段沛鑫

工业控制系统信息安全因素及防护策略的探索

段沛鑫

广州赛宝认证中心服务有限公司，广东 广州 510610

信息化给工业带来的有利变化是显而易见的，但随之而来的网络安全问题却日益严重，并带来了一系列的损失。分析了工业控制系统信息安全问题产生的因素，概括了工业控制系统信息安全防护策略。

工业控制系统；信息安全因素；防护策略

1 我国工业控制系统信息安全问题产生的因素

1.1 信息化建设的发展因素

首先，过程控制体系（DCS/PLC/PCS/RTU等）和SCADA体系普遍地应用现代信息技术，Windows、Ethernet、现场总线技术和OPC等技术在工业设备中的运用致使设备接口越来越开放，使过程控制体系和SCADA体系等不再与外界隔离。其次，来自局域网、因特网、移动U盘、维修人员便携式电脑接入和其他要素致使的网络安全状况正渐渐地在过程控制体系与SCADA体系中扩散，直接关系工业生产的平稳性，给工业控制设备带来危害[1]。

1.2 缺乏有效的安全管理

追求效率、稳定性和可用性而影响安全防护，是许多工业控制系统通常存在的现象，不仅缺乏完整、有效的安全管理策略与管理流程，而且给工业控制系的信息安全带来了一定的威胁。例如，工业控制系统中移动存储介质包括笔记本电脑、U盘等设备的使用和不严格的访问控制策略。

1.3 工业控制的系统主动防御问题

根据国际和国内工业控制体系研发、设计、运行的特点及在安全防护层面的标准和法规要求，采用安全工程思想，分析工业控制系统高危等级威胁的攻击特征，利用DCS的动态重构机制切换至系统备份，以恢复安全状态，解决系统面临安全威胁时的主动防御和系统恢复问题。……