工业控制系统安全.docx

工业控制系统安全.docx:..工业控制系统安全摘要:随着“两化”融合的推进和以太网技术在工业控制系统中的大量应用,进而引发的病毒和木马对SCADA系统的攻击事件频发,直接影响公共基础设施的安全,其造成的损失可能非帘巨大,其至不可估量。2010年10月发生在伊朗核电站的“震网”()病毒,为工业生产控制系统安全敲响了警钟。现在,国内外生产企业都把工业控制系统安全防护建设提上了日程。而在工业控制系统中,工控网络存在着特殊性,导致商用IT网络的安全技术无法适应工业控制系统。本文将从工业控制的角度,分析工业控制系统安全的特殊性,并提出解决工业控制系统安全的一些建议。关键词:工业控制;SCADA系统;】业控制系统(IndustrialControlSystems,ICS),是山各种I'l动化控制纟I[.件和实吋数据采集、监测的过程控制纽件共同构成。其组件包括数据采集与监控系统(SCADA)、分和式控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端(RTU)、智能电子设备(IED),以及确保各纽•件通信的接口技术。广泛运用于石油、石化、冶金、电力、燃气、煤矿、烟草以及市政等领域,用于控制关键生产设备的运行。这些领域屮的工业控制系统一日•遭到破坏,不仅会影响产业经济的持续发展,更会对国家安全造成巨大的损害。典型的ICS控制过程通帘山控制冋路、HMI、远程诊断与维护工具三部分纟I[件共同完成,控制冋路用以控制逻辑运算,HMI执行信息交互,远程诊断与维护工具确保ICS能够稳定持续运行。。经过多年的争论和斗争后,现场总线国际标准IEC-61158放弃了英制定单一现场总线标准的初衷,垠终发布了包括10种类型总线的国际标准。因此,各大总线各具特点、不可互相替代的局而得到世界工控界的认可。多种现场总线协议和标准的共存,意味着在各总线之间实现相互操作、相互兼容的代价是高昂的,且困难的。目前控制器甚至远程I/O支持以太网的功能越來越强,在有些控制器和远程I/O模块中已经集成了Web服务器,从而允许信息层的用户也可以和控制层的用户一样直接获取控制器和远程I/O模块中的当前状态值。采用以A网架构和开放的软件系统的制造企业也被称为“数字工厂”。此外,可以实现对工业生产过程的实时远程监控,将实时生产数据与ERP系统以及实时的用户需求结合起来,使生产不只是而向订单的生产,而是直接面向机会和市场的“电子制造”,从Ifij使企业能够适应经济全球化的要求。工控系统开放的同时,也减弱了控制系统与外界的隔离,工控系统的安全隐患问题日益严峻。系统中任何一点受到攻击都有可能导致整个系统的瘫痪。,特别是物联网、云计算、移动互联网等新兴技术,使得理论上绝对的物理隔离网络正因为需求和业务模式的改变而不再切实可行o目前,市场上具有以太网接口和TCP/IP协议的设备很多。以太网技术的高速发展及它的80%的市场占有率和现场总线的明显缺陷,促使工控领域的各大厂商纷纷研发出适合自己工控产品且兼容性强的工业以太网。其中应用较为广泛的工业以