李小强，陈涤新

（1.北京朋创天地科技有限公司，北京 100089；2.北京市自动化物流装备工程技术研究中心，北京 100007）

工业控制网络系统安全防护的思考

李小强1，陈涤新2

（1.北京朋创天地科技有限公司，北京 100089；2.北京市自动化物流装备工程技术研究中心，北京 100007）

工业控制网络系统的安全问题日益突出，目前所提出的各种解决方案，都存在一个共性问题，就是不能满足工业控制网络的可用性要求。从网络安全性、可靠性、可用性方面进行分析，提出采用终端集中管控技术和安全白名单技术的防御性安全策略来解决工业控制网络的安全问题的方法。

工业控制网络；系统信息安全白名单技术虚拟化技术

0 引言

工业控制系统是关系到国家基础设施运行的核心大脑，是国家的关键信息。随着网络信息技术的发展、随着信息化和工业化的深度融合和以太网技术的广泛应用，工业控制系统在飞速发展的同时，系统安全风险日益突出，信息安全问题成为了该领域关注的重点之一。

1 工业控制系统网络结构

随着网络信息技术的发展，从最初的分立元器件组成一个个控制系统，发展到计算机集中控制系统（CCS），再到分散控制系统（DCS），再到由如今的现场总线控制系统（FCS），工业控制系统现在已发展到了由现场控制层、监控管理层和数据采集层的三层网络架构。工业控制系统（ICS）已经从独立分散模式迈向互联互通的网络控制模式，其结构如图1所示。

在图1中，现场控制层中的控制设备如可编程控制器（PLC）、远程终端单元（RTU）、智能电子设备（IED）等设备之间的通信以及与上位系统设备的通信所采用的协议是OPC、Modbus、Profinet、Profibus等；……