周森鑫，韩江洪，李 超，吴德成

（1.合肥工业大学计算机与信息学院 合肥 230009；2.安徽财经大学管理科学与工程学院 蚌埠 233030）

1 引言

工业控制系统（industrial control systems,ICS）是实现工业生产自动化的关键，是衡量一个国家工业水平的重要指标。它是大型的、复杂的系统，除了实现控制功能外，它往往还具有信息处理、管理、决策等功能。当前网络化系统已成为国内外自动控制领域中的研究热点。可以预计，未来的几十年中，网络化控制必将深刻地影响和推动着控制理论及其应用的发展。从理论上说，控制系统将要进入集网络化、软件控制、现代传感器技术为一体的复杂控制系统阶段，工业控制网络的可信技术研究即网络控制系统的安全性、可控性、可生存性等相关理论研究也正在开展，为我国先进控制系统的开发与应用提供科学支撑。从应用上说，可信工业控制网络系统的出现，必将大大推动国家经济、社会、国防等领域的信息化应用，促进国家“以信息化带动工业化”的发展[1]。

据权威工业安全事件信息库（repository of security incident,RISI）统计数据表明，截至目前，全球已发生200余起针对工业控制系统的安全事件。典型案例有2007年加拿大的一个水利控制系统SCADA（supervisory control and data acquisition,SCADA）遭到人为安装恶意软件，破坏了用于取水调度的控制计算机；2008年攻击者入侵波兰某城市的地铁系统导致4节车厢脱轨；2010年Stuxnet病毒入侵伊朗布什尔核电站核反应堆的ICS，严重威胁其安全运营；2011年美国伊利诺伊州城市供水系统的数据采集与监控系统SCADA被黑客入侵，供水泵遭到破坏；……