航天211厂工业控制系统网络安全体系的设计与实现

发布时间：2017-07-17 22:05

  本文关键词：航天211厂工业控制系统网络安全体系的设计与实现

  更多相关文章： 工业控制系统 信息安全 分级保护 网络安全

【摘要】：随着信息化技术在企业中的发展应用,工业控制系统在企业中的作用越来越重要。工业控制系统不仅能极大的提高工业控制设备的工作效率,同时也便于企业对工业控制设备的统一管理。近年来,工业控制系统的应用需求越来越广泛,尤其是国家军工制造企业,但由于缺乏统一的安全规划,网络安全问题成为了影响工业控制系统应用的关键问题。如何结合分级保护制度,实施安全有效的工业控制系统成为当前军工企业信息系统建设研究的焦点问题。本文就是依据这样的研究背景,以航天工业控制系统为具体的研究对象,进行了网络安全的研究与设计。本文首先阐述了工业控制系统的网络结构,之后结合系统的现状进行风险分析与确定,并从技术防护和管理防护两方面进行安全需求分析。最后,以航天211厂为例对工业控制系统进行网络方案的设计,实现工业控制系统与涉密信息系统的网络安全隔离并满足工控业务的使用需求,从网络防护、设备防护等方面进行了网络安全体系的详细设计。本文在进行工业控制系统网络安全的研究与设计过程中,理论联系实际,切实解决了航天211厂工业控制系统的网络安全问题。文中提出的设计方案对于解决航天企业工业控制系统的网络安全问题,具有一定的参考价值和推广意义。
【关键词】：工业控制系统 信息安全 分级保护 网络安全
【学位授予单位】：哈尔滨工业大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP273;TP393.08
【目录】：

• 摘要4-5
• ABSTRACT5-8
• 第1章 绪论8-13
• 1.1 研究背景8-9
• 1.2 研究意义9
• 1.3 研究内容及研究方法9-10
• 1.3.1 研究内容9
• 1.3.2 研究方法9-10
• 1.4 国内外研究现状10-12
• 1.4.1 国外研究现状10
• 1.4.2 国内研究现状10-12
• 1.5 论文的主要内容12-13
• 第2章 航天211厂工业控制系统分析13-22
• 2.1 工业控制系统概述13
• 2.2 工业控制系统网络结构13-14
• 2.3 信息资源分析14-15
• 2.4 应用系统分析15-17
• 2.4.1 安全DNC系统15-16
• 2.4.2 机床数据采集系统16-17
• 2.5 数控加工业务分析17-20
• 2.5.1 信息交换流程17-18
• 2.5.2 业务流程18-20
• 2.6 系统业务职责分析20-21
• 2.7 本章小结21-22
• 第3章 航天211厂工业控制系统网络安全风险分析22-32
• 3.1 航天工业控制系统安全现状22-23
• 3.2 系统安全体系的层次结构23
• 3.3 安全保密风险分析23-28
• 3.3.1 脆弱性分析24-26
• 3.3.2 威胁分析26-27
• 3.3.3 风险识别与确定27-28
• 3.4 安全保密需求分析28-31
• 3.4.1 技术防护需求28-30
• 3.4.2 管理防护需求30-31
• 3.5 本章小结31-32
• 第4章 航天211厂工业控制系统网络安全设计32-55
• 4.1 建设目标与内容32-33
• 4.1.1 建设目标32
• 4.1.2 建设内容32-33
• 4.2 设计原则与思路33-34
• 4.2.1 设计原则33
• 4.2.2 设计依据33
• 4.2.3 设计思路33-34
• 4.3 网络方案总体设计34-36
• 4.3.1 工业控制系统主干网的设计34-35
• 4.3.2 网络安全隔离设计35-36
• 4.3.3 工业控制系统业务设计36
• 4.4 网络安全体系的详细设计36-49
• 4.4.1 网络防护措施37-43
• 4.4.2 设备防护措施43-49
• 4.5 方案实施保障措施49-51
• 4.6 工业控制系统网络安全体系的实现51-54
• 4.6.1 网络安全体系的实现51-52
• 4.6.2 工业控制业务系统的实现52-53
• 4.6.3 安全管理与制度建设53-54
• 4.7 本章小结54-55
• 结论55-56
• 参考文献56-60
• 致谢60-61
• 个人简历61

【参考文献】

中国期刊全文数据库 前7条

1 郭立;;网络金融会计信息系统安全体系的构建[J];财经界(学术版);2011年12期

2 王志强;;信息系统安全等级保护研究与实践[J];信息化建设;2011年08期

3 谯正宁;;浅析涉密信息系统分级保护建设[J];科技信息;2010年29期

4 吴晓东;;计算机网络信息安全防护探析[J];现代商业;2010年27期

5 唐利峰;;一种物理隔离数据交换系统的设计[J];信息技术;2009年10期

6 程文静;孙铁;;信息安全等级保护探析[J];中国公共安全(学术版);2009年03期

7 朱建平 ,李明;信息安全等级保护标准体系研究[J];信息技术与标准化;2005年05期

，

本文编号：554820