高 明，张 玲

（1.中国石油西南油气田通信与信息技术中心，成都 610000；2.中国石油西南油气田信息管理部，成都 610000）

1 工业控制网络的安全问题

根据美国工业控制系统网络应急响应小组（ICS-CERT）发布的2015年关键基础设施安全报告显示，2015年美国关键基础设施安全事件比2014年增长了20%之多。在过去的财年中共收到295个涉及关键基础设施的上报事件，与之相比，去年的事件数为245件。其安全事件集中于能源、水利、化工、政府机构以及核设施等领域，其中能源行业的安全事件在2015年占全部数量的16%，发生了46起，其他上报安全事件的领域还有水利（23起）、交通运输系统（23起）、政府设施（18起）、医疗保健（14起）、通信（13起）。

可见，在网络物理隔离的条件下，工业自动化控制系统在考虑效率和实时性的同时，其网络安全性并未成为其重要的考量指标，随着其信息化程度的提高，安全事件也呈逐年上升的态势，尽管数量上无法与互联网安全事件相比，但一旦发生，其影响范围之广、经济损失之大、持续时间之长，都是互联网安全事件无法比拟的，每一次事件，都代表着国民生活、生产遭受巨大影响，经济遭受重大损失和倒退，甚至可能危及到相关人员的健康与生命。

2 本公司生产网的特点与风险

2.1 什么是生产网

本公司网络系统主要分为两个大类：办公网、生产网。办公网和生产网相互是物理隔绝的两张网络系统，无法直接相互访问，仅在生产数据平台和生产视频监控系统上部署网闸设备，允许生产网上部分生产数据和视频数据传输至办公网。……