工控系统安全威胁与对策讲座.pdf

工业控制系统 信息安全威胁与对策 2012年8月29日 一、工业控制系统概述 二、工业控制系统安全状况 三、工业控制系统安全的特点分析 四、工业控制系统安全防护建议 一、工业控制系统概述 1、工业控制系统概念 2、工业控制系统安全威胁 3、工业控制系统安全标准 工业控制系统概念 工业控制系统是运用信息技术、电子技术、通信技术和 计算机技术等，实现工业生产管理过程自动化的技术应用系 统。工业控制系统在冶金、电力、石化、水处理、铁路、航 空和食品加工等行业的自动化生产管理系统中得到了广泛的 应用。 工业控制系统信息安全事关工业生产运行、国家经济安 全和人民生命财产安全。 工业控制系统概念 工业控制系统(ICS）包括数据采集 与监控（SCADA ）、分布式控制系统 (DCS)、过程控制系统（PCS ）、可编程 逻辑控制器(PLC)、远程终端（RTU ）、 智能电子设备（IED）等。 工业控制系统概念 工业控制系统是工矿企业/行业信息化的一个 组成部分，企业信息系统（EIS）是它更上一层的 系统。EIS综合集成了指挥调度、过程控制、财务 后勤、人事管理等。以工业控制系统为主脉络的 层次构架是： 层 次 系 统 功 能 第4层 EIS系统 运营规划与保障 第3层 SCADA系统 广域网规模作业监控 第2层 DCS系统 局域网规模作业监控 第1层 RTU/PLC 生产过程感测与操纵 第0层 工业设施 工业过程 工业控制系统概念 工业控制系统体系结构与互联网全然不 同，一方面高度集中的纵向多层机构使得脆 弱性高度集中，另一方面信息安全事件能直 接导致物理上的有形损失或伤害。因此，工 业控制系统安全又具有特殊性。在发达国家 或地区，工业控制系统安全是信息安全保障 中相对独立的领域，重点对象是SCADA和 DCS。 工业控制系统概念 工业控制系统(ICS)是对多种控制系统的总称，包括监控和数据采集 (SCADA)系统、分布式控制系统（DCS)，以及PLC之类的小型的控制系统 装置。 操作原理描述： 传感器将工业过程测 量数据送至控制器，控制 器对输入信号进行分析并 产生相应的操作参数送至 执行器，执行器对工业过 程进行动作。操作员可以 通过控制器的人机界面对 系统运行进行查看、监视 和操作。 SCADA系统 监视、控制与数据采集系统（SCADA）用于数据采集与控制，他对大规模远距离地理分布 的资产与设备进行集中式管理。它是广域网规模的控制系统，一般用于电力和石油等长输管道的过 程控制。SCADA