◆徐伟 孔坚 毛庆梅 黄东华

工业控制系统安全现状及应对策略

◆徐伟1孔坚2毛庆梅2黄东华3

（1.中国科技大学 安徽 230001；2.北京奇安信科技集团股份有限公司 北京 100000；3.北京双湃智安科技有限公司 北京 100000）

工业控制系统具有重要的作用，近年来，其信息安全问题受到人们的广泛关注。本文分析了工业控制系统的安全现状，指出了联网工控设备持续增加、公开漏洞数量持续增加和安全事件频发等问题，并提出了部署基本安全防护措施和多方配合构建多级联动机制的安全策略建议。

工业控制系统；信息安全；策略建议

工业控制系统（ICS）是指用于操作、控制、辅助自动化工业生产过程的设备、系统、网络以及控制器的集合，包括数据监控与采集系统（SCADA）、分布式控制系统（DCS）、可编程逻辑控制器（PLC）、智能终端、人机交互接口（HMI）等系统。工业控制系统关系着工厂生产、电网、能源、水处理等国家关键基础设施的运行，在国民经济中具有作用。

近年来，在工业企业转型升级、工业4.0、工业互联网等技术浪潮的推动下，工业控制系统的对外连接性日益增加，在提高效率、促进创新的同时，也显著增加了工业控制系统所面临的网络安全威胁。

工业控制系统原本是为封闭环境设计的，一般采用专用的通信协议，与其他网络物理隔离，即使是与企业的内部信息网络也一般也不直接连接，因此在设计过程中主要考虑了可靠性和物理安全问题，对于网络安全问题考虑相对较少，许多工业控制协议缺乏基本的加密和认证措施，工业主机一般部署陈旧的操作系统且不安装杀毒软件，安全防护措施匮乏。……