张宝玉 张馨天

摘 要：随着钢铁企业智能制造建设的不断深入，工业以太网技术在产线自动化领域得到了广泛应用，同时工业以太网与信息化网络，甚至互联网络的数据交换也日益增多。工业控制系统的封闭性已被彻底打破，正在面临着空前严峻的信息安全问题。通过分析工业以太网络的脆弱性以及安全需求，将工业以太网络划分为不同的层级，借鉴军事上纵深防御的理念，提出了一套适合钢铁企业工业以太网络的纵深防御体系。

关键词：工业以太网络;工业控制系统;网络安全;纵深防御体系

中图分类号：TP393 文献标识码：A DOI：10.3969/j.issn.1003-6970.2021.02.047

本文著录格式：张宝玉，张馨天.钢铁企业工业以太网络安全纵深防御体系的研究与应用[J].软件，2021，42（02）：150-153+162

Research and Application of Security in-depth Defense System of Industrial Ethernet Network in Iron and Steel Enterprises

ZHANG Baoyu， ZHANG Xintian

（Hegang Group Tangshan Iron and Steel Company， Tangshan  Hebei  063000）

【Abstract】：With the continuous deepening of intelligent manufacturing construction in steel enterprises， industrial Ethernet technology has been widely used in the field of production line automation. At the same time， the data exchange between industrial Ethernet and information networks， and even the Internet， is increasing. The closedness of the industrial control system has been completely broken， and it is facing unprecedented severe information security problems. By analyzing the fragility and security requirements of industrial Ethernet networks， the industrial Ethernet networks are divided into different levels， drawing on the concept of military defense in depth， and proposing a set of defense-in-depth systems suitable for industrial Ethernet networks of steel enterprises.

【Keywords】： Industrial Ethernet;industrial control system;network security;defense-in-depth system

0引言

按照国家提出《中国制造2025》行动纲领的要求，钢铁企业智能制造建设正在快速推进，基于TCP/IP标准协议的工业以太网络作为一种高效，快捷，兼容性强的网络技术正在钢铁企业的工业控制系统（Industrial Control System，ICS）中被广泛应用，使得工业控制系统内部，工业控制系统以及工业控制系统与信息化系统、互联网都可以快捷的建立网连接，为智能制造的建设提供了有力數据通信支撑。

但与此同时，基于TCP/IP协议的工业以太技术也将计算机病毒、木马、黑客攻击等网络威胁带到了工业控制系统。根据国家工业信息安全发展研究中心[1]所检测和统计的结果，我国已有三千余个工业控制系统暴露在了互联上，并且这些工业控制系统中有超过95%以上拥有漏洞，可以被黑客攻击，甚至其中20%的工业控制系统可以被远程入侵并被完全控制。……