邹大均，黄 沾

0 引 言

自“震网”病毒事件爆发和美国发布“国家网络空间安全战略”政策后，工业控制系统安全引起了我国的高度重视，并把工业控制系统的安全提到了国家安全战略的高度。工业和信息化部发布了《关于加强工业控制系统信息安全管理的通知》（工信部协〔2011〕451号），强调加强工业信息安全的重要性、紧迫性，并明确了重点领域工业控制系统信息安全的管理要求。2015年5月8日，国务院正式发布《中国制造2025》强国战略纲领。“中国制造2025”[1]是在新的国际国内环境下，我国立足于国际产业变革大势，做出的全面提升中国制造业发展质量和水平的重大战略部署。它的主攻方向是智能制造，而智能制造的核心是数控系统。数控系统信息化主要表现在研制生产系统集成化，产品开发数字化、并行化，产品研制生产敏捷化，企业管理集成信息化四个方面。数控系统信息化对于各领域制造业提高劳动生产率、降低成本、缩短研制周期、快速响应市场变化、提高产品质量和客户满意程度、全面提升竞争能力具有重要作用。但是，数控系统固有安全漏洞和联网后的开放性，使其面临的信息安全威胁持续扩大[2]。数控系统一旦遭到破坏，将导致数控机床乃至整个生产线停机，给企业造成重大损失。

目前，国内多数控系统特别是中高端数控系统均采用国外产品和技术。然而，国外产品和技术对国内用户采用封闭措施，导致关键基础设施安全问题受制于人。……