2022工业控制系统安全威胁白皮书.pdfVIP

IndustryControlSystemThreats-2022

司

公

限

有

技

科

安

网

利

浙江国

工业控制系统安全威胁白皮书

目录

前言I

一、工业控制系统信息安全概述1

1、工业控制系统信息安全的定义1

2、工业控制系统的典型架构1

二、工业控制系统杀伤链模型2

1、工业控制系统杀伤链模型介绍2

2、工控系统与IT系统杀伤链模型的区别3

三、工业控制系统的主要安全威胁4

1、现场设备的毁伤4

2、控制系统的毁伤6

司

3、工控协议缺陷7

公

限

4、含有已知漏洞的软件8

有

5、恶意软件9

技

6、社会工程学攻击10

科

7、洪泛攻击10

安

8、中间人攻击11

网

9、无线端攻击11

利

国

四、工业控制安全解决方案13

江

1、攻击前段防护方案13

浙

2、攻击中段防护方案14

3、攻击后段防护方案16

工业控制系统安全威胁白皮书

前言

当前，全球工业经济加快数字化转型，工业制造进入4.0时代。同时，伴随

着国家工业化、信息化的“两化”融合，现代工业控制系统广泛采用通用网络设

备和IT设施，并且以各种方式接入互联网，从而打破了这些系统原有的封闭性

和专用性。由于工业控制系统在最初建设时未考虑来自网络的威胁，因此，病毒、

木马等各种恶意软件迅速向工业控制系统扩散，给系统带来严重威胁。世界范围

内继“震网”病毒事件后又接连发生重大的工业控制系统安全事件，将工业控制

系统安全推向了一个新的高度。如何防微杜渐，防止工业控制系统安全事件的再

司

次发生，构筑安全的工业控制系统，已经成为政府和企业关注的热点。

公

针对工业控制系统信息安全风险日益加剧的情况，国家标准化管理委员会陆

限

有

续发布了等保2.0系列标准族和《关键信息基础设施安全保护要求》