魏学勇

(中共陕西省委党校(陕西行政学院)，陕西西安710061)

0 引言

随着现代信息技术与传统工业融合程度的提升，甘蔗制糖企业工业控制网络与公共网络、私人用户端、企业管理系统的融合程度也越来越高。然而，由于甘蔗制糖企业工控网络中多以 TCP(Transmission Control Protocol，传输控制协议)、IP(Internet Protocol，网络之间互连的协议)技术为网络基础，高度融合了专门应用于制糖工业领域的硬件、软件和通信协议，在实际的工控系统工作状态下，应充分考虑工控系统与一般公共网络、私人用户端进行互通时的通信安全问题[1]。

与一般网络安全防御体系相比，网络安全纵深防御体系是一种将多种防御技术进行融合，不仅仅依赖某一种安全机制，所建立的全方位、立体化、具体战略纵深效果的多种网络安全防御技术互相支撑的新型网络安全防御体系。针对甘蔗制糖企业工控系统，能够充分解决当前甘蔗制糖企业依赖单一防火墙以及网络安全入侵防御系统的现状，保障糖企工控系统在面对大规模、分布式网络攻击时的系统安全性。

1 甘蔗制糖企业工控系统安全分析

1.1 工控系统特点

在现代网络技术进行充分融合之前，传统甘蔗制糖企业工控系统多采用封闭式内部网络，通常采用物理隔离以及赋予不同员工不同的系统权限等手段，即可完成工控系统安全防御。此时的甘蔗制糖企业工控系统更加注重生产的安全性、可用性以及连续性等，并不需要过多考虑系统的安全性和保密程度等。……