◆廖 游

（中国电子科技集团第三十研究所 四川 610041）

随着中国制造 2025计划的提出[1]，工业互联网的发展已经上升到了国家战略的层面上，工业互联网的安全性问题，也越来越受到业界的重视。

根据国家信息漏洞共享平台的统计，2017年就发现了超过1000条重大的信息安全漏洞。这其中涉及了绝大多数的工业互联网控制设备供应商，并且其中的高危漏洞占比更是达到了48.59%。根据权威机构工业安全事件信息库（RISI）的统计，仅在2017年，就发生了超过200起专门针对基础工业网络所发起的攻击，并且每一次的攻击均造成了难以估量的经济损失[2]。

一般来说，绝大多数的攻击都是利用了现有的工业以太网的漏洞，来进行恶意的攻击和控制的。由于工业以太网的设计之初是应用在封闭的网络环境中的，所以其各种控制协议和策略均没有考虑安全性的问题。但是随着工业以太网的发展，封闭的网络环境已经无法支持现在工业以太网的发展，并且互联网化也是发展的趋势。所以按照现有的工业以太网协议，攻击者只需要获得相应的权限，便可以轻松进行恶意的篡改和监听[3]。以著名的Stuxnet蠕虫病毒为例，该病毒便是利用西门子工控机的协议缺乏认证和加密的缺陷，使得攻击者可以轻松进行监听和攻击，这次的恶意攻击给伊朗的核电站造成了难以估量的损失。

1 工业以太网的安全性问题分析

目前工业互联网的主要安全问题解决方式，到目前为止仍然是IEC62443标准的安全解决方案[4]。……