和利时亮相XCon2022安全焦点信息安全技术峰会

发布时间:2024-8-30 12:03:23|来源: 和利时/HollySys

2022年9月19日,XCon2022安全焦点信息安全技术峰会在北京市成功举办。十余位来自国内网安知名企业的技术专家、安全部门负责人、一线安全专家在会上进行深度议题分享,宁波和利时信息安全研究院有限公司安全技术实验室主任马少帅、信息安全技术研究员刘晗哲发表《隐藏在工业控制系统中的间谍》的主题演讲。
  XCon安全焦点信息安全技术峰会(XFocus Information Security Conference)创办于2002年,是国内知名度、权威性较高,规模较大的信息安全会议之一,在全世界也具有一定的影响力。XCon会议持续致力于营造国内安全技术交流氛围,架设国际间技术交流与合作的纽带。创立20年来,累计吸引200余位全球安全技术专家在此演讲。
  工业自动化控制系统被越来越多的应用在火电、石化、燃气、新能源、轨道交通等行业中,作为国家重要基础设施的一部分,其安全性也被更为广泛的关注。在过去几年中,针对工业自动化控制系统的攻击呈递增趋势。而通过调研发现,工业控制系统中的工程师站、操作员站,其操作系统大部分为Windows的Win7、Win Xp甚至Win 2000版本,存在大量高危的可远程利用漏洞。

  在《隐藏在工业控制系统中的间谍》演讲议题中,和利时提出了一种通过底层PLC等控制设备攻击上位机的方法。与常规的渗透测试相反,通过底层PLC攻击上位机,并绕过防火墙、网闸等防护设备反弹Shell到攻击者的主机。当攻击者拿到工程师站、操作员站等上位机权限后,可更灵活并针对性的对工控系统采取更深层次的攻击。最后,来自和利时的安全专家从控制设备厂商以及控制设备用户两个维度提出了针对该攻击的解决方案。

  通过在XCon2022安全焦点信息安全技术峰会分享最新研究成果,和利时展现了自身在工业控制安全领域进行安全研究的技术实力,收获了业内人士的广泛关注和认可。和利时信息安全研究院以自主可控、安全可信的新一代主动免疫工业控制系统为核心,结合多维度安全防护技术,将不断为用户构建信息安全综合防护体系提供专业的产品技术与整体解决方案支撑。

更多相关内容
和利时plc——plc的功能及应用领域介绍 和利时plc——plc的功能及应用领域介绍

1、PLC的功能   PLC是以微处理器为核心,综合了计算机技术、自动控制技术和通信技术发展起来的一种通用的工业自动控制装置,具有可靠性高、体积小、功能强、程序设计简单、灵活通用及维护方 ...

和利时plc——plc与变频器连接的控制方法 和利时plc——plc与变频器连接的控制方法

1、用PLC的模拟量输出模块控制变频器PLC的模拟量输出模块输出0——5V电压信号或4——20mA电流信号,作为变频器的模拟量输入信号,控制变频器的输出频率。这种控制方式接线简单,但需要选择与变 ...

和利时plc——PLC控制回路的电气故障检修 和利时plc——PLC控制回路的电气故障检修

一般来说,PLC是极其可靠的设备,出故障率很低。PLC的CPU等硬件损坏或软件运行出错的概率几乎为零;PLC输入点如不是强电入侵所致,几乎也不会损坏;PLC输出继电器的常开点,若不是外围负载短路 ...

和利时plc——PLC控制器的工作原理和运作方式介绍 和利时plc——PLC控制器的工作原理和运作方式介绍

PLC控制器的工作原理   一. 扫描技术   当PLC投入运行后,其工作过程一般分为三个阶段,即输入采样、用户程序执行和输出刷新三个阶段。完成上述三个阶段称作一个扫描周期。在整个运行期间 ...

和利时plc——PLC数据采集网关有哪些作用? 和利时plc——PLC数据采集网关有哪些作用?

1、丰富联网和接口功能、易于部署   支持5G/4G/3G/WIFI/以太网WAN/光纤等网络接入方式、支持网口/串口/IO口/CAN口等设备的接入、支持LORA无线传输、断线重连和多网络互备功能。   2、丰富 ...

和利时plc——plc的8种常见错误类型 和利时plc——plc的8种常见错误类型

各种品牌PLC都具有自我诊断功能,但PLC修理的技巧在于,充分运用该功能进行分析,然后精确寻找问题所在。整理了当PLC呈现反常报警时,PLC修理人员需要了解的8种常见错误类型。   一、CPU反常 ...

和利时plc——数控机床plc的常见故障及解决方法 和利时plc——数控机床plc的常见故障及解决方法

数控机床PLC(可编程逻辑控制器)在运行过程中有以下几种常见故障,在工作工程中针对故障采取以下相应的解决措施,使设备正常运行。   1.电网波动过大PLC不工作   表现为PLC无输出。先检查 ...

和利时plc——plc的六个故障类型及排查方法(4-6) 和利时plc——plc的六个故障类型及排查方法(4-6)

四,修理 PLC的根本先后顺序。   1,先动口再着手。   1)修理 PLC 时,不要当即直接着手,而是先询问毛病产生前后的状况、毛病现 象;   2)假如对陌生的 PLC 修理,应先了解其作业原理。 ...

和利时DCS——如何处理DCS系统故障? 和利时DCS——如何处理DCS系统故障?

1、查看监控画面的数据   出现以下情况时,说明控制系统发生问题,应立即通知微机维修人员维修,同时操作工到现场进行处理。   (1) 经常变化的数据长时间不变,且几个数据或所有数据都不 ...

和利时OCS工业光总线控制系统在中石化项目上成功应用 和利时OCS工业光总线控制系统在中石化项目上成功应用

2022年11月13日,中安联合煤化工分公司传来振奋人心的喜讯, 2万吨/年丁烯-1装置于当日22时产出合格丁烯-1产品,一次性开车成功。该装置控制系统采用了和利时创新型技术产品"OCS工业光总线控制 ...

和利时plc——plc在运行中应注意事项( 三、四、五) 和利时plc——plc在运行中应注意事项( 三、四、五)

三、主要抗干扰措施   (1)电源的合理处理,抑制电网引入的干扰   对于电源引入的电网干扰可以安装一台带屏蔽层的变比为1:1的隔离变压器,以减少设备与地之间的干扰,还可以在电源输入 ...

和利时plc——plc使用的九大注意事项 和利时plc——plc使用的九大注意事项

一、PLCZ自身故障判断   一般来说,PLC是极其可靠的设备,出故障率很低。PLC的CPU等硬件损坏或软件运行出错的概率几乎为零;PLC输入点如不是强电入侵所致,几乎也不会损坏;PLC输出继电器的 ...

和利时plc——安装plc时,应避开哪些场所? 和利时plc——安装plc时,应避开哪些场所?

(1)环境温度超过0——50℃的范围;   (2)相对湿度超过85%或者存在露水凝聚(由温度突变或其他因素所引起的);   (3)太阳光直接照射;   (4)有腐蚀和易燃的气体,例如氯化氢、 ...

和利时plc——PLC串口通讯的知识 和利时plc——PLC串口通讯的知识

1,什么是串口通讯?   串口是计算机上一种非常通用设备通信的协议(不要与通用串行总线Universal Serial Bus或者USB混淆)。大多数计算机包含两个基于RS232的串口。   串口同时也是仪器 ...

关于和利时dcs在电脑上如何操作的步骤 关于和利时dcs在电脑上如何操作的步骤

1、确认新电脑具有相关的接口,并能够正常运用,和利时dcs软件能在该电脑操作系统上运转   2、装置和利时dcs软件,加密狗,以及相关驱动程序(主要为冗余网卡,数据硬盘等)   3、设置好 ...

和利时plc——plc的选型方法有哪些? 和利时plc——plc的选型方法有哪些?

一、输入输出(I/O)点数的预算   I/O点数预算时应思考适当的余量,通常依据计算的输入输出点数,再添加10%——20%的可拓展,余量后,作为输入输出点数预算数据。实践订购时,还需依据制造厂商 ...

和利时DCS——DCS正确停电和上电的步骤 和利时DCS——DCS正确停电和上电的步骤

DCS正确停电   在因大修或者其他原因需要对DCS进行断电维护时,我们往往对DCS进行直接断电,但有时这种不规范的操作却会带来严重后果,比如组态丢失,PID参数丢失等。所以需要在停电和重新上 ...

和利时plc——plc控制柜的保养步骤 和利时plc——plc控制柜的保养步骤

1、数据备份   在进行维护的时候,我们是一定要断电的,断电之间的数据备份是一项重要环节,对于需要长期归档的数据,可以将历史趋势数据备份到移动硬盘,然后关闭基于Windows的操作系统(注 ...

和利时plc——plc的编程建议 和利时plc——plc的编程建议

(1)PLC和上位机(或触摸屏)组成监控系统时,在画面上很多时候需要有“手动”、“自动”等控制模式(一般都是多个只能一个时)。在程序里面可以用“MOV”指令。如:当选择“手动”就将常数1 MO ...

和利时plc——PLC和变频器进行配合时需注意哪些事项? 和利时plc——PLC和变频器进行配合时需注意哪些事项?

1、开关指令信号的输入   变频器的输入信号中包括对运行/停止、正转/反转、段速、点动等运行状态进行控制的开关型指令信号。变频器通常利用继电器接点或具有继电器接点开关特性的元器件(如晶 ...

栏目导航
客服中心

在线咨询:QQ


联系方式联系方式

联 系 人:黄经理

联系QQ:3271883383

联系电话:13522565663


扫码添加微信(手机端请先保存图片)

工作时间工作时间

工作日:9:00-17:00

节假日:仅处理紧急事件

Contact us

联系我们

联系电话 QQ咨询
QQ咨询

3271883383

公司地址
返回顶部