朱振乾，张周晶，马慧慧，魏黎明

（中国电子科技网络信息安全有限公司，四川 成都 610041）

0 引言

随着工业控制系统的通用化、网络化和智能化发展，工业控制系统信息安全形势日渐严峻。一方面传统的互联网信息安全威胁正在向工业控制系统蔓延，另一方面针对关键基础设施及其控制系统，以窃取敏感信息和破坏关键基础设施运行为主要目的攻击愈演愈烈[1]。近年来发生了一系列针对工控网络的攻击行为，如2010 年伊朗核设施遭遇了前所未有的严重攻击，国际核能组织发现伊朗的浓缩铀工厂的离心机不断被破坏，报废的数量接近伊朗浓缩铀工厂离心机总数的1/4。这就是震惊全世界的著名的“Stuxnet（震网）”病毒武器的攻击，从此针对工业控制系统的网络信息安全事件引起了全世界的高度关注。震网病毒能过被感染的U 盘或移动介质进入伊朗核设施网络。当U 盘或移动介质插入计算机时，震网病毒通过Windows 系统自动播放特性被植入伊朗核设施网络，然后在网络中不断复制并感染其他设备。震网病毒在伊朗核设施网络中寻找西门子公司的STEP7 控制软件，并经过欺骗和控制该软件达到破坏的目的。西门子公司的STEP7 软件用于控制伺服马达、电路开关和气体液体阀门，广泛应用于各行各业。该病毒找到西门子控制软件后，截获控制软件给可编程逻辑控制设备（Programmable Logic Controller，PLC）的指令，找出并识别应用在离心机上的软件发出虚假指令，使得离心机转速不正常而造成设备损坏。……