工业控制系统信息安全与传统领域网络安全有什么区别和联系
《工业控制系统的安全风险评估》随着工业化和信息化的深度融合和网络技术的不断进步，传统意义上较为封闭并普遍认为安全的工业控制系统，正暴露在网络攻击、病毒、木马等传统网络安全威胁下。作为国家关键基础设施的重要部分，工控系统一旦受到攻击容易造成设备受损、产品质量下降等问题，影响国民经济和社会稳定，甚至危害国家安全。
网络信息安全与工控安全有何不同
工业控制系统信息安全与传统的IP信息网络安全的主要区别在于：安全需求不同；安全补丁与升级机制存在的区别；实时性方面的差异；安全保护优先级方面的差异；安全防护技术适应性方面的差异。
总的来说，传统IP信息网络安全已经发展到较为成熟的技术和设计准则(认证、访问控制、信息完整性、特权分离等)，这些能够帮助我们阻止和响应针对工业控制系统的攻击。然而，传统意义上讲，计算机信息安全研究关注于信息的保护，研究人员是不会考虑攻击如何影响评估和控制算法以及最终攻击是如何影响物理世界的。
网络信息与网络安全有什么不同
网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。网络信息没有太大的区别，两者没有特别清晰的划界，有重叠的部分。 一般的说 信息安全工程师是在网络安全之上的 一般信息 安全工程师要学习的内容有:Linux安全强化、 Windows安全强化，攻击技术与防御、病毒分析 与防御，密码编码学、应用加密技术、攻击与 渗透技术、入侵监测系统、防火墙技术等等 而网络安全工程师一般都会去考CCNA CCNP CCNA之类的、 网络安全侧重于研究网络环境下的计算机安全； 信息安全侧重于计算机数据和信息的安全
工控安全和工业互联网安全有什么区别
实际上工控安全和工业互联网安全是两个不同的类型，因为工控安全指的是工厂生产实际应用的相关智能设备和相关内网连接的相关设备的安全应用。各类型最常见的就是如何把内网的这些应用和外网也就是所谓的互联网连接在一起。所谓的内网控制，也就是我们理解为独立的，一个工厂内部的所有机器连接，在一个互联网，中中这个互联网是内网建立的，而无需建立互联网，但许许多多的集团或者大公司，未来控制，为了进一步的去加强管理，他们会去连接专用的通道，也就是联网连了互联网之后，就会有一些安全存在，最近最常见的一次事件，就是台电的，内网被控制。所以我们可以单纯的理解为如果工控安全指的是工业生产安全的控制，那么互联网安全讲的是整个互联网的安全，这是两个不同的领域应用。
系统安全漏洞有哪些？
1、快速用户切换漏洞
WindowsXP快速用户切换功能存在漏洞，当你单击“开始”/“注销”/“切换用户”启动快速用户切换功能，在传统登录方法下重试登录一个用户名时，系统会误认为有暴力猜解攻击，因而会锁定全部非管理员账号。
安全对策：单击控制面板/用户账户/更改用户登录或注销的方式，取消“使用快速用户切换”，以便禁用用户快速切换功能。
2、UPnP服务漏洞
UPnp眼下算是比较先进的技术，已经包含在WindowsXP中，这本是件好事，但却惹出了麻烦，因为UPnp会带来一些安全漏洞。黑客利用这类漏洞可以取得其他PC的完全控制权，或者发动DOS攻击。如果他知道某一PC的IP地址，就可以通过互联网控制该PC，甚至在同一网络中，即使不知道PC的IP地址，也能够控制该PC。具体来讲，UPnP服务可以导致以下两个安全漏洞：
(1)缓冲溢出漏洞
UPnP存在缓冲区溢出问题。当处理NOTIFY命令中的Location字段时，如果IP地址、端口和文件名部分超长，就会发生缓冲区溢出。该安全漏洞是eEye数字安全公司发现并通知微软的，这是Windows有史以来最严重的缓冲溢出漏洞。由于UPnP服务运行在系统的上下文，因此利用该漏洞，黑客可以进行Dos攻击，水平高的黑客甚至可以一举控制他人的电脑，接管用户的计算机，查阅或删除文件。更为严重的是服务器程序监听广播和多播接口，这样攻击者即可同时攻击多个机器而不需要知道单个主机的IP地址。
安全对策：由于WindowsXP打开了UPnP(通用即插即用)功能，因此所有WinXP用户都应该立即安装该补丁;而WinME的用户，只有在运行了UPnP的情况下才需要该补丁，因为WindowsME的UPnP功能在安装时是关闭的;至于Win98,由于其中并没有UPnP，只有当用户自己安装了UPnP的情况下，才需要使用该补丁。你可以从微软的网站下载该补丁程序。
详情请登录：绿色软件下么（xiame）。
操作系统的安全漏洞有哪些
不更新的n个理由：①更新对所谓安全无济于事会用电脑的人永远不用杀毒软件，有问题随时可解决；不会用电脑的人，安杀毒软件只是图心安，形同虚设。大部分所谓电脑问题均为使用方法错误！②影响运行效率尤其在那些本身配置就不高的机器上。③费事浪费时间呀，浪费呀。时间就是生命呀。④没必要现在借助硬盘克隆技术可以很方便地恢复或重装系统，只要有一个u盘版或者光盘版的pe系统，有系统备份文件，系统永远不怕崩溃。⑤更新后出现故障因更新而出现故障已屡见不鲜。尤其使用某些第三方更新管理程序更新
