工业控制系统漏洞挖掘及安全防护方案..doc

面向工业控制系统的漏洞挖掘及安全防护系统研发及电力行业应用 建 议 书 项目单位：北京神州绿盟科技有限公司 国家电网公司信息网络安全实验室 北京赛西科技发展有限责任公司 项目负责人：于旸 财务负责人：胡节红 单位负责人：沈继业 联系电话日 期： 2011年4月 目 录 1 项目概述 5 1.1 项目背景 5 1.2 项目建设的意义及必要性 7 1.3 项目目标 8 2 国内外相关技术发展与市场情况说明 8 2.1 工业控制系统安全现状 8 2.2 工业控制系统安全国内外现状分析 12 3 投标单位概况和已有工作基础 15 3.1 项目承担单位概况 15 3.1.1 北京神州绿盟科技有限公司 15 3.1.2 国家电网公司信息网络安全实验室 18 3.1.3 北京赛西科技发展有限责任公司 22 3.2 实施本项目的工作基础及优势 24 3.2.1 漏洞挖掘与安全攻防技术优势 24 3.2.2 产品研发基础与优势 27 3.2.3 安全服务基础 28 3.2.4 重大安全保障服务基础 29 3.2.5 市场化基础 29 3.2.6 承担的国家课题 30 3.3 项目负责人和主要参与人员 32 3.3.1 项目负责人 32 3.3.2 项目技术骨干 32 4 技术总体方案 36 4.1 工业控制系统漏洞挖掘及安全防护方案 36 4.2 相关核心技术 40 4.2.1 工业控制系统漏洞挖掘技术 40 4.2.2 工业控制系统入侵检测技术 41 5 项目实施方案 42 5.1 项目技术实现 42 5.1.1 面向工业控制系统的漏洞挖掘工具 42 5.1.2 面向工业控制系统的漏洞扫描工具 44 5.1.3 面向工业控制系统的入侵检测工具 51 5.2 技术保障措施 54 5.2.1 组织方式 54 5.2.2 质量控制措施 56 6 预期达到的技术经济指标 57 6.1 预计实现技术指标 57 6.2 项目盈利模式 57 7 承担项目的可行性分析 58 7.1 可行性分析 58 7.1.1 研究目标明确 58 7.1.2 强大的技术与产品研发能力 59 7.1.3 优秀的技术团队 59 7.2 风险分析与对策 60 7.2.1 政策风险与对策 60 7.2.2 技术风险与对策 61 7.2.3 管理风险与对策 61 7.2.4 人员风险与对策 61 8 进度安排与考核指标 62 9 经费预算和分配方案 62 9.1 投资估算 62 9.2 资金的筹措 63 9.3 政府资金使用计划 63 附录 65 1、项目资金来源及使用情况表 65 2、企业股权结构及项目实施目标情况表 67 项目概述 项目背景工业控制系统Industrial Control Systems, ICS），包括SCADA(DCS)、可编程逻辑控制器(PLC)、远程终端（RTU）、智能电子设备（IED）等。目前已应用于电力、水力、石化、医药、食品、航天等工业领域，80%的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业，已成为国家关键基础设施的重要组成部分，关系到国家的战略安全。随着信息化与工业化进程的不断交叉融合，越来越多的信息技术应用到了工业领域，工业和信息化部《关于加强工业控制系统信息安全管理的通知》，强调加强工业信息安全的重要性、紧迫性，并明确了重点领域工业控制系统信息安全的管理要求。 项目建设的意义及必要性 随着越来越多的信息安全事件的出现 有利于打造自主可控的工业控制系统安全防护技术，提升我国工业控制系统的安全防护能力 随着信息化的推动和工业化进程的加速，越来越多的计算机和网络技术应用于工业控制系统，在为工业生产带来极大推动作用的同时，也带来了工业控制系统的安全问题，如木马、病毒、网络攻击造成信息泄露和控制指令篡改等。 本项目通过研究工业控制系统漏洞挖掘和安全防护技术，解决工业控制系统脆弱性分析和安全防护问题，形成面向工业控制系统的漏洞挖掘检测、分析辅助工具 促进我国工业控制系统信息安全管理体系建设 作为国家的重要基础设施，工业控制系统的的安全性对国家安全、社会利益具有重要的影响，为此工信部印发通知，要求各级政府和国有大型企业切实加强工业控制系统的信息安全管理。 本项目通过研发工业控制系统安全防护 项目目标 本项目突破工业控制系统漏洞挖掘和安全防护技术，解决工业控制系统脆弱性分析和安全防护问题，针对电力等领域生产系统的工业控制系统安全防护，实现工业控制系统的入侵检测与漏洞异常行为检测与处置等形成专业化服务队伍切实提升我国应对新安全威胁的能力 国内外相关技术发展与市场情况说明 工业控制系统安全现状 随着开放、互联的现代网络技术的广泛应用，工厂信息化管理的普及以及数