-
工业控制安全审计的等保2.0合规实现：基于日志审计的访问控制、数据加密与剩余信息保护条款解读
工业数字化转型，工业控制系统(ICS)作为生产核心，其安全防护直接关系到国家关键基础设施的稳定运行。等保2.0标准将工业控制系统纳入强制监管范围，明确要求通过日志审计实现访问控制、数据加密与剩余信息保护三大核心条款的合规落地。本文从技术原理、应用场景与实现路径三方面展开深度解析。
-
工业控制安全审计的SIEM系统架构设计，分布式流处理引擎的百万级日志秒级响应方案
工业控制系统(ICS)涵盖SCADA、DCS、PLC等核心组件，其安全审计需应对物理安全、网络安全、设备安全等多维度威胁。传统审计方案依赖人工核查与单点工具，存在数据孤岛、响应滞后等问题。SIEM(安全信息和事件管理)系统通过整合多源日志、实时关联分析，成为工业控制安全审计的核心支撑。其核心原理体现在三方面：
-
新思科技：执行开源审计可获得对组件的可见性及避免许可证冲突
开源代码已经深深扎根在现代软件开发之中，甚至代码拥有者通常都不知道其软件中包含哪些开源组件。如何才能获得对开源组件的可见性和安全控制？执行安全审计是行之有效的途径。
-
防火墙策略智能识别优化工具研究
摘要:防火墙是信息安全防护工作中必不可少的设备,各品牌防火墙对访问策略设置情况、地址设置情况、端口设置情况、策略命中情况等关键信息显示各有不同,影响安全审计效率及日常安全分析工作效率。防火墙策略智能识别优化工具采用爬虫技术模拟用户进入防火墙可视化页面,从页面中抓取策略配置、端口设置等情况,读取防火墙推送日志关键信息,通过c#/winform桌面程序开发,将相关信息在工具上归集显示。
