◆费淼 王丹 严静 王大秋 李逸翔

（中国核动力研究设计院 四川 610213）

军工行业涉及各类武器科研装备的设计、试验和生产，是推动国防建设、保障国家安全的重要力量。工业控制系统在军工行业的广泛使用大幅度提高了产品研制、生产的质量和效率，但同时由于其通用性、开放性不断增强，工业控制系统的安全性问题也逐渐显现[1]。典型安全事件如2010年震网病毒攻击伊朗核设施导致其1000多台离心机瘫痪，2014 年德国钢铁厂遭受APT 攻击导致整个生产线停止运转。特别地，随着信息化与工业化的深度融合，军工工业控制系统网络已打破过去物理隔离的网络连接方式，向与企业办公网进行互联互通的方向发展[2]。在此趋势下，军工工业控制系统的安全问题不仅关乎工业控制系统自身的安全运转，还可能会影响企业办公网的安全。

为提高军工工业控制系统的安全性，不少学者对军工工业控制系统面临的安全问题进行分析与研究。文献[3]对军工制造工业控制系统信息安全现状以及面临的信息安全威胁进行分析，探讨了应对国外产品漏洞、后门以及通信协议安全问题的策略。文献[4]详细分析了军工工业控制系统的信息安全风险与脆弱性，并对军工工业控制系统的安全防护目标和技术措施进行了研究。文献[5]对新业态环境下军工工业控制系统信息安全风险进行分析，并提出了提升军工工业控制系统信息安全防护能力的对策。上述……