工业控制系统信息安全性分析.pdfVIP

工业控制系统信息安全性分析 彭 杰 。等 工业控制系统信息安全性分析 AnalysisoflnfOrmatiOnSecurityforIndustrialControlSystem 彭 在 纠 力 (南昌大学信息工程学院，江西 南昌 330031) 摘 要：工控系统越来越容易受到信息安全问题 的威胁 ，如计算机病毒、网络病毒、数据操纵 ，这些威胁会对整个工控系统造成破坏。 分析 了工控系统信息安全问题及其对控制性能和控制功能的破坏，指出了工业控制系统仍存在的潜在脆弱点，并提 出了相应的对策。 这些对策包括裁减操作系统、工控用分布式防火墙技术应用以及工控系统安全风险评估。对工业控制系统的信息安全性进行分析 ， 将有助于信息技术在工业控制系统中的应用。 关键词 ：工业控制 信息安全 安全对策 风险评估 控制网络 中图分类号：TP393 文献标志码 ：A Abstract：Theindustrialcontrolsystem isincreasinglyeasytobethreatenedbyinformationsecurityissuessuchascomputerornetworkviruses， anddatamanipulationwhichmaydestroyentirecontrolsystem．Th einfomr ationsecurityofindustrialcontrolsystem anditsinfluenceoncontrol perfomr anceandfunctionsareanalyzed．Otherpotentialvulnerabilitiesexistinginindustrialcontrolsystem arealsoproposed，andcorresponding countemr easuresaregiven．Thesemeasuresincludetailoringtheoperatingsystem ，applyingdistributedfirewaUtechnoloyg forindustrialcontrol， andassessingthesafetyriskofrindustrialcontrolsystem．Theanalysisofinformationsecurityofrindustrialcontrolsystem ishelpfultothe applicationofinfomr ationtechnologyinindustrialcontrolsystem． Keywords：Industrialcontrol Informationsecurity Safetycountemr easures Riskassessment Controlnetwork 控制层、监控层和企业管理层。对于监控层，工业以太 0 引言 网技术 占据了主流地位，但是对于响应时间要求小于 随着 IT技术快速而广泛地应用于工业 自动化系 5ms的现场控制层应用 ，工业 以太网也不能胜任 。为 统，工业控制系统遭受网络侵袭已屡见不鲜。工业 网 了满足高实时性能应用的需要 ，各大公司和标准组织 络的信息安全问题 日益突出，这主要有以下三方面的 纷纷提出各种提升工业以太网实时性 的技术解决方 原因：一是工业控制系统和企业 IT系统联合得越来越 案。这些方案建立在 IEEE802．3标准的基础上，通过 紧密 ；二是企业 IT安全措施往往不能直接应用于工业 对其及相关标准的实时扩展提高实时性 ，并且做到与 控制系统 ；三是黑客技术的发展也使蠕虫病毒的破坏 标准以太网的无缝连接，这就是实时 以太网 。随 力更大。随着以工业以太网为代表的控制网络在监控 着实时以太网技术的发展和应用 ，工