工业控制系统信息安全防护研究.docVIP

工业控制系统信息安全防护研究 　　摘 要：工业制造行业因设备使用寿命长、设备稳定性高、控制系统牵涉面广，工业控制系统存在着版本升级缓慢，安全防护技术落后，无法兼容新型操作系统等问题。传统的工业隔离网已无法适应新形势下的企业生产管理需求。了解、掌握攻击技术路线，主动防御；建立健全安全保障体系，全方位防护；敦促工业控制系统安全技术架构升级，才能够引领工业生产及制造行业安全平稳地进入“互联网+”时代。 　　关键词：工业控制系统；设备风险；安全保障框架；入侵检测 　　中图分类号： TP39 文献标识码：A 　　The Research on Information Security Protection of Industrial Control System 　　Zhan Nai-song， Qiao Zhen-ya 　　（Hydrochina Huadong Engineering Corporation Limited， Zhejiang Hangzhou 311122） 　　Abstract： Due to long equipment usage time， high equipment stability and wide cover range of control system in manufacturing industry， industrial control system faces slow version upgrade， lag in safety protection technology， incompatibility with new operation system. The traditional industrial isolation network is unable to adapt to the production management demands of enterprises under the new situation. We should understand and master technical line of attack and defend actively， establish and improve the security assurance system and defend comprehensively， urge and push the technology architecture upgrade of the industrial control system security protection. Only in this way can we lead industrial production and manufacturing industry into “Internet Plus” era. 　　Key words： Control System of Industry； Equipment Risk； Industrial Security Assurance Framework； Intrusion Detection 　　1 引言 　　我国政府在2016年年初提出了生产制造模式的变革，推动产业结构明显提升。随着网络和信息技术在各个传统行业中的广泛应用，使得生产过程变得更加智能化及可视化。近几年，物联网、工业网、智慧城市、智慧交通等逐渐进入人们的工作和生活，都是建立在网络互联的基础之上。 　　在智慧工厂、智慧生产的背景下，工业控制系统与传统网络之间、工业控制系统之间的网络互联已经成为趋势。网络互联可以提高生产力和创新力，减少能源及资源消耗，加快产业模式转型升级，但是网络互联也会带来一些问题，网络安全就是最重要的问题。 　　传统工业控制系统设计时都是在一张独立的控制网里面，没有过多地考虑与外部的连接及数据交互，所以一般只考虑功能的实现，并没有考虑到安全防护方面的问题。网络互联使工业控制系统直接暴露在互联网上，这必将给工控网里面的重要生产系统、基础设施等带来巨大的安全风险。从近几年网络攻击的发展趋势来看，目前工业控制系统面临的网络攻击，已成为最严重的国家安全挑战之一。 　　2 工业控制系统安全需求的?化 　　网络钓鱼仍然是经常使用的攻击方法，因为它相对易于执行和有效。通过弱身份验证技术所发生的入侵仍处于一个比较高的比例，网络扫描和SQL注入的尝试也保持较高的比例。作为资产所有者应确保网络防御措施能够应对这些流行的入侵技术。 　　随着两化融合的进一步发展，工业控制系统越来越多地使用通用的协议、通用硬件和通用软件。同时，由于前期架构设计或管理不完善的原因，工业控制系统的边界越来越模糊，很多工业控