工业控制系统安全理念 及其解决方案.PDFVIP

工业控制系统安全理念 及其解决方案 启明星辰—张晔 zhangye@ Mobile I 工控系统安全背景 II 工控系统安全特点 纲要 III 工控系统安全理念 IV 工控系统安全解决方案 V 启明星辰与工控系统安全 工业控制系统的演进过程  工业控制系统技术由专用性向通用性演进  工控系统伴随着IT技术的发展而发展，且大量采用IT通用软硬件，如PC、操 作系统、数据库系统、以太网、TCP/IP协议等 ；  工业控制系统由封闭性向开发性演进：  互联网、物联网技术的发展，工业化与信息化的深度融合，使工控系统不再 是一个独立的系统。  工业控制系统由硬到软演进：  工业控制系统由机械化、电气化、电子化、软件智能化方向不断演进。即工 控控制系统不断的由硬到软在演进。 1 、工控系统的安全问题是IT 系 统安全问题的延伸与放大！ 工控安全事件（1）  2010年11月16日，伊朗布什尔核电站遭到‘震网病毒’ 攻击，造成1000台离心机被摧毁，浓缩铀被毁  2008 年，攻击者入侵波兰某城市的地铁系统，通过电视遥 控器改变轨道扳道器，导致4节车厢脱轨  2011 年，黑客通过入侵数据采集与监控系统SCADA ，使 得美国伊利诺伊州城市供水系统的供水泵遭到破坏。 工控安全事件（2）  2008年，华中（河南）电网因继电保护误动作、安全稳定控 制装置拒动等原因引发一起重大电网事故，导致华中东部电 网与川渝电网解列，华中电网与西北电网直流闭锁、与华北 电网解列。  2007年，法国电力公司全资企业广西来宾B电厂（2台36万 千瓦燃煤机组）因江边水泵房设备的控制和通讯完全中断， 造成两台机组停运，全厂对外停电。  2006年，清华同方环境有限责任公司在中国华能集团公司德 州电厂二期3号机组脱硫装置试运行过程中，旁路门突然非 受控性关闭，致使工作间内7人被埋，其中4人经抢救无效死 亡。 某行业行业工控安全事件（3）  移动存储设备的随意接入，把病毒代入工控系统。  工控系统运维人员笔记本接入工控网络，把病毒带入到工控系统。  维护工控系统疏忽导致网线插错，造成工控网形成网络风暴，造成 生产停车。  固定IP地址与DHCP共存造成的IP地址冲突，影响生产作业。  工业交换机损坏，工艺控制失效，导致生产线上的原材料报废。  生产网与管理网隔离失效，导致病毒几乎感染整改车间，对生产造 成重大影响。  工艺配方数据泄露事件。 工控系统面临的威胁  台湾ICST在几个月时间，通过检测31厂家的67个产品，挖掘 出50个可以被利用的漏洞。  从2007年起，每年的黑客大会都有关于工控系统安全的报告。  美国ICS-CERT报告，2012年工控安全事件197起，2013上半 年工控安全事件206起。排在前三位的行业分别是：能源、关 键制造业、交通。 工控系统标政策与标准  2011年9月，工信部发布 《关于加强工业控制系统信息安全管理的通知》 （工信部协[2011]451号）  1.连接管理要求。2.组网管理要求。3.配置管理要求。4.设备选择与升级管理要求。5.数据管 理要求；6.应急管理要求；7.连续性管理要求。  2012年6月，国务院又发布了 《关于大力推进信息化发展和切实保障信息安 全的若干意见》 （国发 〔2012〕23号），明确提出要“保障工业控制系统安 全”。  国际电工委员会制定IEC 624