工业控制系统(ICS)的安全研究.docVIP

引言 ??? 现代工业控制系统包括过程控制、数据采集系统(SCADA)，分布式控制系统(DCS)，程序逻辑控制(PLC)以及其他控制系统等，目前已应用于电力、水力、石化、医药、食品以及汽车、航天等工业领域，成为国家关键基础设施的重要组成部分，关系到国家的战略安全。为此，《国家信息化安全标准化“十一五”规划》特别将制定ICS的安全标准作为“十一五”期间信息安全标准化工作的重点。 ??? 与传统的基于TCP／IC协议的网络与信息系统的安全相比，我国ICS的安全保护水平明显偏低，长期以来没有得到关注。大多数ICS在开发时，由于传统ICS技术的计算资源有限，在设计时只考虑到效率和实时等特性，并未将安全作为一个主要的指标考虑。随着信息化的推动和工业化进程的加速，越来越多的计算机和网络技术应用于工业控制系统，在为工业生产带来极大推动作用的同时，也带来了ICS的安全问题，如木马、病毒、网络攻击造成信息泄露和控制指令篡改等。图1是美国自1982年起发生的ICS安全事故统计。与互联网上的攻击事件相比，这些数字小得多。但是，由于ICS的特殊性，每一次事件，都代表着广大人群的生活、生产受到巨大影响，经济遭受重大损失甚至倒退。 ??? 图1 美国统计到的ICS安全事件 1工业控制系统安全分析 ??? 1．1 ICS的威胁分析 ??? 工业控制系统面临的威胁是多样化的： ??? 一方面，敌对政府、恐怖组织、