工業(yè)控制系統(tǒng)信息安全技術(shù)(編輯修改稿)
2025-02-12 17:16 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 大的安全風(fēng)險(xiǎn) 由于對(duì)工業(yè)控制系統(tǒng)的操作行為缺乏有效的安全監(jiān)管和審計(jì)，異常操作行為會(huì)給工業(yè)控制系統(tǒng)帶來(lái)很大的安全風(fēng)險(xiǎn) 安全風(fēng)險(xiǎn)分析142. “兩化融合 ”給工業(yè)控制系統(tǒng)帶來(lái)的風(fēng)險(xiǎn)最初的工業(yè)控制網(wǎng)絡(luò)與企業(yè)管理信息網(wǎng)絡(luò)是物理隔離的。隨著工業(yè)化和信息化深度融合，越來(lái)越多的工業(yè)控制網(wǎng)絡(luò)通過(guò)邏輯隔離方式，實(shí)現(xiàn)與企業(yè)管理信息網(wǎng)絡(luò)的互聯(lián)互通企業(yè)為了實(shí)現(xiàn)管理與控制的一體化，提高企業(yè)信息化和綜合自動(dòng)化水平，引入了制造執(zhí)行系統(tǒng)(MES)，實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)之間的數(shù)據(jù)交換導(dǎo)致來(lái)自互聯(lián)網(wǎng)的外部攻擊可能通過(guò)企業(yè)管理網(wǎng)絡(luò)滲透到工業(yè)控制網(wǎng)絡(luò)，形成很大的安全威脅安全風(fēng)險(xiǎn)分析153. 工控系統(tǒng)采用通用軟硬件帶來(lái)的風(fēng)險(xiǎn)工業(yè)控制系統(tǒng)越來(lái)越多地采用開(kāi)放的工業(yè)標(biāo)準(zhǔn)來(lái)實(shí)現(xiàn)工業(yè)控制系統(tǒng)的集成，包括工業(yè)以太網(wǎng)、基于 TCP/IP協(xié)議的 OPC (Object Linking and Embedding for Process Control) 技術(shù)等在系統(tǒng)中大量使用了通用的 PC服務(wù)器．終端產(chǎn)品以及通用的操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)等這種開(kāi)放性結(jié)構(gòu)很容易遭到來(lái)自企業(yè)管理信息網(wǎng)或互聯(lián)網(wǎng)的病毒、木馬、黑客的攻擊安全風(fēng)險(xiǎn)分析16工業(yè)控制系統(tǒng)三層架構(gòu)17美國(guó)早在 20年前就開(kāi)始在政策層面上關(guān)注工業(yè)控制系統(tǒng)信息安全問(wèn)題近幾年美國(guó)政府發(fā)布了一系列關(guān)于關(guān)鍵基礎(chǔ)設(shè)施保護(hù)和工業(yè)控制系統(tǒng)信息安全方面的國(guó)家法規(guī)戰(zhàn)略以及國(guó)家級(jí)專(zhuān)項(xiàng)計(jì)劃： 2023年美國(guó)國(guó)家研究理事會(huì)將 “控制系統(tǒng)攻擊 ”作為需要 “緊急關(guān)注 ”的事項(xiàng) 2023年美國(guó)政府問(wèn)責(zé)署發(fā)布 “防護(hù)控制系統(tǒng)的挑戰(zhàn)和工作 ”報(bào)告國(guó)內(nèi)外技術(shù)現(xiàn)狀182023年發(fā)布 “能源行業(yè)防護(hù)控制系統(tǒng)路線圖 ”2023年發(fā)布 “國(guó)家基礎(chǔ)設(shè)施保護(hù)計(jì)劃 (NIPP)”2023年發(fā)布 “實(shí)現(xiàn)能源供應(yīng)系統(tǒng)信息安全路線圖 ”美國(guó)能源部發(fā)布 “國(guó)家 SCADA測(cè)試床計(jì)劃 (NSTB)”美國(guó)國(guó)土安全部發(fā)布 “控制系統(tǒng)安全計(jì)劃 (CSSP)”國(guó)內(nèi)外技術(shù)現(xiàn)狀19與美國(guó)相比，歐洲各國(guó)在關(guān)鍵基礎(chǔ)設(shè)施保護(hù)和工業(yè)控制系統(tǒng)信息安全工作起步較晚，但已開(kāi)展了一系列的大型專(zhuān)項(xiàng)計(jì)劃： 2023年至 2023年歐共體委員會(huì)發(fā)布一系列關(guān)于關(guān)鍵基礎(chǔ)設(shè)施保護(hù)的報(bào)告2023年 12月歐洲網(wǎng)絡(luò)和信息安全局發(fā)布 “保護(hù)工業(yè)控制系統(tǒng) ”系列報(bào)告，全面總結(jié)當(dāng)前工業(yè)控制系統(tǒng)信息安全現(xiàn)狀 國(guó)內(nèi)外技術(shù)現(xiàn)狀20美國(guó)、英國(guó)、法國(guó)、德國(guó)、荷蘭、瑞典等國(guó)家非常重視
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1