隨著工業控制系統數字化和智能化轉型的推進,信息網絡技術與物理控制系統傳統業務之間的融合日益加深。在各類業務頻繁交互的背景下,海量傳感器及執行器設備泛在接入,系統邊界網絡呈現出分布廣泛、無人值守、物理保護措施薄弱的特點,為攻擊者提供了以非授權接入設備為侵入方式的物理入侵攻擊途徑。攻擊者可利用靜默性入侵設備長期潛伏在系統中實施信息竊取,對工業控制系統造成極大的安全威脅。本文通過分析工業控制系統安全威脅案例和演變趨勢,提出了物理入侵攻擊威脅及其模型,對比了物理入侵設備的檢測方法,探討了該領域面臨的挑戰難題和未來的研究方向。