工业控制系统的信息安全分析及解决方案.docxVIP

工业控制系统的信息安全分析及解决方案 工业控制系统在过程生产、电力设施、水力油气和运输等领域有着广泛的应用。传统控制系统的安全性主要依赖于其技术的隐秘性，几乎未采取任何安全措施。随着企业管理层对生产过程数据的日益关注，工业控制系统越来越多地采用开放 lnternet 技术实现与企业网的互连。目前，大多数工业通信系统在商用操作系统的基础上开发协议，通信应用中存在很多漏洞。在工业控制系统与 Internet 或其他公共网络互连时，这些漏洞将会暴露给潜在攻击者。此外，工业控制系统多用于控制关键基础措施，攻击者出于政治目的或经济目的会主动向其发起攻击，以期造成严重后果。例如， 2010 年，震网病毒席卷全球，伊朗布什尔核电站因遭此攻击延期运行。因此，近年来，工业控制系统的信息安全问题成为一个广泛关注的热点问题。 本文主要首先结合工业控制系统的特点，分析控制系统的要求及其面临的威胁和攻击，其次结合相关标准，从网络防护角度介绍了目前的信息安全解决思路，并介绍了相关的研究趋势，包括安全通信协议和安全控制器。 1 、工业控制系统的信息安全分析 1.1 工业控制系统概述 工业控制系统是以计算机为基本组件，用于监测和控制物理过程的系统。这类系统包含了大部分网络系统与物理系统连接的网络化系统。根据其应用范围，控制系统又可分为过程控制系统（ PCS ），监控和数据采集系统（ SCADA ），或网络一物理系