李伟

（湖南省烟草公司衡阳市公司，湖南 衡阳 421001）

工业控制系统（以下简称工控系统）是由SCADA、DCS、PCS、PLC等几种不同类型的控制系统组成。随着烟草商业信息化和工业化“深度融合”的加快，各地市烟草公司开始大规模建设全自动卷烟仓储、分拣系统，在为物流分拣带来极大推动作用的同时，烟草商业系统面临的网络安全风险由传统的网络安全风险扩展到工控系统安全。对工控系统进行定期的安全评估，可及时发现系统中存在各种风险及脆弱性，提高系统抵御外来攻击的能力。

1 烟草商业工控系统架构

烟草物流网络结构是物流工控网与业务网互通互联，服务器、工作站均在一个内部网络里。生产网与互联网进行了物理上的隔离，并划分不同VLAN进行管理。生产网与工控网的互联互通带来了较大的网络安全风险。具体结构如图1。

图1 工控系统结构图

目前，烟草商业物流的工控系统的PLC主要以国外品牌为主，主要包括Siemens、Rockwell、Honeywell等品牌。其中Siemens和Rockwell占据了烟草行业90%以上的市场。烟草物流工控系统中使用的网络设备主要为工业交换机和普通交换机两种。在核心层网络设备中使用的普通交换机以CISCO为主。在现场控制层使用的工业交换机，以SIEMENS的工业交换机为主。在各企业所使用的组态软件中，主要以国外厂商为主。主要是Siemens公司的WinCC，其余占比较少的组态软件厂商也基本是国际上自动化领域的厂商。

2 风险评估模型

通常工业领域的安全可分为两类，即功能安全和信息安全。……