李昱晓 张杰

摘要：在卷烟工业控制网络中能够及时发现网络中存在的病毒感染及其它问题，准确找到故障的发生点，是维护工业控制网络安全的前提。本研究将在企业信息网和制丝车间工业网络之间部署IT防火墙；在工业控制网络信息层和控制层之间部署安全隔离网关；在每个子系统与工业环网之间部署工业网络通信网关；在每台可控的计算机上安装防病毒软件并及时更新病毒库。

Abstract： In the cigarette industrial control network， it is possible to detect the presence of virus infections and other problems in the network in a timely manner. Accurately finding the point of failure is the prerequisite for maintaining the security of industrial control networks. This study will deploy an IT firewall between the enterprise information network and the manufacturing shop's industrial network； deploy security isolation gateways between the information layer and control layer of the industrial control network； and deploy industrial network communication gateways between each subsystem and the industrial ring network， install anti-virus software on each controllable computer and update the virus database.

關键词：工业控制网络；网络安全；病毒防御

Key words： industrial control network；network security；virus protection

中图分类号：TN915.08 文献标识码：A 文章编号：1006-4311（2018）27-0196-02

1 研究背景和意义

近十年来，随着信息技术的迅猛发展，信息化在我们企业中的应用取得了飞速发展。互联网技术的出现，使得工业控制网络中大量采用通用TCP/IP 技术，ICS 网络和企业管理网的联系越来越紧密。另一方面，传统工业控制系统采用专用的硬件、软件和通信协议，设计上基本没有考虑互联互通所必须考虑的通信安全问题。企业管理网与工业控制网的防护功能都很弱，或者甚至几乎没有隔离功能。工控系统的开放使得其安全隐患问题日益严峻。系统中任何一点受到攻击都有可能导致整个系统瘫痪。

Stuxnet病毒作为一个标志性的事件，敲响了工业控制网络安全的警钟。在国际上工业控制网络被入侵和被破坏的一些典型案例，其造成的经济损失数额十分巨大，可以说工业控制网络的安全问题已经是网络安全领域的焦点问题。

我厂制丝车间工业控制网络运行四年期间共发生通讯中断、网络阻塞、实时数据库数据采集丢失、控制失灵等网络安全事件二十余起，曾造成整条制丝生产线无法启动和中断等严重影响生产事件。……