工业自动化控制系统信息安全研究.pdfVIP

≤： It 圈豳豳既 豳 工业自动化控制系统信息交全研究 唐 文 (西门子中国研究院，北京 100102) 1工业自动化控制系统信息安全现状 多考虑网络攻击 、信息安全等问题 。 现代工业基础设施包括电力、石油与天然气、水 但近几十年来，各种工业 自动化控制系统正快 利、工业制造 ，以及交通控制等重点行业，构成了 速地从封闭、孤立的系统走向互联 (包括与传统 IT 我国国民经济 、现代社会以及国家安全的重要基础。 系统互联)，日益广泛地采用 以太网、TCP／IP网 工业基础设施的中关键应用、系统故障可能导致： 络作为网络基础设施，将工业控制协议迁移到应用 (1)人员伤亡 ，严重的甚至造成群死、群伤等严 层 ；采用包括 IWLAN、GPRS等在内的各种无线 重的社会事件； 网络；广泛采用标准的Windows等商用操作系统、 (2)严重的经济损失，危及我国经济建设的秩序 设备、中间件与各种通用技术。典型的工业自动化 与成果； 控制系统——SCADA (SupervisoryControlAnd (3)基础设施被破坏，导致无法继续提供对国计 DataAcquisition，数据采集与监控系统)、DCS 民生至关重要的物质产品与公共服务 ； (DistributedControlSystem，分布式控制系统)、 (4)环境灾难 ，从而严重危害人民乃至子孙后代 PLC (Programmable Logic Controller，可编程 赖以生存、发展的根本物质基础； 逻辑控制器)等正 日益变得开放、通用和标准化。 (5)危及公众生活及 国家安全，导致社会恐慌、 工业 自动化控制系统在享受开放、互联技术带 政府公信力受损，甚至导致恐怖袭击等极其严重的 来的进步、效率与利益的同时，也开始面临着越来 后果。 越严重的安全威胁 ，具体包括 ： 而在现代工业基础设施 中，工业 自动化控制 (1)由于病毒、恶意软件等导致的工厂停产； 系统 (IACS — IndustrialAutomation Control (2)工业制造的核心数据、配方被窃取； System)又构成了其神经系统。工业 自动化控制 (3)制造工厂及其关键工控生产流程被破坏 ； 系统的安全直接关系到各重点工业行业的生产安全 ， (4)恶意操纵工控数据或应用软件； 因而，近年来成为信息安全研究的重点、热点领域 。 (5)对工控系统功能未经授权的访问等。 传统上，工业 自动化控制系统多采用专用技术 由于长期缺乏安全需求的推动，对 (采用TCP／IP 的封 闭网络，其面临的 (信息)安全威胁不突出。 等通用技术的)网络环境下广泛存在的安全威胁缺 各种工业控制设备 、应用、系统主要是针对专有的 乏充分认识 ，现有的工业 自动化控制系统过去在设 封 闭环境而设计，对外没有互联互通。由于没有现 计、研发中没有充分考虑安全问题，在部署、运维 实的 (信息)安全威胁，工业 自动化控制系统在设 中又缺乏安全意识、管理、流程、策略与相关专业 计 、实现与部署过程 中，其主要指标是可用性、功 技术的支撑 ，导致许多工业 自动化控制系统 中存在 能、性能、(物理)安全性、实时性等，而无需过 着这样或那样的安全 问题，一旦被无意或恶意利用