工业控制系统信息安全解决方案.pdfVIP

第37卷 第 1期 冶 金 自动 化 Vol_37 No．1 2013年 1月 MetallurgicalIndustryAutomation Jan．2013 工业控制系统信息安全专栏 - doi：10．3969／j．issn．1000-7059．2013．01．002 工业控制系统信息安全解决方案 于立业 ，薛向荣 ，张云贵 ，赵永丽 ，赵 华 ，芦永明 ，张秀明 (1．冶金 自动化研究设计院 混合流程工业自动化系统及装备技术国家重点实验室，北京 100071； 2．北京鼎越工程技术有限责任公司) 摘要：工控系统信息安全研究的是3级以下工业网络的信息安全性，与 IT系统相比有若干不同的特点。面对 13 益严重的工控系统信息安全威胁 ，目前国际上主要有主动隔离式和被动检测式两种比较成熟的解决方案，而国 内该领域尚处于起步阶段。本文从我国冶金行业应用的实际要求出发 ，提出了一种工控系统信息安全综合解 决方案，该方案建立了边界隔离、通信管理和主机防御3个层次的纵深防护体系，确保只有绝对必要的人员和系 统才能访问关键控制系统。 关键词：工业控制系统 ；信息安全；边界隔离；通信管理 ；主机防御 中图分类号：TP273 ．5 文献标志码：A 文章编号：1000-7059(2013)01-0005-07 Solutionsofindustrialcontrolsystemssecurity YU Li—ye ，XUE Xiang．rong ，ZHANG run．gui，ZHAO Yong．1．i．，ZHAOHua ， LU Yong—ming ．ZHANG Xiu．ming (1．StateKeyLaboratoryofHybridProcessIndustryAutomationSystemandEquipmentTechnology， AutomationResearchandDesignInstituteofMetallurgicalIndustry，Beijing100071，China； 2．BeijingSplendorSurpassEngineeringTechnologyCo．，Ltd．) Abstract：TheobjectiveofIndustrialControlSystems(ICS)securityresearchesistogainthecyberSC- curityofindustrialnetworksbelow level3，ithassomedistinctionsfrom IT systems．Twotypesofmain ICSsecuritysolutionshavebeen employed togetridofsuch increasing threats，activeisolation and passivedetection，however，limitedcontributionshavebeenmadeinChina．Thepaperproposesaninte- gratedICS securitysolutionbasedon theactualrequirementsfrom Chinesemetallurgicalindustry ， whichensuresthatonlythepersonneland systemswithabsolutenecessityareallowedtoaccessthe criticalcontrolsystemsbyestablishingathree-tierprotectionsystem：boundary isolation，communica— tionmanagementandhostdefense．