工业自动化控制系统信息安全的研究.docVIP

工业自动化控制系统信息安全的研究 　　[摘 要]近年来，工业自动化控制系统信息安全问题得到了业内的广泛关注，研究其相关课题有着重要意义。本文首先对工业自动化控制技术相关内容做了概述，分析了工业自动化控制系统的安全隐患，并结合相关实践经验，分别从多个角度与方面提出了建立工业控制系统安全的防范对策，阐述了个人对此的几点看法与认识，望有助于相关工作的实践。 　　[关键词]工业自动化；控制系统；信息；安全 　　中图分类号：F407.67 文献标识码：A 文章编号：1009-914X（2018）05-0002-01 　　1、前言 　　作为一项实际要求较高的实践性工作，工业自动化控制系统信息安全的特殊性不言而喻。该项课题的研究，将会更好地提升对工业自动化控制系统的分析与掌控力度，从而通过合理化的措施与途径，进一步优化其信息安全工作的最终整体效果。 　　2、工业自动化控制技术概述 　　工业自动化控制技术就是指利用微电子技术、电气技术、机械技术以及计算机软件技术来对工业生产过程进行控制，而无需使用人工操作机械来控制生产进度。也就是说，在工业自动化控制下的工业生产机械设备是利用各种仪器、仪表和控制器，按照预先设定的流程进行机械自动调节来进行生产运行的。因此在自动化控制系统中，必须要对所有涉及到生产调节的仪器都进行精准的参数设置，以确保其在生产中能够充分发挥职能作用，确保生产顺利进行的目的。目前我国的工业自动化控制技术已经得到了很大的发展，自动化控制系统也逐渐趋于完善。但尽管如此，工业自动化控制技术仍然具有很大的发展应用空间。就目前来看，较为常用的自动化控制产品主要有PLC与工控PC两种，这两种自动化控制产品的应用代表了我国的工业自动化控制水平已经有了很大的发展。 　　3、工业自动化控制系统中应用计算机技术的优势 　　首先，计算机技术的应用可使自动化控制系统具有交互性及可操作性特点。所以，在整个系统中不同设备之间可实现相互代替以及替换。 　　其次，计算机技术的应用可使自动化控制系统具备开放性特点。在工业自动化系统中，通过对计算机技术进行运用，可使其具备开放性及公开性特点，其中对于开放性特点而言，其表现主要为能够使全部设备与系统连接，从而使各个相关设备均能够保证运转正常。在实际操作过程中，相关工作人员可依据实际工作需求，对接入设备及系统进行合理选择，具有较强灵活性及便捷性。 　　第三，应用计算机技术可使自动化控制系统具有智能化特点。在工业自动化控制系统中，通过对计算机技术进行应用，可使系统总线具备智能化特点，在实际工作过程中，在利用传感设备的基础上，对于现场各个相关设备，现场总线可进行分析及监控，同时在此基础上可实现自动化控制设备，从而可对设备运行状态实行实时监测，对于系统运行过程中所出现故障可及时进行处理。 　　第四，应用计算机技术可使自动化控制系统具有较高精确性。相比于普通调节器而言，在工业自动化控制系统中，通过对计算机技术进行运用，由于计算机具有较强数值运算能力，可对偏差最大程度地进行缩小及控制，从而保证在元件老化及噪音等因素不会对控制精度产生影响，可使系统精确性得到较好保证。 　　4、工?I自动化控制系统的安全隐患分析 　　4.1 操作系统的隐患 　　当前大多数工业自控系统都是Windows平台的，考虑到操作系统与控制系统的兼容性，对Windows平台往往不安装补丁。因此系统就存在被攻击的可能，有很大的安全隐患。 　　4.2 通信协议的隐患 　　信息化和工业化的高层次的深度结合，使得TCP/IP等通用协议和技术越来越广泛地应用在工业自控网络中，这就减弱了控制系统与外界的隔离。病毒、木马向控制网扩散，工业自控系统的安全隐患问题日益严峻。 　　4.3 杀毒软件的隐患 　　杀毒软件的病毒库需要不断的更新，这一要求不适合工业控制环境，许多工控系统通常不会安装杀毒软件。即使安装了杀毒软件，由于软件对新病毒的处理总是滞后的，在使用过程中也有很大的局限性。 　　4.4 工业自控软件的隐患 　　工业自控软件面向网络应用时，就必须开放其应用端口，而常规的IT防火墙很难保障其安全性，针对组态软件的攻击会从根本上破坏工控系统。黑客很可能会利用一些工业自控软件的安全隐患获取如大型设备的开、停等控制权，一旦这些控制权被黑客所掌握，可能造成相关企业的设备运行异常，甚至造成停工、停产等严重事故。 　　5、建立工业控制系统安全的防范对策 　　5.1 基于终端的工业系统安全防御体系 　　工业网络中同时存在保障工业系统的工业控制网络和保障生产经营的办公网络，考虑到不同业务终端的安全性与故障容忍程度的不同，对其防御的策略和保障措施应该按照等级进行划分，实施分层次的纵深防御体系。按照业务职能和安全需求的不同，工业网络可划分为：满足