團隊主要研究方向：

中國科學(xué)院沈陽(yáng)自動(dòng)化研究所是較早開(kāi)展工業(yè)控制系統信息安全研究的科研機構之一，是工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟的理事單位，是GJB5000A-2008軍用軟件研制能力等級二級單位和國家二級保密資格單位。依托多項國家863計劃、先導專(zhuān)項項目，在工業(yè)控制系統安全架構、安全審計、入侵檢測與攻擊防御等方面，積累了深厚的研究基礎和豐富的實(shí)踐經(jīng)驗。

工業(yè)控制系統信息安全關(guān)系到國家的戰略安全。工業(yè)信息安全研究方向主要從事工業(yè)控制系統安全防護、檢測、響應、恢復基礎理論與應用技術(shù)研究，包括可編程嵌入電子設備可信增強、工控網(wǎng)絡(luò )入侵檢測、訪(fǎng)問(wèn)控制、漏洞挖掘、風(fēng)險評估、安全防護、安全態(tài)勢感知、系統篡改恢復等。

主要研究方向：

工控網(wǎng)絡(luò )入侵檢測建模方法；

工控網(wǎng)絡(luò )訪(fǎng)問(wèn)控制理論與方法；

工業(yè)防火墻與網(wǎng)絡(luò )交換技術(shù)；

可編程嵌入式電子設備可信增強技術(shù)；

工控網(wǎng)絡(luò )安全態(tài)勢感知技術(shù)；

可轉移轉化的科技成果：

中科工業(yè)防火墻、工控網(wǎng)絡(luò )監測系統。

1.中科工業(yè)防火墻SIA-IF1000-02TX/v1.0開(kāi)發(fā)和產(chǎn)業(yè)化

研發(fā)團隊研發(fā)了中科工業(yè)防火墻SIA-IF1000-02TX/v1.0，獲得公安部信息安全產(chǎn)品檢測中心的檢測認證，管理與控制平臺通過(guò)遼寧省信息安全與軟件測評認證中心的測試，并且在石油、化工行業(yè)進(jìn)行了應用。

圖 工業(yè)防火墻功能模塊與測試認證

以安慶石化應用案例來(lái)說(shuō)明。工業(yè)防火墻部署在控制系統區域出口，進(jìn)行區域隔離，對OPC協(xié)議進(jìn)行解析、動(dòng)態(tài)端口管理、完整性檢查等，避免病毒攻擊。安全管控平臺為統一的集中管理OPC工業(yè)防火墻，部署在同Aspen數據庫同一層，對整個(gè)工業(yè)智能控制網(wǎng)絡(luò )進(jìn)行實(shí)時(shí)監控，對報警及消息日志進(jìn)行歷史存儲與分析。

目前主要用戶(hù)包括中國石油大慶石化公司、中國石油撫順石化公司、中國石油遼河油田公司、中國石油吉林油田公司、中國石油勝利油田公司等。