工业控制系统面临的安全风险与对策.PDF

工业控制系统面临的安全风险与对策 © 2014 绿盟科技 工业控制系统的安全需求 —— 工控系统为什么需要信息安全 当工业化遇到信息化 Industrial control system (ICS) is a general term that encompasses several types of control systems used in industrial production, including supervisory control and data acquisition (SCADA) systems, distributed control systems (DCS), and other smaller control system configurations such as programmable logic controllers (PLC) often found in the industrial sectors and critical infrastructures 单体的能源形式，向多元化能源形式发展，能源 之间的互连、互通、互相支撑的关系也越来越明 显。 智能电网——电网2.0——能源互联网 当工业安全遇到信息安全 功能安全：针对特定的危险事件，为达到或 信息安全：保持信息的保密性、完 保持过程的安全状态，由安全仪表系统、其 整性、可用性；另外也可包括例如 它技术安全相关系统或外部风险降低设施实 真实性、可核查性、不可否认性和 现的功能。 可靠性等。 FROM:IEC 61508 FROM:ISO 27001 OT安全&IT安全已经成为新形式下安全发展的一个新的趋势 威胁已渗入到工控系统 工控系统脆弱性 Internet ERP 运营管理层 1.工业网络与传统IT网之间缺乏有效隔离 123 123 123 MES 2.配置脆弱性-账户管理、弱口令 生产管理层 2.配置脆弱性-账户管理、弱口令 3.异常信息 4. 缺乏第三方安全 处理能力不 456 456 审计装置 足 工程师站 操作员站 监督控制层 5.缺乏认证机制 6.异常处理不足 现场控制层 PLC PLC PLC 工控系统所面临的安全威胁 Internet