化工自动化及仪表
化工自動化及儀錶
화공자동화급의표
CONTROL AND INSTRUMENTS IN CHEMICAL INDUSTRY
2015年
2期
179-182
,共4页
工控系统%SCADA%白名单列表%网络安全
工控繫統%SCADA%白名單列錶%網絡安全
공공계통%SCADA%백명단렬표%망락안전
ICS%SCADA%Whitelist%net work
提出一种基于白名单列表的SCADA系统来提高工控系统网络的安全性。白名单列表是一个合法传输网络包的七元组，系统以大小和稳定性两个重要的白名单属性进行安全评估，通过某个时间段的学习，将获得的白名单信息存储在列表中。学习阶段结束后，白名单流之外的任何连接都被视为非法并产生报警信息。在某石化企业实际项目的工控系统中成功应用，证实了该方法的有效性。
提齣一種基于白名單列錶的SCADA繫統來提高工控繫統網絡的安全性。白名單列錶是一箇閤法傳輸網絡包的七元組，繫統以大小和穩定性兩箇重要的白名單屬性進行安全評估，通過某箇時間段的學習，將穫得的白名單信息存儲在列錶中。學習階段結束後，白名單流之外的任何連接都被視為非法併產生報警信息。在某石化企業實際項目的工控繫統中成功應用，證實瞭該方法的有效性。
제출일충기우백명단렬표적SCADA계통래제고공공계통망락적안전성。백명단렬표시일개합법전수망락포적칠원조，계통이대소화은정성량개중요적백명단속성진행안전평고，통과모개시간단적학습，장획득적백명단신식존저재렬표중。학습계단결속후，백명단류지외적임하련접도피시위비법병산생보경신식。재모석화기업실제항목적공공계통중성공응용，증실료해방법적유효성。
A method to improve the ICS security through Whitelist-based SCADA network was proposed, which acting as a legitimate transit network packet contains 7-Tuple.Through studies on it for a period of time, the network traffic captured can be stored into the Whitelist, and any connection out of the Whitelist can incur an alarm after the learning time.Some petrochemical projects well verify both size and stability of the Whitelist characteristics.
