工控系统现状.PDF

我国工控系统安全技术研究的思考 孙利民 中国科学院信息工程研究所 研究员 目录 01 我国工控系统安全面临的挑战 02 工控系统安全防护方案的思考 03 工控系统安全防护技术的探讨 Speaker Topic 01 我国工控系统安全面临的挑战 工业控制系统 工业控制系统(Industrial Control Systems, ICS),是由各种自动化控制组件 和实时数据采集、监测的过程控制组件共同构成，用于监测和控制工业生产 过程，确保工业设备正常运行。 （NIST SP800-82 ）  其核心组件包括数据采集与监控系统(Supervisory Control and Data Acquisition, SCADA)、分布式控制系统(Distributed Control Systems, DCS)、可编程控制器 (Programmable Logic Controller, PLC)、远程终端(Remote Terminal Unit, RTU)、 人机交互界面设备(Human Machine Interface, HMI),以及确保各组件通信的接口技 术。  工业控制系统广泛应用于石化、水利、电力、冶金、生产制造等行业领域。 工业控制系统是国家基础设施的核心 2013年2月12日，美国总统奥巴马签发总统政策指令 Presidential Policy Directive --Critical Infrastructure Security and Resilience （PPD- 21 ），指出国家重大基础设施所包含的16个工业部门。 信息 通信 金融 政府 关 水 公共 供水 处理 系统 系统 部门 键 利 卫生 系统 制 设 造 施 核电 应急 能源 国防 交通 食品 化工 商业 系统 处理 系统 军业 运输 系统 系统 设施 工业控制系统是国家基础设施的核心  2016年12月27日， 《国家网络空间安全战略》明确界定关键信息基础设施的保护范畴，国家 关键信息基础设施是指关系国家安全、国计民生，一旦数据泄露、遭到破坏或者丧失功能可能 严重危害国家安全、公共利益的信息设施，包括但不限于提供公共通信、广播电视传输等服务 的基础信息网络，能源、金融、交通、教育、科研、水利、工业制造、医疗卫生、社会保障、 公用事业等领域和国家机关的重要信息系统，重要互联网应用系统等。 工控系统遭受前所未有的安全威胁 2014年Havex病毒威胁基础设 2011年美国伊利诺伊州供水 施 系统 2011 北极熊蜻蜓组织 2008年波兰城市轨道交通脱轨 2014年英国的石油管道被引 爆 2015年12月乌克兰电网停电 2010年震网破坏伊朗核设施 2001年澳大利亚污水泄露 工控安全的典型事件 6