工业控制系统信息安全现状及发展趋势.docVIP

工业控制系统信息安全现状及发展趋势 【 摘 要 】 文章基于工业安全事件信息库RISI，对国内外电力、石化、交通、水利等国家基础设施行业的典型工业控制系统安全事件进行统计，从工业控制系统的自身特点、网络结构及引发安全事件的攻击手段等角度分析了工控系统的现状，总结了国内外针对工业控制系统安全所面临的问题、相关措施及未来的发展趋势。 【 关键词 】 工业控制系统；信息安全；现状；趋势 【 中图分类号 】 T-19 【 文献标示码 】 A 1 引言 随着科学技术的发展，工业控制系统（Industrial Control Systems， ICS）已成为电力、水力、石化天然气及交通运输等行业的基石。但工业控制系统往往缺乏或根本不具备防护能力，与此同时工业控制系统的每次安全事件都会造成巨大的经济损失，并直接关系到国家的战略安全。特别是2010年爆发的Stuxnet病毒让全球都明白，一直以来被认为相对安全的工业控制系统已经成为黑客攻击的目标，因此，工业控制系统安全是世界各国关注的焦点。本文将从工业控制系统特点出发、立足典型工控安全事件，对该领域的现状及未来发展趋势做详细阐述和分析。 2 典型工业控制系统基本结构 工业控制系统是由各种自动化组件、过程监控组件共同构成的以完成实时数据采集、工业生产流程监测控制的管控系统，其结构如图1所示，主要分为控制中心、通信网络、控制器组。工业控制系统包括过程控