工业控制系统的安全分析-安天试验室.PDF

工业控制系统的安全分析 安天实验室—微电子与嵌入式研发中心 赵世平（TBsoft） 提 纲 工业控制系统简介 工控系统中的安全薄弱点 如何分析工控系统的安全性 工控系统安全设计部分准则 结束语 工业控制系统简介 工业控制系统及其应用简介 现代工业控制系统的应用范围： 钢铁、化工、电力等重化工业（应用多年） 轻工业 工业控制系统衍生而来的家电自动控制系统 物联网（可见的将来） 工业控制系统发展的三条主线 逻辑控制或者程序控制——PLC 应用实例：生产流水线上的自动控制 遥测遥控系统的发展——SCADA （数据采集与监 控） 应用实例：电力系统SCADA （人工调度） 连续过程闭环控制——PCS （过程控制系统） 应用实例：化工行业温度、压力、流量等 PLC 西门子S7-300系列PLC  目前PLC除用于逻辑控 制和程序控制之外，也 用于SCADA和PCS。 SCADA  电力系统SCADA 远程连接层 人机界面（HMI）层 工控计算机、HMI设备…… 站控层（站内层） 工业以太网、交换机、集线器、网关、现场总线…… 间隔层（隔离层） 远程终端单元（RTU）、智能电子设备（IED）、PLC…… 过程层（执行层） 电压互感器（PT）、电流互感器（CT）、开关…… 过程控制系统的发展 模拟单元组合仪表阶段（基本已被淘汰） 集散控制系统（DCS）阶段（目前使用广泛） 现场总线控制系统（FCS）阶段（目前和今后的发 展方向） 集散控制系统（DCS ）简介 操作站 监控计算机 工业以太网 现场控制站／PLC 4—20mA模拟电流信号 变送器 …… 执行器 …… 特点：工业以太网数字通信，现场仪表模拟通 信。 现场总线控制系统（FCS ）简介 服务器 其它工作站 工业以太网 监控工作站 现场总线 智能控制器 …… 智能变送器 …… 智能执行器 …… 特点：工业以太网和现场总线全数字通信 目前实际的DCS、FCS和现场总线应用 操作员站 工程师站 工业以太网 现场控制站／PLC 4—20mA模拟电流信号 现场总线接口 变送器 …… 执行器 …… 现场总线 智能变送器 …… 智能执行器 …… 工控系统中的安全薄弱点 对DCS的攻击实例——震网（Stuxnet ）蠕虫攻击伊 朗核设施  来自安天实验室《对Stuxnet蠕虫攻击工业控制系统事件 的综合报告》  目