工业控制系统安全现状及防护策略.docxVIP

PAGE 1 PAGE 1 工业控制系统安全现状及防护策略  随着以太网技术在工业掌握网络中的应用，以及两化深入融合的持续推进，将来的工业掌握系统将会融入更多的新兴信息技术和安全技术。工业系统的安全关系到国家的安全发展和稳定。  近年来，随着两化深度融合战略的持续推进，以及物联网等新兴技术在工业领域的应用，工业掌握系统安全也倍受企业关注。工业掌握系统作为能源、制造、军工等国家命脉行业的重要基础设施，在信息攻防战的阴影下面临着安全风险持续攀升的运行环境。据统计，过去一年，国家信息安全漏洞共享平台收录了100余个对我国影响广泛的工业掌握系统软件安全漏洞，较2010年大幅增长近10倍，涉及西门子、北京亚控和北京三维力控等国内外知名工业掌握系统制造商的产品。安全漏洞的涌现，无疑为工业掌握系统增加了风险，进而影响正常的生产秩序，甚至会危及人员健康和公共财产安全。  一、工业掌握系统安全现状及挑战  两化融合和物联网的发展使得TCP/IP协议和OPC协议等通用协议越来越广泛地应用在工业掌握网络中，随之而来的通信协议漏洞问题也日益突出。例如，OPCClassic协议(OPCDA，OPCHAD和OPCAE)基于微软的D协议，D协议是在网络安全问题被广泛熟悉之前设计的，极易受到攻击，并且OPC通讯采用不固定的端口号，导致目前几乎无法使用传统的IT防火