王朝栋 吴 冲

(上海三零卫士信息安全有限公司，上海 200030)

监视控制与数据采集(Supervisory Control And Data Acquisition，SCADA)系统在石油化工、电力、给水及核电等领域都发挥着重要的作用[1，2]。作为工业控制系统的核心，SCADA的信息安全已成为工业控制系统安全的重要内容。起初，SCADA为独立的网络系统，其依赖于专有软硬件，与企业内部网络相分离；随着网络技术、通信技术和计算机技术的发展，SCADA系统逐渐发展成为开放式透明运作的标准系统，并通过TCP/IP等标准网络协议进行通信。在降低成本并提高效率的同时，SCADA系统所面临着的安全性问题也凸显出来[3]。为此，笔者提出一种白名单列表的SCADA系统，来提高工控系统网络的安全性。

1 白名单列表方式①

白名单列表是一种以TCP/IP作为SCADA网络的主要传输协议，以减少网络攻击为目标的七元组合法传输网络包。列表是源MAC地址、目的MAC地址、源IP、目的IP、源端口、目的端口和协议类型七元组双向包序列。白名单列表是一个完全基于上述七元组的合法网络包的序列，它在深度包检测及主机入侵检测等方面都具有较好的效果，可在不依赖包有效载荷的情况下对私有协议进行处理，甚至可在网络层进行操作。白名单列表可以广泛应用于特殊环境中，如减少垃圾邮件、避免网络钓鱼和预防各种对VoIP基础设施的攻击[4]。使用白名单的主要目的是由于大多数SCADA网络流量都是由现场设备周期轮询等自动化过程所产生，且与外部连接有条件限制，同时系统中设备添加及删除等操作并不频繁[5，6]。……