工业控制系统安全.docVIP

引言 ??? 工业控制网络(ICN)通常是由专用的硬件资源和通信网络组成，是单独的，孤立的系统，用于完成控制功能的计算资源(包括CPU计算时间和内存)是极其有限的，控制系统的设计需要满足可靠性、实时性和灵活性等需求。在工业控制网络的早期开发过程中，信息安全的问题还没有凸显出来，信息安全通常都不是一个重要的设计要求，因而为了提高性能要求和节约成本，通常都忽略了信息交互的考虑。此外，信息安全目标有时和控制系统的高可靠性和实时操作相冲突。 ??? 在整个工业控制网络技术体系中，基于SCADA系统(监视控制和数据采集系统)平台的控制网络是一种使用较为广泛的工业控制网络，其综合集成了计算机网络、现代通信，微电子以及自动化技术，普遍应用于电力，供水、石油，天然气、轨道交通和化学工业领域，是国家关键基础设施的重要组成部分，关系到国家的战略安全。2007年以来，世界各国政府和各种网络信息安全机构已经注意到工业SCADA系统网络的安全问题，纷纷开展了相关工作，如欧盟已经开展关于SCADA安全规范的标准讨论与制定。为保障工业SCADA系统网络的机密性，完整性。同时满足可用性，文中设计了一个安全服务框架，并讨论了该框架的具体细节。 一、工业SCADA系统网络结构 ??? SCADA系统广泛应用于诸多行业，功能越来越强大，结构也越来越复杂。一般意义上，工业控制SCADA系统可分为3层，如图1所示。 图1：