浙江省工业控制系统安全的现状分析.docVIP

浙江省工业控制系统安全的现状分析 　　摘 要： 在“两化”深度融合和物联网快速发展的背景下，工业控制信息系统的安全问题越来越受到政府和各个工控领域的重视。文章阐述了当前工业控制系统的安全形势，对浙江省工业控制系统进行在线监测态势分析及漏洞分析，对浙江省工业控制系统关键基础设施进行分析汇总，对浙江省部分地市重点工控企业进行现场风险评估，并在此基础上对工业控制系统的安全防护提出了建议。 　　关键词： 工业控制系统； 信息安全； 现状； 安全防护 　　中图分类号：TP309 文献标志码：A 文章编号：1006-8228（2018）02-52-03 　　Abstract： Under the background of deep integration of information technology and industrialization， and rapid development of Internet of Things， the security problem of industrial control information system is paid more and more attention by the government and various industrial control fields. This paper expounds the current information security situation of industrial control system， analyzes the information security of industrial control system in Zhejiang province， summarizes the key infrastructure of industrial control system in Zhejiang province， and the risk assessment is carried out for some enterprises in Zhejiang province. And on this basis， the paper gives some suggestions of security protection in industrial control system. 　　Key words： industrial control system； information security； status； security protection 　　0 引言 　　《浙江省人民政府?P于深化制造业与互联网融合发展的实施意见》中明确指出我省要以“互联网+”与“中国制造2025”为契机，加快“两化”深度融合，以智能制造为主攻方向，助推“浙江制造”抢占未来产业制高点，使浙江成为国内领先、有国际影响力的智造大省。随着物联网技术的迅猛发展，工业控制系统已由原来相对封闭、稳定的环境变得更加开放、多变。 　　乌克兰电网事件后，世界各国已经深刻认识到黑客攻击、网络病毒给工业控制系统、国家关键基础设施带来的危害。 　　工业控制系统是智能制造的中枢神经，随着工业互联网的发展、智能设备在各领域的广泛使用，工业控制系统的脆弱性在物联网世界中暴露无遗，传统工业控制系统的潜在安全性正在遭受严重的挑战。工业互联网的发展网络是基础，数据是核心，安全是前提。工业控制系统的安全是智能制造顺利推进的前提保障，已经成为政府和各个工控领域必须要面对的重要问题[1-5]。 　　1 国内外工业控制系统安全发展现状 　　工业控制系统广泛应用于我国电力、水利、污水处理、石油化工、冶金、汽车、航空航天等多领域现代工业，且随着国务院“中国制造2025”战略的提出，工业控制系统网络安全已经成为中国制造的重要组成部分。工业控制系统网络安全风险所带来的，不再仅仅是信息泄露、信息系统无法使用等“小”问题，而可能会对社会安全稳定，经济健康发展造成不可估量的影响。 　　通过分析国家信息安全漏洞库（CNNVD）的数据，得知近年来工业控制系统安全呈现以下几个特点。 　　⑴ 工业控制系统安全漏洞披露数量居高不下 　　受 2010 年“震网病毒”事件影响，国内外掀起针对工业控制系统安全漏洞的研究热潮，因此自2010 年以后快速增长，2011年公开的工控系统漏洞多达200个，此后几年均超过100个，截止到2016年底，累计漏洞总数已超过900多个，工业控制系统面临的安全问题愈加严峻。 　　⑵ 工业控制系统安全漏洞影响产品分布明显 　　根据2000-2016年公开工业控制系统漏洞影响产品统计数据，其中上位机、数据采集与监控系统（SC