新闻中心

欧盟网络和信息安全局主张保护办理操控和数据收集体系

时间: 2024-02-21 00:30:33   |   作者; 企鹅电竞官网首页在线观看

  [据欧盟网络和信息安全局网站2013年12月6日报导]许多欧洲的重要基础设施存在于动力、运送和供水职业。这些基础设施大部分由办理操控和数据收集(SCADA)体系(工业操控办理体系(ICS)的子体系)办理和操控。在曩昔10年,SCADA技能阅历了从阻隔体系到敞开架构和规范技能的改变,与其他公司网络和因特网高度互联。

  该转型的一个结果是更易遭到外部进犯。进步SCADA安全的一个办法是运用补丁程序。

  现在,关于补丁的两个中心问题是补丁的失功率(60%)和补丁的缺少,在364个公共缝隙中少于50%有补丁可用于SCADA。

  欧盟网络和信息安全局现已确认了一些关于补丁的最佳实践和主张,可以改善SCADA体系环境的安全情况,主要有以下几点:

  补偿性操控;运用互联网分段添加深度防护,以发明可信区域,运用拜访操控来沟通;经过删去不必要的功用硬化SCADA体系;运用一些技巧,如运用程序白名单和深度包检测技能。

  补丁办理程序和服务合同;财物所有者也应该树立一个补丁办理服务合同,以界定供货商与客户在补丁办理流程中的职责;财物所有者应该总是进行自己的测验。这可以终究靠保护不同的体系来完结测验;运用补丁程序后,认证体系应该从头认证。

  ENISA履行理事乌多·荷姆布瑞齐教授评论道:“尽管补丁办理不是处理SCADA体系安全问题的灵丹妙药,可是组织机构拟定一个补丁办理方针依然很重要。当设备的新要求被树立时,欧盟或成员国可以终究靠加强补丁办理来增强补丁认识。”(工业与信息化部电子科学技能情报研究所 田素梅)

  

友情推荐:

企鹅电竞官网首页在线观看   | 企鹅电竞官网首页在线登录   | 网站优化:企鹅电竞官网在线观看lol