和利时亮相XCon2022安全焦点信息安全技术峰会

发布时间:2024-8-30 12:03:23|来源: 和利时/HollySys

2022年9月19日,XCon2022安全焦点信息安全技术峰会在北京市成功举办。十余位来自国内网安知名企业的技术专家、安全部门负责人、一线安全专家在会上进行深度议题分享,宁波和利时信息安全研究院有限公司安全技术实验室主任马少帅、信息安全技术研究员刘晗哲发表《隐藏在工业控制系统中的间谍》的主题演讲。
  XCon安全焦点信息安全技术峰会(XFocus Information Security Conference)创办于2002年,是国内知名度、权威性较高,规模较大的信息安全会议之一,在全世界也具有一定的影响力。XCon会议持续致力于营造国内安全技术交流氛围,架设国际间技术交流与合作的纽带。创立20年来,累计吸引200余位全球安全技术专家在此演讲。
  工业自动化控制系统被越来越多的应用在火电、石化、燃气、新能源、轨道交通等行业中,作为国家重要基础设施的一部分,其安全性也被更为广泛的关注。在过去几年中,针对工业自动化控制系统的攻击呈递增趋势。而通过调研发现,工业控制系统中的工程师站、操作员站,其操作系统大部分为Windows的Win7、Win Xp甚至Win 2000版本,存在大量高危的可远程利用漏洞。

  在《隐藏在工业控制系统中的间谍》演讲议题中,和利时提出了一种通过底层PLC等控制设备攻击上位机的方法。与常规的渗透测试相反,通过底层PLC攻击上位机,并绕过防火墙、网闸等防护设备反弹Shell到攻击者的主机。当攻击者拿到工程师站、操作员站等上位机权限后,可更灵活并针对性的对工控系统采取更深层次的攻击。最后,来自和利时的安全专家从控制设备厂商以及控制设备用户两个维度提出了针对该攻击的解决方案。

  通过在XCon2022安全焦点信息安全技术峰会分享最新研究成果,和利时展现了自身在工业控制安全领域进行安全研究的技术实力,收获了业内人士的广泛关注和认可。和利时信息安全研究院以自主可控、安全可信的新一代主动免疫工业控制系统为核心,结合多维度安全防护技术,将不断为用户构建信息安全综合防护体系提供专业的产品技术与整体解决方案支撑。

更多相关内容
和利时出席CAIMRS 2023发表主旨演讲,并摘获多项大奖 和利时出席CAIMRS 2023发表主旨演讲,并摘获多项大奖

“2023中国自动化+数字化产业年会”、“第19届CAIMRS暨数字化领袖论坛”及“年度颁奖典礼”在苏州成功举办。本届峰会以“踔厉数智化,骏发新工业”为主题,结合疫情后复苏、数智化、新型工业化 ...

和利时plc——plc在运行中应注意事项( 二) 和利时plc——plc在运行中应注意事项( 二)

二、控制系统中干扰及其来源   现场电磁干扰是PLC控制系统中最常见也是最易影响系统可靠性的因素之一,所谓治标先治本,找出问题所在,才能提出解决问题的办法。因此必须知道现场干扰的源头 ...

世纪高通与和利时达成战略合作 世纪高通与和利时达成战略合作

随着“探索建设数字孪生城市”写入了“十四五”规划纲要,智能交通领域正被赋予更多崭新的商业价值。近日,世纪高通与和利时达成战略合作,基于“发挥优势、相互促进、长期合作、互利共赢”的原则, ...

和利时plc——plc的调试步骤 和利时plc——plc的调试步骤

1、按照图纸检查回路(未送电状态下)   一般PLC系统的图纸包含柜内图纸和柜外图纸两部分;柜内图纸指柜子内部的接线图;柜外图纸是所有接出电气柜的接线图。这一部分需要检查的是;1图纸设 ...

和利时plc——运行中,PLC故障常见原因及处理方法 和利时plc——运行中,PLC故障常见原因及处理方法

1、外围电路元器件故障   此类故障在PLC工作一定时间后的故障中经常发生。在PLC控制回路中如果出现元器件损坏故障,PLC控制系统就会立即自动停止工作。   输入电路是PLC接受开关量、模拟 ...

和利时PLC的常见故障件及维修 和利时PLC的常见故障件及维修

1、缺乏动力   这听起来可能很简单,但好先检查简单的东西。彻底检查所有电源连接和电缆是否有可能导致短路的损坏。确保您的电源正常运行。使用电压表检查接地和电压是否正确。   2、坏连 ...

和利时plc——数控机床plc的常见故障及解决方法 和利时plc——数控机床plc的常见故障及解决方法

数控机床PLC(可编程逻辑控制器)在运行过程中有以下几种常见故障,在工作工程中针对故障采取以下相应的解决措施,使设备正常运行。   1.电网波动过大PLC不工作   表现为PLC无输出。先检查 ...

和利时DCS——DCS信号干扰主要因素 和利时DCS——DCS信号干扰主要因素

电阻耦合干扰   在工作过程中,由于许多工厂对于电线老化问题较为忽视。当多种信号线路一起进行信号传输时,会由于电线上的绝缘材料老化漏电而影响到其他传输信号,对其他传输信号有所干扰。 ...

和利时DCS——SCADA与DCS、PLC三者的区别 和利时DCS——SCADA与DCS、PLC三者的区别

简单的说,DCS主要用于过程自动化,PLC主要用于工厂自动化(生产线 ),SCADA主要针对广域的需求,如油田、绵延千里的管线。如果从计算机和网络的角度来说,它们是统一的,之所以有区别,主要在 ...

和利时plc——plc控制柜的保养步骤 和利时plc——plc控制柜的保养步骤

1、数据备份   在进行维护的时候,我们是一定要断电的,断电之间的数据备份是一项重要环节,对于需要长期归档的数据,可以将历史趋势数据备份到移动硬盘,然后关闭基于Windows的操作系统(注 ...

和利时DCS—— DCS系统的选型设计调试 和利时DCS—— DCS系统的选型设计调试

1、系统和控制器的配置   系统和控制器的配置要重点考虑可靠性和负荷率(包括冗余度)指标。通讯负荷率必须控制在合理范围内,控制器的负荷率尽可能均衡,避免“高负荷”问题的发生。   2 ...

和利时LK系列PLC的特点详细介绍 和利时LK系列PLC的特点详细介绍

LK 是和利时公司推出的适用于中、高性能控制领域的可编程控制器(PLC)产品。充分融合了DCS 和PLC 的优点,采用高性能的模拟量处理技术,小型化的结构设计,开放的工业标准,通用的系统平台,使 ...

和利时签约河南林州至长治高速公路智慧隧道综合管理平台项目 和利时签约河南林州至长治高速公路智慧隧道综合管理平台项目

近期,和利时签约河南林州至长治高速公路智慧隧道综合管理平台项目。林州至长治高速公路是一条穿越太行山大峡谷、贯通河南和山西的交通要道,全线共有7 对(14座)隧道,本项目以林虑山(左右双 ...

和利时DCS——DCS的硬件体系结构介绍 和利时DCS——DCS的硬件体系结构介绍

考察DCS的层次结构,DCS级和控制管理级是组成DCS的两个最基本的环节。   过程控制级具体实现了信号的输入、变换、运算和输出等分散控制功能。在不同的DCS中,过程控制级的控制装置各不相同, ...

和利时plc——plc控制器的基本结构介绍 和利时plc——plc控制器的基本结构介绍

PLC实质是一种专用于工业控制的计算机,其硬件结构基本上与微型计算机相同,基本构成为:   1、电源   PLC的电源在整个系统中起着十分重要的作用。如果没有一个良好的、可靠的电源系统是 ...

和利时再次获得中国软件行业协会双软认证 和利时再次获得中国软件行业协会双软认证

近日,由北京软件和信息服务业协会认定,经过严格的审核评估流程,依据国家《软件企业评估标准》和《软件产品评估标准》的相关规定,中国软件行业协会公布了最新一批“软件企业”名单,北京和利 ...

和利时plc——plc按结构形式的分类介绍 和利时plc——plc按结构形式的分类介绍

根据PLC的结构形式,可将PLC分为整体式和模块式两类。   (1)整体式PLC   整体式PLC是将电源、CPU、I/O接口等部件都集中装在一个机箱内,具有结构紧凑、体积小、价格低的特点。小型PLC一 ...

和利时plc——plc的分类及应用场合 和利时plc——plc的分类及应用场合

一、开关逻辑控制   开关逻辑控制是PLC的基础。它是第一个应用场景,也是所有应用场景中最广泛的。取代以往的继电器电路控制,实现逻辑顺序控制;可用于单机设备的控制,也可用于组机控制和 ...

和利时plc——plc程序需满足的设计要求有哪些? 和利时plc——plc程序需满足的设计要求有哪些?

简单性   使PLC程序尽可能简单。简单的含义就是尽可能的使用标准化的程序框架,尽可能使用简单的指令。   要想程序简单,从大的方面讲,要优化程序结构,用流程控制指令简化程序,从小的 ...

和利时plc——PLC与触摸屏的抗干扰对策有哪些? 和利时plc——PLC与触摸屏的抗干扰对策有哪些?

为了提高PLC系统的抗干扰能力,应从设计入手。在具体工程的抗干扰设计中,可选择抗干扰能力强的产品,通过抑制干扰源、切断或衰减电磁干扰的传输路径、采用软件手段等,提高设备和系统的抗干扰 ...

栏目导航
客服中心

在线咨询:QQ


联系方式联系方式

联 系 人:黄经理

联系QQ:3271883383

联系电话:13522565663


扫码添加微信(手机端请先保存图片)

工作时间工作时间

工作日:9:00-17:00

节假日:仅处理紧急事件

Contact us

联系我们

联系电话 QQ咨询
QQ咨询

3271883383

公司地址
返回顶部