包 丛

（新疆油田公司数据公司，新疆 克拉玛依 834000）

0 引言

工业控制系统网络（以下简称“工控网络”）安全技术尚未发展成熟，传统网络技术在工控系统中难以直接应用，使得如今工控操作员站处于一种被动的安全防护模式［1］。控制系统网络基本向以太网结构发展，开放性增强给工控系统带来新的安全压力，传统的安全技术手段与安全防御方案已无法完全应用于工控网络，导致目前工控防护能力水平较为有限。

1 工业控制系统安全现状

我国的工业化与信息化现在正处在深度融合阶段，因而对工业控制网络安全策略的制定及安全技术的研发提出了更迫切的需求［2］。近年来，针对工业控制网络的攻击事件时有发生，国家高度重视工业控制网络的安全问题，《网络安全法》和等级保护2.0 的发布应用将网络安全提升到了国家安全高度。在良好的政策环境下，工控安全问题得到了进一步解决，但到目前为止还没有形成面向工业控制网络的特点与安全保护特殊要求的安全保护理论体系与分析方法［3］。

1.1 工控系统安全顶层设计现状

工控系统自身特点决定了传统安全体系在工控系统中无法直接使用，需要建立符合自身特点的安全体系。工控系统应以可用性为主，实时性与可靠性要求高，不能轻易升级，私有协议多，设备生命周期长达15～20 年，这些特殊性导致现有信息安全措施无法直接应用，需要建立符合工业控制特点的安全体系。

1.2 工控系统安全专业技术现状

工控系统安全防御要点主要体现在网络互通互联、网络边界隔离、网络逻辑划分、工业主机安全、身份认证管理、远程访问安全、工业敏感数据安全等方面。……