久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

隨著信息化與工業自動化的深度融合，以及物聯網技術的快速發展，工業自動化與控制網絡也向著分布式、智能化的方向迅速發展，越來越多基于TCP/IP的通信協議和接口被采用，從而實現了自管理信息層延伸至現場設備的一致性識別、通訊和控制。然而，在工控系統越來越開放的同時，也同步削弱了控制系統與外界的隔離和安全保護。因此，行業/企業在享受網絡互連帶來的種種好處的同時也面臨著各種來源的信息安全威脅，包括病毒、木馬向控制網絡的擴散等，國內工控系統（ICS）的安全隱患問題日益嚴峻，應給予足夠的重視。

本文主要探討了冶金工業自動化控制系統所面臨信息方面的安全威脅，并提出了初步防護建議，以提升用戶的信息安全防范意識。關鍵詞：自動化控制系統；信息安全；風險防范

地鐵系統和設備點多面廣，信息安全涉及到地鐵各個層級的系統和設備，信息安全理應監測和處理到各個層級，但這樣一來將導致投資造價大幅度提高，并對系統的性能產生影響。工業信息安全處理到什么程度，在什么層面防護比較合適，需要進一步深化和研究。

事實表明，信息安全的戰火已經蔓延到了工業領域，隨著越來越多的安全事件的發生，我國的工業基礎設施面臨前所未有的安全挑戰。技術防護固然重要，但我們更要從意識開始培養，重視工廠的流程安全和監管。另外，值得一提的是，世界上不存在百分之百的信息安全，也不存在一勞永逸的安全機制。只有真正認識到這一點，才能設計出最優秀的工業信息安全解決方案，并不斷調整應對此領域的各種新生工業信息安全威脅。供水系統工業信息系統安全防范工作任重道遠。

控制系統的可靠性、可用性與安全性有著密切的關系，但它們卻是完全不同的概念。可靠性和可用性要求系統能夠長時間、不間斷地運行，任何時間都不喪失系統的控制功能；而安全性則要求系統在出現異常情況（主要指系統運行環境或運行工況的異常，如生產設備出現故障或出現人為誤操作）時，系統能夠正確應對，確保不出現危險或事故。上面所講的系統安全性被稱為系統的功能安全（Safety或FunctionalSafety）。而對系統更進一步的安全要求則是要求系統在遭受惡意破壞時具有有效的防護能力。如防止通過信息手段入侵系統，以造成系統無法正常運行或核心機密信息被竊取，進而造成嚴重事故的惡意行為。這類安全要求被稱為系統的信息安全（Security）。

2010年：伊朗政府核電站感染Stuxnet病毒，嚴重威脅核反應堆安全運營。2011年：黑客入侵數據采集與監控系統，使美國伊利諾伊州城市供水系統的供水泵遭到破壞；微軟警告稱最新發現的“Duqu”病毒可從工業控制系統制造商收集情報數據。

目前工控系統信息安全市場現狀還處于“雷聲大，雨點小”的階段，主要存在以下問題： （1）商業模式不成熟，生態環境不完整； （2）在役工控系統信息安全改造升級和新建工控系統信息安全采用的策略不盡相同； （3）工控行業產品利潤空間較小，信息安全產品價格要合理； （4）工控信息安全市場尚處于培育階段，長期的盈利模式不夠清晰； （5）僅僅依靠政策是很難保證工控系統信息安全市場的健康持續成長。

工業化和信息化融合促進了效率提升，也給原先物理隔離的工控系統帶來了信息安全隱患，工控系統在能源等支柱產業的重要性也提升了工控信息安全的重要性。 目前主流的三層網絡、二級防護機制可以有效保障工控系統的安全性，其實現需要專用的工控信息安全產品的支持，因此相關產品的研制、檢測認證和標準化工作也是關注的重點。系統級的信息安全可以借鑒傳統的信息安全等級保護措施和相關要求，從整體角度對其進行防護。

由于工業控制系統正向復雜化、IT化和通用化趨勢發展，基于PC+Windows的工業控制網絡面臨安全挑戰，這些年不僅國外發生了一些安全事件，同時國內也暴露出了一系列的工業控制系統信息安全的問題。比如2010年齊魯石化、2011年大慶石化煉油廠，某裝置控制系統分別感染Conficker病毒，都造成控制系統服務器與控制器通訊不同程度的中斷。

面向未來快速發展的增量市場，研究工控系統安全體系架構，解決在資源受限的條件下，工控系統缺乏安全性設計的先天缺陷，從根本上保證系統的本質安全。在完整的安全體系架構之上，研究新一代安全的工控系統，逐步實現對進口產品的替代，真正實現自主可控和安全可靠。