工控信息安全设备互信技术实践及展望

摘要：

随着工控信息安全市场开始进入高速发展阶段,国家相关规范和体系化解决方案不断健全,系列化产品技术愈发丰富多样,同一企业内使用的防护设备类型、品牌和管控技术繁多.然而,相对于IT系统生态环境,工控系统具有差异性,需要集中的安全管控手段来应对物理位置分散的防护部署架构,亟需通过可靠的互信机制,防范来自合法集中管控以外的伪造管控指令、越权渗透以及用户非法操作,并打破防护产品品牌壁垒,达到统一安全运维的目的,发挥出工控信息安全防护架构的潜力,发掘更高的系统效益,并保持产品信息安全先进性.文章提炼了近几年在石油化工行业工控信息安全设备互信技术方面的实践和思考,以期为同行起到借鉴作用.

关键词：工控安全、统一管控、公开密钥基础设施/认证机构、设备互信

所属期刊栏目：31

分类号：TP309;N031;B023

在线出版日期：2023-05-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：43-46