梁琦

（胜利石油管理局，山东 东营 257000）

1 引言

随着两化融合的深度发展，油田内部的生产、经营、管理理念也发生着质的变化，普遍采用高度自动化的生产技术，结合高度信息化的运营管理手段，集中管理采油、输油等关键生产过程，建立统一监控平台，集中采集、统一分析、实时展示现场设备的实时生产数据，提升生产效率，降低生产成本，随着互联网技术的广泛应用，“智慧油田”建设已经取得了丰硕的成果。

信息化、智能化、集成化、可视化和实时化作为现代企业的重要标志，生产管理对信息的依赖程度不断加大，随着信息系统、工业控制系统（industrial control system，ICS）集成度的不断提升，工业控制系统不得不采用通用协议、通用硬件和通用软件，满足两化融合、物联网建设的系统集成需求。

自2010年“震网”事件以来，工业控制系统网络安全研究进入了持续的高热度阶段，曝光的漏洞数量逐年上升（数据来源：CNNVD），如图1、图2所示。

伴随而来的是工业控制安全事件频繁爆发，呈快速增长的趋势，2011年有140余起，2012年有197起，2013年有257起，2014年有245起，2015年有295起，多集中在能源行业和关键制造行业。

图1 漏洞趋势分布

图2 漏洞危害等级分布

2 工业控制系统风险分析

目前，随着计算机和网络技术的发展，加大了企业信息化管理的建设与投用，客观上形成了“两网融合”的局面，原本封闭的生产网与开放的管理网互联互通，生产网通过管理网对外暴露，病毒、木马等威胁正在向工业控制系统扩散，基于当前网络安全措施的通用性与局限性，工业控制系统依然面临病毒、黑客攻击和非法入侵等现实威胁，工业控制系统的安全就显得更为重要和迫切。……