工业控制系统信息安全防护分析.docxVIP

PAGE 1 PAGE 1 工业控制系统信息安全防护分析  本文剖析了工业掌握系统信息安全现有风险，并结合政策法规、测评标准、工控系统全生命周期安全管理、牢靠工控信息安全产品、计算机安全，提出了工控信息安全防护方案。  1引言  工业掌握系统（IndustrialControlSystems，ICS）广泛运用于能源、制造、航天、军工等牵涉国民经济核心地位的主要基础设施，一般指由计算机与工业过程掌握部件组成的自动化掌握系统。传统ICS自上而下分为5层，底层为现场层（各类传感器或阀门），通过串口进行数据通信；L1是掌握层，由分布式掌握系统（DCS）、可编程规律掌握器（PLC）和远程终端（RTU）组成，负责对底层设备进行规律远程掌握；L2层为监控层，通过数据采集与监视掌握系统（SCADA）实现对数据的采集和监控；L3层是管理层，由制造执行系统（MES）供应生产调度、制造数据管理、人力管理等功能；L4是企业层，用于企业决策层和员工供应决策运行手段。  早期的ICS运行于相对独立的网络，生命周期长达15~20年，其中涉及到的工业协议五花八门，且对延时要求高，所以设计时以高可用性、高效性、实时性为核心，缺乏安全领域考虑。随着计算机技术在工业领域的不断发展融合，ICS成为网络攻击的对象。网络作为ICS的核心组成部分，一旦受到恶意攻击，轻则导致生产运行