工控系统安全威胁分析及防护研究.pdfVIP

— — Experts。Forum 家新论 自主创新 ·重点跨越 ·技术发展 · 引领未来 工控系统安全威胁分析及防护研究 王文宇，刘玉红 (中国软件与技术服务股份有限公司，北京 102200) 【摘 要 】随着信息化 的推进 ，工控系统获得 了前所未有的飞速发展。同时，工控系统所面临的安全威胁也越来 越严峻 。如何解决工控系统安全问题 ，是当前信息安全领域面临的重大挑战。文 中在深入分析工控系统安全威 胁 的基础上 ，提出了以基础防护为根本 ，基于主控系统安全基线 的增强防护方法。通过基础 防护与增强 防护相 结合 ，为工控系统建立全面 、系统的安全体系，彻底解 除工控系统面临的内外部的威胁 ，从而为推动工业的信 息化 、现代化的稳定发展提供保障。 【关键词 】工控系统 ；基础防护 ；安全基线 【中图分类号 】TP309．2 【文献标识码 】A [文章编号 】1009—8054(2012)02—033-02 AnalysisandStudyofDefenseagainstSecurityRiskforIndustryControlSystem W ANG W en—vu，LIU Yu—hong (ChinaSoftwareandServiceCorporationLtd．，Beijing102200，China) A【bstract】Withthepromotionof_ITtechnology，theindustrycontrolsystem developsrapidly．Also，thesystemnow facesmoreserioussecurityrisks．How toensurethesecurityofindustrycontrolsystem isabigchallengeforinformation security．Thesecurityrisksandprotectionsofthesystem areanalyzedandstudiedindetail．Withfundamentalprotectionas theessence，theenhancedprotectivemethodbasedonsecuritybaselineofrmaincontrolsystem isproposed．Bycombining thefundamentalprotectionandenhancedprotection，thesecuritysystem ofrindustrycontrolsystem isestablished， thustheinsideandoutsidethreatsarerelieved，and theindustrializationandmodernizationofindustryensured． K【eywords】industrycontrolsystem；essentialprotection；securitybaseline 高度重视 。 0 引言 2011年 ，工信部下发了 《关于加强工业控制系统信 随着信息化的推动和工业化进程 的加速 ，计算机和 息安全管理的通知》，要求各地区、各有关部门、有关国 网络技术越来越多地应用于工业控制系统 ，为工业生成 有大型企业充分认识工业控制系统信息安全 的重要性和紧 带来极大推动 的同时，也带来 了工业控制系统 (简称工 迫性 ，切实加强工业控制系统信息安全管理 ，以保障工 控系统 )安全性 …的问题 。据权威机构统计 ，截至 2011 业生产运行安全、国家经济安全和人 民生命财产安全。 年底 ，全球发生 了200余起针对工控系统的攻击事件 。 1 工控 系统面临的安全威胁 工控系统是现代工业基础设施 的核心，包括过程控 制 、数据采集系统、分布式控制系