工控安全

安当加密0301

IEC62351与GB／Z 25320合规解读：电力通信安全与能源局工控安全如何满足某地调做电力通信安全自查，安全专责抓到一个现场的通信报文：调度主站和厂站之间的 IEC 104 遥测报文，抓包一看全是明文，报文里的数值、控制字一眼能读出来。等保工控扩展、电力监控安全防护都要求通信加密认证，可厂里的远动装置对「IEC 62351」「GB/Z 25320」这些标准还是一头雾水。先看现场：

安当加密0301

矿山安全监测数据防篡改：防爆区密钥存储到CCC Ex认证某矿瓦斯监测数据抽查，地面调度中心一份瓦斯超限记录，和井下监测分站的原始记录对不上——超限值差了一个数量级。井下传感器传上来的数被改过。没有签名链，改没改过、在哪一环改的、谁改的，统统验不出来。

特别关注外国供应商

【案例】汽车制造商用 Claroty，做工控安全隨著汽車製造商營運範圍的增加，其安全要求的複雜性通常會呈指數增長。這家大型汽車製造商正努力統一檢視其工業網路安全狀況，最初利用 Claroty 提供全面的 OT、IoT 和 IIoT 資產透明度。這項發現帶來許多其他效益，最終協助公司改善整個 OT 環境的可用性、可靠性和安全性。

特别关注外国供应商

2025 年-2026 年，Claroty 在 Gartner® CPS 保护平台魔力象限™ 中被评为领导者Gartner 在 3 月初发布了 2026 年《CPS 保护平台魔力象限（Magic Quadrant for CPS Protection Platforms）》报告。

特别关注外国供应商

Claroty 获1.5 亿美元融资，发展CPS安全平台2026 年 1 月下旬，Claroty宣布完成 1.5 亿美元 F 轮融资，由 Golub Capital 旗下 Golub Growth 领投。现有投资方追加投资，金额高达 5,000 万美元。

S7-200 SMART PLC 安全全指南：配置、漏洞解析与复现防护在工业自动化领域，PLC（可编程逻辑控制器）作为核心控制单元，其安全性直接关系到生产系统的稳定运行与数据安全。西门子 S7-200 SMART 系列 PLC 凭借高性价比、易用性等优势，广泛应用于中小型自动化项目。但实际使用中，工程师常面临密码配置不规范、权限管理模糊、漏洞防护意识薄弱等问题。本文将整合 S7-200 SMART CPU 的密码设置、权限分级、经典漏洞（CVE-2019-13945）深度解析、详细复现步骤及全方位防护方案，为工业场景提供从理论到实操的完整安全指引。

赛宁网安入选国家工业信息安全漏洞库（CICSVD）2023年度技术组成员单近日，由国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办的“2023工业信息安全大会”在北京成功举行。

我是有底线的