马 钧，佘 军

(1.长沙理工大学电气与信息工程学院，湖南 长沙 410015;2.中国水电工程顾问集团中南勘测设计研究院，湖南 长沙 410014)

0 引言

我国的石油化工企业是关系到国计民生的大中型骨干企业，其生产过程复杂，一般使用工业控制系统来执行生产操作，以保障生产安全，确保产品产量和质量［1］。工业控制系统是多种控制系统的通用术语，包括数据采集与监控系统SCADA(Supervisory Control and Data Acquisition)、集散型控制系统DCS(Distributed Control System)、可编程序控制器 PLC(Programmable Logical Controller)等［2］。长期以来，因为工业网络使用的是专有技术且独立于其它信息技术系统之外，过程控制和自动化系统一直被认为不会受到外来网络攻击。但是随着以太网、TCP/IP、Web技术在工业控制系统的广泛使用，若工业控制系统没有采取有效的网络安全隔离措施，则有可能遭受来自外部网络的攻击和破坏，造成控制系统故障或崩溃，给企业造成重大损失。

近年来，对于工业控制系统的安全防护研究得到关注，文献［3］借鉴美国确保工业控制系统安全的措施，提出了推进工业控制系统防护体系建设的一些建议。文献［4］通过定义可探测性矩阵和可达性矩阵，提出了工业控制系统安全区评估方法，通过区域划分预防攻击者操纵和探测工业控制系统。文献［5］提出了在电力控制系统中使用安全规约来防止网络攻击。文献［6］对目前SCADA系统中采用的访问控制、防火墙和入侵检测系统、规约漏洞评估、加密和密钥管理技术等多种安全措施进行了评估和分析。然而传统的防火墙、入侵检测、漏洞扫描等防范措施总是不能很满意地保证石化企业控制系统的网络安全［7-8］。……