工业控制系统安全体系架构与管理平台.pdfVIP

⼯业控制系统安全体系架构与管理平台 ⼯业控制系统安全体系架构与管理平台⼀、⼯业控制系统安全分析 ⼯业控制系统(IndustrialControlSystems,ICS)，是由各种⾃动化控制组件和实时数据采集、监测的过程控制组件共同构成。其 组件包括数据采集与监控系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端(RTU)、智能电⼦设备 (IED)，以及确保各组件通信的接⼝技术。 典型的ICS控制过程通常由控制回路、HMI、远程诊断与维护⼯具三部分组件共同完成，控制回路⽤以控制逻辑运算，HMI执 ⾏信息交互，远程诊断与维护⼯具确保ICS能够稳定持续运⾏。 1.1⼯业控制系统潜在的风险 1.操作系统的安全漏洞问题 由于考虑到⼯控软件与操作系统补丁兼容性的问题，系统开车后⼀般不会对Windows平台打补丁，导致系统带着风险运⾏。 2.杀毒软件安装及升级更新问题 ⽤于⽣产控制系统的Windows操作系统基于⼯控软件与杀毒软件的兼容性的考虑，通常不安装杀毒软件，给病毒与恶意代码 传染与扩散留下了空间。 3.使⽤U盘、光盘导致的病毒传播问题。 由于在⼯控系统中的管理终端⼀般没有技术措施对U盘和光盘使⽤进⾏有效的管理，导致外设的⽆序使 ⽤⽽引发的安全事件时有发⽣。 4.设备维修时笔记本电脑的随便接⼊问题 ⼯业控制系统的管理维护，没有到达⼀定安全基线的笔记本电脑接⼊⼯业控制系统，会对⼯业控制系统 的安全造成很⼤的威胁。 5.存在⼯业控制系统被有意或⽆意控制的风险问题 如果对⼯业控制系统的操作⾏为没有监控和响应措施，⼯业控制系统中的异常⾏为或⼈为⾏为会给⼯业控制系统带来很⼤的风 险。 6.⼯业控制系统控制终端、服务器、⽹络设备故障没有及时发现⽽响应延迟的问题 对⼯业控制系统中IT基础设施的运⾏状态进⾏监控，是⼯业⼯控系统稳定运⾏的基础。 1.2“两化融合”给⼯控系统带来的风险 ⼯业控制系统最早和企业管理系统是隔离的，但近年来为了实现实时的数据采集与⽣产控制，满⾜“两化融合”的需求和管理的 ⽅便，通过逻辑隔离的⽅式，使⼯业控制系统和企业管理系统可以直接进⾏通信，⽽企 业管理系统⼀般直接连接Internet，在这种情况下，⼯业控制系统接⼊的范围不仅扩展到了企业⽹，⽽且⾯临着来⾃Internet的 威胁。 同时，企业为了实现管理与控制的⼀体化，提⾼企业信息化合综合⾃动化⽔平，实现⽣产和管理的⾼效率、⾼效益，引⼊了⽣ 产执⾏系统MES，对⼯业控制系统和管理信息系统进⾏了集成，管理信息⽹络与⽣产控制⽹络之间实现了数据交换。导致⽣ 产控制系统不再是⼀个独⽴运⾏的系统，⽽要与管理系统甚⾄互联⽹进⾏互通、互联。 1.3⼯控系统采⽤通⽤软硬件带来的风险 ⼯业控制系统向⼯业以太⽹结构发展，开放性越来越强。基于TCP/IP以太⽹通讯的OPC技术在该领域得到⼴泛应⽤。在⼯业 控制系统中，由于⼯业系统集成和使⽤的便利性，⼤量使⽤了⼯业以太环⽹和OPC通信协议进⾏了⼯业控制系统的集成;同 时，也⼤量的使⽤了PC服务器和终端产品，操作系统和数据库也⼤量的使⽤了通⽤的系统，很容易遭到来⾃企业管理⽹或互 联⽹的病毒、⽊马、⿊客的攻击。 ⼆、⼯业控制系统安全防护设计 通过以上对⼯业控制系统安全状况分析，我们可以看到，⼯控系统采⽤通⽤平台，加⼤了⼯控系统⾯临的安全风险，⽽“两化 融合”和⼯控系统⾃⾝的缺陷造成的安全风险，主要从两个⽅⾯进⾏安全防护。 通过“三层架构，⼆层防护”的体系架构，对⼯业企业信息系统进⾏分层、分域、分等级，从⽽对⼯控系统的操作⾏为进⾏严格 的、排他性控制，确保对⼯控系统操作的唯⼀性。 通过⼯控系统安全管理平台，确保HMI、管理机、控制服务⼯控通信设施安全可信。 2.1构建“三层架构，⼆层防护”的安全体系 ⼯业控制系统需要进⾏横向分层、纵向分域、区域分等级进⾏安全防护，否则管理信息系统、⽣产执⾏系统、⼯业控制系统处 于同⼀⽹络平⾯，层次不清，你中有我、我中有你。来⾃于管理信息系统的⼊侵或病毒⾏为很容易对⼯控系统造成损害，⽹络 风暴和拒绝式服务攻击很容易消耗系统的资源，使得正常的服务功能⽆法进⾏。 ⼀般⼯业企业的信息系统，可以划分为管理层、制造执⾏层、⼯业控制层。在管理信层与制造执⾏系统 层之间，主要进⾏⾝份鉴别、访问控制、检测审计、链路冗余、内容检测等安全防护;在制造执⾏系统层和⼯ 业控制系统层之间，主要避免管理层直接对⼯业控制层的访问，保证制造执⾏层对⼯业控制层的操作唯⼀性。⼯控系统三层架 构如下图所⽰： 通过上图可以看到，我们把⼯业企业信息系统划分为三个层次，分别是计划管理层、制造执⾏层、⼯业 控制层。 管理系统是指以E