工控安全保障体系建设 ICS安全防护能力评估

公司介绍 产品介绍 工控安全产品家族合集

工控概述 工控系统脆弱性 工控漏洞挖掘方法 工控安全防护

1 工业信息安全 2 工业控制协议 3 漏洞发现方法 4 Fuzzing 5 实例说明 6 产品应用 7 附录

一、引子 二、漏洞情况分析 二、PLC安全相关研究 四、小结

目录 1 工业物联网信息安全背景 1.1 工业物联网基本概念 1.2 工业物联网发展形势 1.3 工业物联网安全政策 1.4 工业物联网重大信息安全事件 2 工业物联网信息安全威胁 2.1 工业物联网网络结构 2.2 工业物联网信息安全威胁分析 2.2.1 应用层安全威胁分析 2.2.2 网络层安全威胁分析 2.2.3 感知层安全威胁分析 3 工业物联网信息安全需求 3.1 应用层安全需求 3.2 网络层安全需求 3.3 感知层安全需求 4 工业物联网网络安全解决方案 4.1 整体方案设计 4.2 参考依据 4.3 典型应用场景 4.3.1 仓储物流场景 4.3.2 油气开采场景 4.3.3 智慧办公场景 5 相关安全产品简介 5.1 安全产品 5.1.1 应用层 5.1.2 网络层 5.1.3 感知层 5.2 安全服务 5.2.1 IIOT代码审计 5.2.2 IIOT漏洞扫描 5.2.3 IIOT渗透测试 6 启明星辰集团介绍及工业物联网积累

传统水表的收集表数据都是需要工作让人员一家一家的去收集，为了有效解决入户抄表收方式已经不能适应今后住宅的发展要求，采用LORA无线传输模式的水表抄表系统就面世了，本议题以一款LORA水表的系统为例，讲讲如何去逆向分析LORA的调制方式设备，并从物理、数据链路、传感器等多个角度剖析其存在的安全风险。 LORA智能水表架构 生活中见到的场景 里面长什么样子 水表硬件拆解 网关硬件拆解 水表如何去读用量? 针对传感器攻击 L ORA 射频频率 LORA 数据格式 Playload编码 解调LORA信号 射频芯片SPI嗅探 射频芯片指令逆向 制作嗅探工具 逆向水表通信协议 安全隐私风险 伪造上传数据 煤改气阀门控制 GPRS 中间人攻击 网关GPRS模块数据嗅探 逆向网关上传数据协议 通信链路 安全测试环境 安全风险总结 LoraWan风险分析

目录 • 工控安全应急的挑战 • 国家工控应急管理工作 • 我们的工作

目录 我国工控系统安全面临的挑战 工控系统安全防护方案的思考 工控系统安全防护技术的探讨

主要内容 1 攻击向量特点与趋势 2 面临主要困难与挑战 3 融合物理信息的控制过程攻击 4 预测与感知基础能力构建 5 总结