李鹏程 王浩

【摘要】工业控制系统（Industrial control system，ICS）在关乎国计民生的行业中占据重要地位，近年来ICS高速信息化发展遭受的网络攻击频发，本文揭示ICS的网络结构并针对性地进行脆弱性分析，同时总结开发场景中的风险，使得ICS防御策略研究更具有效性和针对性。

【关键词】ICS；信息安全；网络攻击

【DOI编码】10.3969/j.issn.1674-4977.2023.04.058

Structured Risk Analysis Was Carried Out on the Informationization Development of Industrial Control system

LI Pengcheng， WANG Hao

（Liaoning Institute of Measurement， Shenyang 110004， China）

Abstract： Industrial control system， occupy the important in matters of national economy and peoples livelihood industry.In recent years， frequent ICS high-speed informationization development of the network attack. Article reveals vulnerability in a network structure and the analysis of the ICS， summarizes the risk of the development scenarios at the same time， make the ICS more defensive strategy research.

Key words： ICS； information safety； network attack

工業控制系统高度信息化发展，但与传统的IT（Information Technology）系统还是存在差别，工业控制系统遭受的网络攻击究其根本是为了破坏现有正常的生产作业，使得生产停滞或降低、达不到生产要求，更为严重可能会造成人员伤亡、环境污染、财产损失等。工业控制系统中器件设备功能繁多、数目庞大，通过信息网络协同成为一个整体来达成控制要求。信息网络统筹全局的同时，也随之而来诸多安全隐患。

1工业控制系统安全事件

全球范围内ICS的攻击事件频发，每年会发生几百起且呈上升趋势，每次事件都会造成巨大的经济损失和严重的影响。我国作为制造业大国同样面临着ICS信息安全威胁，在2010年和2011年我国的石化行业炼油厂的ICS发生了两起感染Conficker病毒的事件，使得系统内部通信受阻。此外在2017年也发生过WannaCry勒索病毒侵袭安全事件，导致某大型石油公司的加油站在支付时不能使用银行卡和网上支付。

放眼全球范围，2010年震网病毒感染了伊朗的布什尔核电站的工业网络，控制了多台离心机使其超速并报废，造成了伊朗核电计划的推迟和有毒放射性物质的泄漏。这是一次影响极其深远的工业网络安全事件，由此开始，公众开始关注工业网络安全问题，震网病毒也成了工业控制领域安全威胁的代名词。……