曾纪钧，吴勤勤，吴一阳

（1. 广东电网有限责任公司信息中心，广东 广州　510000；2. 中国南方电网公司信息化评测重点实验室，广东 广州　510000；3. 广州粤能信息技术有限公司，广东 广州　510000）

0　引言

目前，网络安全已经成为了国家、企业以及公众关注的焦点。2012年，党的十八大提出建设网络强国的战略目标，将网络安全纳入国家安全的组成部分；2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上要求加快构建关键信息基础设施安全保障体系[1]。2016年11月7日，全国人大审议通过《中华人民共和国网络安全法》，以法律形式明确规定了关键信息基础设施运营者应当履行网络安全的责任和义务[2]。关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，包括网站类、平台类、生产业务类等[3,4]。

在过去很长一段时间内，工业控制系统的网络安全一直被外界所忽视，行业普遍认为工业控制系统部署在内网环境，可让其免于网络攻击，然而随着智能制造、智能控制技术的不断发展，越来越多的开放通用协议被引入至工业控制系统，传统独立分散的网络已融合为深度关联、高度依赖的整体[5]。

工业控制系统的网络安全风险正在呈现愈发严重之势。典型的工业控制系统网络安全事件包括：2010年，震网病毒利用西门子工控软件漏洞攻击伊朗核设施，导致核电站设施大范围损毁，第一次让公众认识到工业控制系统网络安全的脆弱性[6]；……