尤博，李丹，彭辉

（工业和信息化部电子第五研究所，广东 广州 511370）

0 引言

随着工业化和信息化的深度融合，工业控制系统开始向数字化、网络化和智能化方向发展，远程监控、远程维护和远程健康管理已经在工业企业中得到广泛的应用，极大地提升了工业活动的生产效率和管理效率。与此同时，工业控制系统面临的网络安全问题也日益突出。2010年以来， “震网”“毒区” “火焰”和“黑暗力量”等针对工业控制系统的网络安全攻击事件席卷了多个国家和地区，严重地威胁着工业控制系统的正常运转和生产安全，对人民生命财产安全和国家安全造成了严重的危害[1-3]。

数据采集与监视控制（SCADA：Supervisory Control And Data Acquisition）系统是一类重要的工业控制系统，被广泛地应用于电力、水利、冶金、石油、化工、燃气和铁路等诸多领域的数据采集、监视控制和过程控制等工业场景中。SCADA系统以计算机技术为基础，综合地利用控制技术、通信技术和网络技术，对测控点的设备进行实时数据采集和自动控制，对生产过程进行全面监控，并为安全生产、调度管理、流程优化和故障诊断提供数据及技术支撑[4]。网络化的趋势，增强了SCADA系统的开放性、互操作性和经济性，拓展了系统的应用空间。同时，身份假冒、身份窃取、非授权访问、数据篡改和数据窃取等互联网中常见的网络安全问题也迅速地涌入[5]，打破了SCADA系统原有的相对物理独立的安全体系，使得SCADA系统面临着前所未有的网络安全风险。

密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段，在维护国家网络空间安全、经济安全和信息安全等方面发挥着重要作用。……