第53卷第4期 2017年8月
名发展与评述
石油化工自动化
AUTOMATION INPETRO-CHEMICALINDUSTRY
Vol.53, No.4 August,2017
工业控制系统网络安全现状及解决方案
伍锦荣
（中国石油化工股份有限公司广州分公司，广东广州510726）
摘要：工业控制系统广泛应用于工业生产的各个领域且起着重要的作用，工业控制系统网络的信息化和通用化使系统面临前所未有的威励。通过对当前工业控制系统网络安全的现状分析，总结工业控制系统的网络安全特点，对工业控制系统网络的安
全策略展开研究，给出当前工业控制系统阿络安全的具体解决方案。关键词：工业控制系统信息化网络安全解决方案
中图分类号：TP273
文献标志码：B
文章编号：10077324(2017)04-0001-04
Current Situation and Solutions of Industrial Control System's Network Security
WuJinrong
(Sinopec Guangzhou Company, Guangzhou, 510726, China)
Abstracts: Industrial control system(ICS) is now widely used in various fields of industria) manufacture, It plays an important role, The informatization and generalization of ICS network make it encounters unprecedented threats, Through discussion on current situation of ICS's network security, the characteristics of ICS's network security are summarized, The network security strategies of ICS are studied, Specific solutions for current ICS's network security are provided.
Key words: industrial control system; informatization; network security; solutions
自从2010年伊朗布什尔核电站的“震网病毒” 事件影响后，工业控制系统的网络安全间题开始成为网络安全领域的焦点。工业控制系统从发展的开始就着眼于系统的可靠性和可用性，随着应用和相关技术的不断发展，工业控制系统越来越多地采用通用的计算机硬件和软件技术及以信息技术(IT)为基础的通用通信协议。同时，工业控制系统通过各种数据采集网络与生产执行系统（MES）等管理系统网络相联。工业控制系统已从原来封闭的“信息孤岛”逐步发展成为互联互通的系统，网络安全面临若巨大的威胁。由于工业控制系统已被广泛应用于社会生产的各个领域，特别是能源、石化、冶金、水利、交通等关乎国家安全和国计民生的行业，当系统受到病毒、木马感染或网络攻击面发生事故时所产生的经济、环境和社会影响都是十分巨大的。因此，必须按照有关法规和规范，结合工业控制系统网络安全的特点，加快研究和实施行之有效的防范措施和解决方案，切实保障生产安全。
工业控制系统网络安全现状
工业控制系统通常是指分散控制系统(DCS)、数据采集与监控系统（SCADA）、可编程控制器系万方数据
统(PIC)、工业控制计算机系统(IPC)、机组控制系统(CCS)、安全仪表系统(SIS)、先进控制（APC) 等控制系统1。由于应用领域、行业规范、使用习惯以及工控系统厂商等众多不同，工业控制系统呈现出多样化和复杂化的特点。同时，IT化和网络互联的快速发展，使得工控系统网络安全的形势更趋严峻。当前，工业控制系统网络的威胁来源主要有：系统存在的高危漏洞、工业网络病毒、关键设备的"后门”、高级持续性威胁（APT)以及无线技术应用的风险等。
安全设计缺失
1.1
工业控制系统被攻击的行为出现较大增长是近十年的事情，对于大量的存量工业控制系统，存在网络安全设计严重缺失的问题。制造广商在设计时主要考虑的是工业控制系统的可靠性与可用性，容易忽略控制系统本身的安全性，系统没有有效的安全防护策略或方法，普遍存在网络架构“无纵深”、系统
稿件收到日期：2017-03-20，修改稿收到日期：2017-06-06。作者简介：伍锦荣(1964一).男，1995年毕业于广东工业大学工业自动化专业，获工学硕士学位，现就职于中国石化广州分公司仪控中心，从事仪表自动化专业技术管理工作，任高级主任工程师。