工業(yè)控制系統(tǒng)安全的分析與詳細說明范文

1、工業(yè)控制系統(tǒng)安全的分析與詳細說明2020年4月19日文檔僅供參考工業(yè)控制系統(tǒng)安全的分析與詳細說明來源：互聯(lián)網(wǎng)作者：佚名時間：06-1111:46:35【大中小】本文從伊朗核電站的受美國的病毒說去.詳談工業(yè)控制系統(tǒng)中的安全問題10月發(fā)生在伊朗核電站的“震網(wǎng)（Stuxnet）病毒，為工業(yè)生產(chǎn)控制系統(tǒng)安全敲響了警鐘?，F(xiàn)在，國內(nèi)外生產(chǎn)企業(yè)都把工業(yè)控制系統(tǒng)安全防護建設(shè)提上了日程。本文在對工業(yè)控制系統(tǒng)特點和面臨的安全風(fēng)險進行分析的基礎(chǔ)上，提出了工業(yè)控制系統(tǒng)安全體系架構(gòu)，并對實現(xiàn)工業(yè)控制系統(tǒng)安全的核心產(chǎn)品-啟明星辰工控系統(tǒng)安全管理平臺進行了說明。一、工業(yè)控制系統(tǒng)安全分析工業(yè)控制系統(tǒng)（IndustrialCo

2、ntrolSystems,ICS）,是由各種自動化控制組件和實時數(shù)據(jù)采集、監(jiān)測的過程控制組件共同構(gòu)成。其組件包括數(shù)據(jù)采集與監(jiān)控系統(tǒng)（SCADA、分布式才5制系統(tǒng)（DCS）、可編程邏輯控制器（PL。、遠程終端（RTU）、智能電子設(shè)備（IED）,以及確保各組件通信的接口技術(shù)。典型的ICS控制過程一般由控制回路、HMI、遠程診斷與維護工具三部分組件共同完成，控制回路用以控制邏輯運算，HMI執(zhí)行信息交互，遠程診斷與維護工具確保ICS能夠穩(wěn)定持續(xù)運行。2020年4月19日文檔僅供參考1.1工業(yè)控制系統(tǒng)潛在的風(fēng)險1 .操作系統(tǒng)的安全漏洞問題由于考慮到工控軟件與操作系統(tǒng)補丁兼容性的問題，系統(tǒng)開車后一般不會對

3、Windows平臺打補丁，導(dǎo)致系統(tǒng)帶著風(fēng)險運行。2 .殺毒軟件安裝及升級更新問題用于生產(chǎn)控制系統(tǒng)的Windows操作系統(tǒng)基于工控軟件與殺毒軟件的兼容性的考慮，一般不安裝殺毒軟件，給病毒與惡意代碼傳染與擴散留下了空間。3 .使用U盤、光盤導(dǎo)致的病毒傳播問題由于在工控系統(tǒng)中的管理終端一般沒有技術(shù)措施對U盤和光盤使用進行有效的管理，導(dǎo)致外設(shè)的無序使用而引發(fā)的安全事件時有發(fā)生。4 .設(shè)備維修時筆記本電腦的隨便接入問題2020年4月19日文檔僅供參考工業(yè)控制系統(tǒng)的管理維護，沒有到達一定安全基線的筆記本電腦接入工業(yè)控制系統(tǒng)，會對工業(yè)控制系統(tǒng)的安全造成很大的威脅。5 .存在工業(yè)控制系統(tǒng)被有意或無意控制的風(fēng)險

4、問題如果對工業(yè)控制系統(tǒng)的操作行為沒有監(jiān)控和響應(yīng)措施，工業(yè)控制系統(tǒng)中的異常行為或人為行為會給工業(yè)控制系統(tǒng)帶來很大的風(fēng)險。6 .工業(yè)控制系統(tǒng)控制終端、服務(wù)器、網(wǎng)絡(luò)設(shè)備故障沒有及時發(fā)現(xiàn)而響應(yīng)延遲的問題對工業(yè)控制系統(tǒng)中IT基礎(chǔ)設(shè)施的運行狀態(tài)進行監(jiān)控，是工業(yè)工控系統(tǒng)穩(wěn)定運行的基礎(chǔ)。1.2 兩化融合給工控系統(tǒng)帶來的風(fēng)險工業(yè)控制系統(tǒng)最早和企業(yè)管理系統(tǒng)是隔離的，但近年來為了實現(xiàn)實時的數(shù)據(jù)采集與生產(chǎn)控制，滿足兩化融合”的需求和管理的方便，經(jīng)過邏輯隔離的方式，使工業(yè)控制系統(tǒng)和企業(yè)管理系統(tǒng)能夠直接進行通信，而企業(yè)管理系統(tǒng)一般直接連接Internet,在這種情況下，工業(yè)控制系統(tǒng)接入的范圍不但擴展到了企業(yè)網(wǎng)，而且面臨2

5、020年4月19日文檔僅供參考著來自Internet的威脅。同時，企業(yè)為了實現(xiàn)管理與控制的一體化，提高企業(yè)信息化合綜合自動化水平，實現(xiàn)生產(chǎn)和管理的高效率、高效益，引入了生產(chǎn)執(zhí)行系統(tǒng)MES,對工業(yè)控制系統(tǒng)和管理信息系統(tǒng)進行了集成，管理信息網(wǎng)絡(luò)與生產(chǎn)控制網(wǎng)絡(luò)之間實現(xiàn)了數(shù)據(jù)交換。導(dǎo)致生產(chǎn)控制系統(tǒng)不再是一個獨立運行的系統(tǒng)，而要與管理系統(tǒng)甚至互聯(lián)網(wǎng)進行互通、互聯(lián)。1.3 工控系統(tǒng)采用通用軟硬件帶來的風(fēng)險工業(yè)控制系統(tǒng)向工業(yè)以太網(wǎng)結(jié)構(gòu)發(fā)展，開放性越來越強?；赥CP/IP以太網(wǎng)通訊的OPC技術(shù)在該領(lǐng)域得到廣泛應(yīng)用。在工業(yè)控制系統(tǒng)中，由于工業(yè)系統(tǒng)集成和使用的便利性，大量使用了工業(yè)以太環(huán)網(wǎng)和OPC通信協(xié)議進行了工業(yè)控制系統(tǒng)的集成；同時，也大量的使用了PC服務(wù)器和終端產(chǎn)品，操作系統(tǒng)和數(shù)據(jù)庫也大量的使用了通用的系統(tǒng)，