变电站综合自动化系统工控网络安全解决方案V1.0.docVIP

目 录 第一章 工控网络安全概述 1 1.1工控网络安全背景 1 1.2工业控制系统信息安全现状 1 1.3 工业控制系统的安全漏洞 2 1.4 工控网络安全对抗的前沿 4 1.5 小结 4 第二章 行业现状 5 2.1行业背景 5 2.2国内外工控安全标准和规范 5 2.3 变电站综合自动化系统特征 9 2.4网络现状 10 2.5 威胁分析 10 第一章 工控网络安全概述 1.1工控网络安全背景 目前工业控制系统己广泛应用于电力、轨道交通、石油化工、高新电子、航空航天、核工业、医药、食品制造等工业领域，其中超过80%的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业。工业控制系统已经成为国家关键基础设施的重要组成部分，工业控制系统的安全关系到国家的战略安全。 从国际情况来看，随着全球经济一体化进程的加速，工业信息化及物联网技术高速发展，以往相对封闭的工业控制系统也逐渐采用通用的通信协议、硬软件系统，部分工业控制系统也能够以某些方式连接到互联网等公共网络，越来越多的工业控制系统暴露于互联网上。由于工业控制系统广泛采用通用软硬件和网络设施，以及与企业管理信息系统的集成，导致工业控制系统越来越开放，并且与企业内网，甚至是与互联网产生了数据交换。传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁也正在向工业控制系统扩散。根据美国国土安全部的工业控制系统网络应急