公安部第三研究所，公安部计算机信息系统安全产品质量监督检验中心 邹春明



工业控制系统信息安全产品标准及测评方法

公安部第三研究所，公安部计算机信息系统安全产品质量监督检验中心 邹春明

1　工控系统安全现状

1.1工控系统现状

目前，各类信息安全均面临着广泛的威胁，而工控系统尤为突出，主要是因为工业控制领域信息安全的先天不足：

（1）工控设备（如PLC、DCS等）以及工控协议本身普遍在设计之初就较少考虑信息安全方面的问题。工控设备主要关注的是功能安全，系统的稳定性及可靠性方面；互联网通常都通过加密、身份认证等方式来保证协议传输的安全性，如SSH、HTTPS协议。而工控协议基本都是采用明文方式传输，并且缺少身份认证的支持，这在传统IT领域是绝对无法接受的。

（2）工控系统在建设之初较少考虑信息安全问题。较早建立的工控系统很少有与外网进行信息交互的需求，因此主要采用物理隔离的方式部署，即使存在一些问题，也没有暴露出来。

（3）随着互联网的发展，“两化融合”、“互联网+”、“工业4.0”等概念的推进，工控系统与互联网的信息交互变得十分必要且频繁，这就把系统中隐藏的风险、漏洞暴露出来，同时也会引入新的风险。

基于上述原因，当前工控系统信息安全形势严峻。根据监测数据显示，我国很多重要控制系统都暴露在互联网上，涉及市政供水供热、能源、水利等关键基础设施领域，一旦被攻击，后果将非常严重。……