黄培松

（国能（泉州）热电有限公司，福建泉州，362000）

1 基于攻击图的工业控制网络安全脆弱性分析

现代信息技术对企业的影响越来越大，工业控制网络是工业数据通信与控制网络的简称，是基于现代信息技术发展下形成的自动控制领域的网络系统。工业控制网络、计算机网络技术、管理控制体系与自动控制技术紧密结合，是智慧电厂概念具体化的体现，这些能够满足企业管理过程当中对图像、数据、控制等信号的高速传输要求，为企业运行提高效率[1]，也是能源集团企业未来发展方向。我厂网络包含地调数据网、省调数据网、DCS 系统、SIS 系统、环保数据上传网络、办公网络机集团广域网，是典型的工业、自动化控制、办公、管理为一体的综合性网络。

作为当前网络安全领域的研究热点之一，网络脆弱性评价不同于一般性能评价技术。入侵检测、防火墙和病毒扫描等技术都是在攻击进行时或发生后的被动检测，而网络脆弱性评价是由黑客攻击和防范技术发展而来的，是一种在事前的主动探测，是针对攻击行为构建安全模型。另一方面，根据安全模型可以获得系统可能的行为和状态，以此为基础展开进一步的分析和计算，为完善系统安全策略提供帮助。

攻击图是通过物理的或者逻辑的方法相互相连的组件构成。为了生成攻击图，需要收集大量关于网络中与安全相关的信息，如主机配置、主机漏洞、网络拓扑、网络配置等，然后根据网络当中的攻击动作间的因果关系分析出潜在的攻击序列，发现工业控制网络在运行过程当中可能遭受的攻击路径或具有关联的攻击路径。……