工业控制网络与企业办公网络脆弱性比较.docxVIP

PAGE 1 PAGE 1 工业控制网络与企业办公网络脆弱性比较  工业掌握系统（ICS）与传统信息系统（IT）存在着巨大区分，最鲜亮的一个特点即ICS与IT对信息安全“CIA”三性的关注度不同。IT系统更看重信息的机密性,而ICS为了保证工业过程的牢靠、稳定,对可用性的要求达到了极高的程度。  工业掌握系统（ICS）与传统信息系统（IT）存在着巨大区分，最鲜亮的一个特点即ICS与IT对信息安全“CIA”三性的关注度不同。IT系统更看重信息的机密性,而ICS为了保证工业过程的牢靠、稳定,对可用性的要求达到了极高的程度。在ICS中,系统的可用性直接影响的是企业的生产,生产线的停机、简洁的误操作都有可能导致不可估量的经济利益损失,在特定的环境下,甚至可能危害人员生命,造成环境污染。因此,工控系统的弱性是与生俱来的,每一年新公开的工控系统漏洞数量居高不下。在“两化融合”、“工业4.0”的背景下,多种技术的融合会给工控安全带来“阵痛”,工控安全事件的频发也会给人们敲响警钟。  一、现场总线掌握网络脆弱性分析  现场总线掌握网络利用总线技术(如Profibus等)将传感器/计数器等设备与PLC以及其他掌握器相连,PLC或者RTU可以自行处理一些简洁的规律程序,不需要主系统的介入即能完成现场的大部分掌握功能和数据采集功能,如掌握流量和温度或者读