工业控制系统网络安全防护体系建设研究.pdfVIP

第45卷第2期动化仪表Vol.45No.2

2024年2月PROCESSAUTOMATIONINSTRUMENTATIONFeb.2024

工业控制系统网络安全防护体系建设研究

苏红生，刘燕江，李高桥，李

举明

（云南云天化红磷化工有限公司，云南开远661699）

摘要：工业控制系统是国家关键基础信息系统，其安全性已提升到国家战略层面。随着工业化与信息化的深度融合，智能制造技术

将打破传统的人机物协同边界，工业控制系统将直接面对来自网络的安全威胁。结合工业控制系统遭遇的网络病毒攻击事件，对照

《信息安全技术网络安全等级保护基本要求》的通用要求，对工业控制系统的特性和面临的网络安全威胁进行了研究。提出了构建从

通信网络、区域边界到计算环境的多层级、多层次安全防护，对网络监测运营平台和安全管理中心进行系统监控与管理的纵深防护体

系。初步建成的工业控制系统网络安全防护体系经过网络安全等级保护测评与实践验证，可有效应对多种新型网络攻击、防止恶意

软件的破坏、阻止恶意报文的传输，从而保护工业控制系统的安全运行。同时，工业控制系统遭遇网络病毒攻击后的应对措施及经

验，对实战防御研究及防护体系的建设完善具有借鉴和指导意义。

关键词：工业控制系统；网络安全；网络武器；安全防护；信息物理系统；工业安全审计；白名单；工业控制器

中图分类号：TH-70文献标志码：AD0I:10.16086/ki.issn1000-0380.2022100036

ResearchonConstructionofNetworkSecurityProtectionSystem

forIndustrialControlSystem

SUHongsheng,LIUYanjiang,LIGaoqiao,LIMing

(YunnanYuntianhuaHonglinChemicalCo.,Ltd.,Kaiyuan661699,China)

Abstract:Industrialcontrolsystemisanationalkeybasicinformationsystem,anditssecurityhasbeenupgradedtothenational

strategiclevel.Withthedeepintegrationofindustrializationandinformatization,intelligentmanufacturingtechnologywillbreak

thetraditionalhuman-machine-objectcollaborationboundary,andtheindustrialcontrolsystemwilldirectlyfacesecuritythreats

fromthenetwork.Combinedwiththenetworkvirusattackeventssufferedbyindustrialcontrolsystems,againstthegeneral

requirementsofBasicRequirementsforNetworkSecurityLevelProtectionofInformationSecurityTechnology,thecharacteristicsof

industrialcontrolsystemsandthenetworksecuritythr