工业控制系统的网络安全等级,抵抗网络勒索软件和黑客对内网渗透攻击。实践证明此项安全技术可以用较低的成本,达到比投资传统安全设备更高的工业控制网络安全水平,保证了我公司工业控制信息化系统的正常稳定运行。

关 键 词：微隔离 工控安全 东西向防御 

分 类 号：TU996[建筑科学—供热、供燃气、通风及空调工程] TP273[建筑科学—市政工程] TP393.08[自动化与计算机技术—检测技术与自动化装置]