工控系统安全知识大盘点
?ICS（工业控制系统）安全问题越来越引起相关单位的重视，是因为这些年发生的ICS安全大事件进入了大众视野。ICS 是含着安全的钥匙诞生的，它与互联网天生隔绝，让外部网络的任何攻击在最后一步戛然而止，但方法总比困难多，ICS 很难得手，不代表绝对不得手，一旦得手，就是大灾难，这是传统ICS 的一个特点，外绝内松，以为自己百毒莫侵，高枕无忧，所以对内网安全十分忽视。这些年最为着名的ICS 安全事件非震网莫属，美国国家队花费巨资打造精巧的Stuxnet（震网），对伊朗首座核电厂围追堵截，以U盘的方式将其带入工厂并感染ICS，加速离心机转速而致其损坏，使得浓缩铀迟迟生产不出来，最终让伊朗核计划推迟2年。有人猜测是某个工程师被钓鱼攻击感染了电脑，然后把U盘带入工厂；也有人猜测是工程师被收买，因为震网病毒的破坏目标不只是离心机，还会针对其他零部件，所以要升级更新，需要有人拿新版本震网U盘久不久插一次ICS。
?
?信息技术(IT)和运营技术(OT)/工控系统安全之间的差异，加之工控系统不断出现的安全问题和工业物联网(IIoT)的激增，进而推动了一轮新的共识。?
?
?NIST，ANSSI，ARC，Garter 集团等都认识到，对于工厂而言，要想维持安全可靠的运营，需要把防止系统误操作提到首要位置，而同时，IT 网络的头等大事则仍然是数据保护。
?
工业互联网空间安全态势分析报告 来自工业互联网雷达团队 北京威努特技术有限公司 2017年11月
工业互联网空间安全态势分析报告 目录 1. 概述 (1) 2. 范围 (2) 3. 统计分析 (3) 3.1. 按工控系统区域分析 (4) 3.2. 按工控系统类型分析 (7) 3.3. 按设备厂商统计分析 (9) 3.4. 按开放协议统计分析 (10) 3.5. 按工控漏洞级别分析 (12) 3.6. 按工控漏洞类型分析 (12) 4. 结论 (14) 附录1. 工业互联网雷达简介 (16)
1.概述 工业互联网是指全球工业系统与高级计算、分析、感应技术以及互联网连接融合的结果。它通过智能机器间的连接并最终将人机连接，结合软件和大数据分析，重构全球工业、激发生产力。 随着工业互联网的快速发展，大量的工业控制系统也接入了互联网络。工业控制系统重点应用在炼油、石化、电力、冶金、建材、交通、电网、水网、气网、国防、智能制造等关系到国家和社会稳定、经济正常运行的重要领域。随着我国大力推进信息化建设，工业控制系统在我国各行业的应用范围和部署规模快速增长，工业控制系统已成为国家关键基础设施的“中枢神经”。其中，公用事业行业，大中型城市的燃气输配、供电、供水、供暖、排水、污水处理等均采用了智能工业控制系统；以石油石化天然气为代表的能源行业，从大型油气田到数万公里的原油、天然气和成品油输送管线，大规模采用工业控制系统；电力行业，发电、调度、变电、配电和用电等各个环节都离不开工业控制系统；以铁路为代表的公共交通行业，远程监控系统已具规模，若干铁路局采用了先进的工控系统实现调车作业自动化；水利行业，国家防汛指挥系统采用工控系统进行区域和全国联网；智能制造行业，越来越多的信息技术应用到了工业制造领域，生产模式得以根本性的改变，各种智能制造设备和系统进行网络互联互通的趋势越来越快。 我国近几年工业控制系统的安全事件屡有发生，如钢厂异常停机、石化工厂蠕虫泛滥等等，这些层出不穷的安全事件，为我国关键基础设施核心要害系统安全问题敲响了警钟。
c o m p u t e r s e c u r i t y 工控安全专题 导语 :本文将从 IT 领域熟悉的信息安全管理体系的基本理论和潜在威胁的角度,借鉴国际上有关工业控制系统安全保护要求及标准,分析当前我国工业控制系统存在的风险,并提出一套基于 I C S 系统的威胁发现与识别模型。 工业控制系统安全现状与风险分析——ICS 工业控制系统安全风险分析之一 张帅 2011年 11月 12日,待测伊朗弹道导弹收到控制指令后突然爆炸。事故经媒体披露,迅速引发各国政府与安全机构的广泛关注,对真凶的质疑直指曾攻击布什尔核电站工业控制系统的 Stuxnet 蠕虫病毒。截至目前,事故真相与细节并未公布,但工业控制系统长期存在的风险隐患却已是影响国家关键基础设施稳定运行重要因素,甚至威胁到国家安全战略实施。为此工信部于 2011年 10月份发布文件,要求加强国家主要工业领域基础设施控制系统与 SCADA 系统的安全保护工作。 1 工业控制系统介绍 工业控制系统(Industrial Control Systems, ICS ,是由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件,共同构成的确保工业基础设施自动化运行、过程控制与监控的业务流程管控系统。其核心组件包括数据采集与监控系统(SCADA 、分布式控制系统(DCS 、可编程逻辑控制器(PLC 、远程终端(RTU 、智能电子设备 (IED ,以及确保各组件通信的接口技术。 目前工业控制系统广泛地应用于我国电力、水利、污水处理、石油天然气、化工、交通运输、制药以及大型制造行业,其中超过 80%的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业,工业控制系统已是国家安全战略的重要组成部分。
企业网络安全架构的相关知识点 企业网络安全架构 1. 安全违规越来越难防御 安全违规与数据泄漏仍然是无论任何规模的公司机构的安全噩梦。威胁与防御两者始终都在不断进化。这期间也带来了各种样的安全防护设备、软件代理以及管理系统，但是很多情况下这些系统之间不能进行有效的“沟通”，是一个背对背的状态。一旦网络罪犯自制一个具有完整“网络威胁周期”的程序或软件时，例如APT，没有有效整体防御系统就很容易被渗透且攻破。新一代的安全架构应是整合的一个平台，各个防御系统能够协同工作，从而构成多重多层多维度的防护。 2.云计算技术的扎根 各种形式的云开始以可行的形式进入企业架构。当大多数企业机构信任服务提供商的安全能力时，SaaSSoftware as a Service将达到其爆点。IaaSInfrastructure as a service仍然集中在web应用的弹性与冗余上。云的爆发、混合云与私有云都意味着分布式服务、管理与安全的更多的共享。 3.移动应用与管理的多样化 与PC市场不同，移动设备市场手机与平板并没有被微软一家独大。移动端的多样化意味着管理系统需要更灵活且开放。提升后的JavaScript性能将推动HTML5以及浏览器作为主流企业应用开发环境。这会带来应用的极大丰富以及集中力量在应用的易用性上。 4. 软件定义的模块架构常态化 控制层已被分离或整合成为架构的不同部分。开始是数据中心的虚拟化、软件定义网络、软件定义存储与单机交换。其结果就是API倍受青睐。总得来说，架构的被切割与细分，API变得重要，但同时潜在的安全漏洞也不容忽视。 5.物联网IoT：Internet of Things与工控系统ICS：Industrial Control System 的碰撞 Gartner预计到2021年物联网是会涉及到260亿台设备的产业。工控系统正在将控制与管理点外延。这些网络在如今是相对独立的。但是，无论怎样都需要面对网络威胁，且这些系统的被破坏带来的损失无法估量。 6.去有线化的进程 无线接入已然无所不在。新建的办公大楼中去有线化尤其平常。无线系统已上升为主要的网络接入与访问方式，这意味着认证系统的集成成为了必需。无线技术自身也在不
工业控制系统网络与信息安全 北京力控华康魏钦志 摘要：随着“两化”融合的推进和以太网技术在工业控制系统中的大量应用，进而引发的病毒和木马对SCADA系统的攻击事件频发，直接影响公共基础设施的安全，其造成的损失可能非常巨大，甚至不可估量。而在工业控制系统中，工控网络管理和维护存在着特殊性，不同设备厂家使用不同的通信协议/规约，不同的行业对系统网络层次设计要求也各不相同，直接导致商用IT网络的安全技术无法适应工业控制系统。本文将从工业控制的角度，分析工业控制系统安全的特殊性，并提出针对工控系统安全的综合解决方案。 关键字：工业控制系统安全两化融合SCADA 工业协议 一、工业控制系统介绍 1、工业控制系统 工业控制系统（Industrial Control Systems, ICS），由几种不同类型的控制系统组成，包括监控数据采集系统（SCADA），分布式控制系统（DCS），过程控制系统（PCS）、可编程逻辑控制器（PLC）和远程测控单元（RTU）等，广泛运用于石油、石化、冶金、电力、燃气、煤矿、烟草以及市政等领域，用于控制关键生产设备的运行。这些领域中的工业控制系统一旦遭到破坏，不仅会影响产业经济的持续发展，更会对国家安全造成巨大的损害。 国外典型工业控制系统入侵事件： ?2007 年，攻击者入侵加拿大的一个水利SCADA 控制系统，通过安装恶意软件破坏了用 于取水调度的控制计算机； ?2008 年，攻击者入侵波兰某城市的地铁系统，通过电视遥控器改变轨道扳道器，导致 4 节车厢脱轨； ?2010 年，“网络超级武器”Stuxnet 病毒通过针对性的入侵ICS 系统，严重威胁到伊 朗布什尔核电站核反应堆的安全运营； ?2011 年，黑客通过入侵数据采集与监控系统SCADA，使得美国伊利诺伊州城市供水系 统的供水泵遭到破坏。 2、工业控制网络的发展 现场总线技术作为传统的数据通讯方式广泛地应用在工业控制中。经过多年的争论和斗争后，现场总线国际标准IEC–61158 放弃了其制定单一现场总线标准的初衷，最终发布了包括10 种类型总线的国际标准。因此，各大总线各具特点、不可互相替代的局面得到世界工控界的认可。多种现场总线协议和标准的共存，意味着在各总线之间实现相互操作、相互兼容的代价是高昂的，且困难的。
企业工业控制网络安全技术探讨及实现1 韩晓波 (中国石化齐鲁分公司信息技术部，山东淄博，255400) 摘要：由于工业控制系统由于运行环境和平台的相对独立，其安全性被人们所忽视。随着企业信息化发展，管理和控制网络更加深入的融合，平台也愈加开放。新一代的病毒入侵生产控制系统已经成为企业平稳生产运营的重大安全隐患，为保障基于企业网络业务的持续性、稳定性，需要在管理和控制网络采取相应的安全防护措施，建立有针对性的安全防护体系。 关键词：工业控制系统网络安全 Tofino技术区域管道 中图分类号TH89 文献标志码 B 文章编号 1000-3932（2012）04-0498-06 2010年10月，来自伊朗的一个关于工业网络病毒Stuxnet（计算机蠕虫病毒）的报告引起了全球的注意，该病毒通过Windows操作系统中此前不为人知的漏洞感染计算机，并通过网络、移动介质以及西门子项目文件等方式进行传播。Stuxnet病毒是专门设计来攻击伊朗重要工业设施的，包括备受国际关注的布什尔核电站，它在入侵系统之后会寻找广泛用于工控系统的软件，并通过对软件重新编程实施攻击，病毒能控制关键过程并开启一连串执行程序，最终导致的后果难以预估。Stuxnet是目前首个针对工控系统展开攻击的计算机病毒，已经对伊朗国内工业控制系统产生极大影响，Stuxnet可以说是计算机病毒界革命性创新，给工业控制系统网络安全带来新警示-“工业病毒”时代已经来临。 随着信息技术的不断推广应用，诸如内部控制系统（DCS及PLC等），国内、外化工领域逐步推广应用的各种安全控制系统（紧急停车系统ESD、停车联锁/仪表系统SIS、仪表保护系统IPS及故障安全控制系统FSC等）[1]以及基础应用类系统（一些定制系统）与外界不再隔离。越来越多的案例表明，工厂信息网络、移动存储介质、因特网以及其它因素导致的网络安全问题正逐渐在控制系统和基础应用类系统中扩散，直接影响了生产控制的稳定与安全。这将是我们石油炼化连续性生产企业面临的重大安全课题。随着石油化工及电力等行业进入规模化生产，生产装置积聚的能量越来月大，可能造成的重大工业事故使人们前所未有地重视工业生产中的安全问题 [2,3]。 1 企业控制网络安全现状
关于工业控制信息安全的思考 工业的重要性 工业是指原料采集与产品加工制造的产业或工程。工业是社会分工发展的产物，经过手工业、机器工业、现代工业三个发展阶段。我国工业主要分为轻工业和重工业两类：轻工业指主要提供生活消费品和制作手工工具的工业；重工业是指为国民经济各部门提供物质技术基础的主要生产资料的工业。 我国是工业大国，工业产值生产总值位居世界第一。工业决定国民经济现代化的速度、规模和水平，在当代世界各国国民经济中起着主导作用。工业还为自身和国民经济其他各个部门提供原材料、燃料和动力，为人民物质文化生活提供工业消费品；它还是国家财政收入的主要源泉，是国家经济自主、政治独立、国防现代化的根本保证。除此以外，在社会主义条件下，工业的发展还是巩固社会主义制度的物质基础，是逐步消除工农差别、城乡差别、体力劳动和脑力劳动差别，推动社会主义向共产主义过渡的前提条件。 信息安全的重要性 信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。 信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，在互联网时代最为重要。信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。信息安全是任何国家、政府、部门、行业都必须十分重视的问题，是一个不容忽视的国家安全战略。 工业控制信息安全的重要性 我国工业的快速发展与工业控制自动化技术不断应用是不可分割的，随着信息技术的发展，物联网、云计算等新兴技术的涌现，以及两化融合的持续推进，工控系统的自动化和信息化势必融为一体。工业自动化和信息化系统是工业的核心组成部分,是支撑国民经济的重要基础设施,是工业各行业、企业的“神经中枢”。工业信息安全的核心任务是确保这些“神经中枢”的安全。如果黑客利用设备硬件或软件的通用协议、漏洞、病毒攻击关键基础设备,将可能导致系统停滞、设
工业互联网是指全球工业系统与高级计算、分析、感应技术以及互联网连接融合的结果。它通过智能机器间的连接并最终将人机连接，结合软件和大数据分析，重构全球工业、激发生产力。 随着工业互联网的快速发展，大量的工业控制系统也接入了互联网络。工业控制系统重点应用在炼油、石化、电力、冶金、建材、交通、电网、水网、气网、国防、智能制造等关系到国家和社会稳定、经济正常运行的重要领域。随着我国大力推进信息化建设，工业控制系统在我国各行业的应用范围和部署规模快速增长，工业控制系统已成为国家关键基础设施的“中枢神经”。其中，公用事业行业，大中型城市的燃气输配、供电、供水、供暖、排水、污水处理等均采用了智能工业控制系统；以石油石化天然气为代表的能源行业，从大型油气田到数万公里的原油、天然气和成品油输送管线，大规模采用工业控制系统；电力行业，发电、调度、变电、配电和用电等各个环节都离不开工业控制系统；以轨道交通为代表的公共交通行业，从控制列车运行的信号系统、到统一指挥调度的综合监控系统已全部实现网络化控制；水利行业，国家防汛指挥系统采用工控系统进行区域和全国联网；智能制造行业，越来越多的信息技术应用到了工业制造领域，生产模式得以根本性的改变，各种智能制造设备和系统进行网络互联互通的趋势越来越快。 我国近几年工业控制系统的安全事件屡有发生，如钢厂异常停机、石化工厂蠕虫泛滥等等，这些层出不穷的安全事件，为我国关键基础设施核心要害系统安全问题敲响了警钟。
研究范围：中国互联网空间的所有IPv4 地址。 研究对象：研究范围内的工业互联网设备。 研究方法：使用工业互联网雷达引擎扫描互联网空间，发现接入的工业互联网设备，根据设备指纹信息获取资产信息（包括设备类型、厂商、型号、固件版本和软件版本等），根据固件或软件版本信息获取漏洞信息，然后结合资产和漏洞信息梳理出《工业互联网空间安全态势分析报告》。 研究时间：2017年9月~ 2017 年11 月。 三、统计分析 截止2017年11月4日，本轮共探测到全国接入互联网的工业互联网设备17821个，其中DTU数据中心占15146个，其他工控系统占2675个。以下为暴露在公网的工业互联网设备全国区域分布图。 图1、全国接入互联网的工业互联网设备区域分布图
《信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求》（征求 意见稿） 编制说明 1 工作简况 1.1任务来源 2015年，经国标委批准，全国信息安全标准化技术委员会（SAC/TC260）主任办公会讨论通过，研究制订《信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求》国家标准,国标计划号：2015bzzd-WG5-001。该项目由全国信息安全标准化技术委员会提出，全国信息安全标准化技术委员会归口，由公安部第三研究所、公安部计算机信息系统安全产品质量监督检验中心（以下简称“检测中心”）负责主编。 国家发改委颁布了发改办高技[2013]1965号文《国家发展改革委办公厅关于组织实施2013年国家信息安全专项有关事项的通知》，开展实施工业控制等多个领域的信息安全专用产品扶持工作。面向现场设备环境的边界安全专用网关产品为重点扶持的工控信息安全产品之一，其中包含了隔离类设备，表明了工控隔离产品在工控领域信息安全产品中的地位，其标准的建设工作至关重要。因此本标准项目建设工作也是为了推荐我国工业控制系统信息安全的重要举措之一。 1.2协作单位 在接到《信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求》标准的任务后，检测中心立即与产品生产厂商、工业控制厂商进行沟通，并得到了多家单位的积极参与和反馈。最终确定由北京匡恩网络科技有限责任公司、珠海市鸿瑞软件技术有限公司、北京力控华康科技有限公司等单位作为标准编制协作单位。 1.3编制的背景 目前工业控制系统已广泛应用于我国电力、水利、石化、交通运输、制药以
及大型制造行业，工控系统已是国家安全战略的重要组成部分，一旦工控系统中的数据信息及控制指令被攻击者窃取篡改破坏，将对工业生产和国家经济安全带来重大安全风险。 随着计算机和网络技术的发展，特别是信息化与工业化深度融合，逐步形成了管理与控制的一体化，导致生产控制系统不再是一个独立运行的系统，其接入的范围不仅扩展到了企业网甚至互联网，从而面临着来自互联网的威胁。同时，随着工控系统产品越来越多地采用通用协议、通用硬件和通用软件，病毒、木马等威胁正在向工控系统扩散，工控系统信息安全问题日益突出，因此如何将工控系统与管理系统进行安全防护已经破在眉捷，必须尽快建立安全标准以满足国家信息安全的战略需要。 1.4编制的目的 在标准制定过程中，坚持以国内外产品发展的动向为研究基础，对工控隔离产品的安全技术要求提出规范化的要求，并结合工业控制系统安全防护中产品的使用，制定切实可行的产品标准。标准可用于该类产品的研制、开发、测试、评估和产品的采购，有利于规范化、统一化。 2 主要编制过程 2.1成立编制组 2015年7月接到标准编制任务，组建标准编制组，由公安部第三研究所检测中心、珠海鸿瑞、匡恩网络、力控华康联合编制。检测中心的编制组成员均具有资深的审计产品检测经验、有足够的标准编制经验、熟悉CC、熟悉工业控制安全；其他厂商的编制成员均为工控隔离产品的研发负责人及主要研发人员。公安部检测中心人员包括邹春明、陆臻、沈清泓、田原、李旋、孟双、顾健等；其它厂商包括刘智勇、陈敏超、张大江、王晓旭等。 2.2制定工作计划 编制组首先制定了编制工作计划，并确定了编制组人员例会安排以便及时沟通交流工作情况。
工业控制系统安全解决方案篇一：Tofino(多芬诺)工业网络安全解决方案 工业网络安全解决方案 一、概述 数据采集与监控（SCADA）、分布式控制系统（DCS）、过程控制系统（PCS）、可编程逻辑控制器（PLC）等工业控制系统广泛运用于工业、能源、交通、水利以及市政等领域，用于控制生产设备的运行。一旦工业控制系统信息安全出现漏洞，将对工业生产运行和国家经济安全造成重大隐患。随着计算机和网络技术的发展，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与互联网等公共网络连接，高度信息化的同时也减弱了控制系统及SCADA系统等与外界的隔离，病毒、木马等威胁正在向工业控制系统扩散，工业控制系统信息安全问题日益突出。XX年发生的“震网”病毒事件，充分反映出工业控制系统信息安全面临着严峻的形势。工信部协[XX]451号通知明确指出，我国工业控制系统信息安全管理工作中仍存在不少问题，主要是对工业控制系统信息安全问题重视不够，管理制度不健全，相关标准规范缺失，技术防护措施不到位，安全防护能力和应急处置能力不高等，威胁着工业生产安全和社会正常
运转。对此，各地区、各部门、各单位务必高度重视，增强风险意识、责任意识和紧迫感，切实加强工业控制系统信息安全管理。 二、行业现状与分析 需要重点解释的是，商业网络的安全需求与控制网络的安全需求在某些地方完全不同。举个例子，商业防火墙通常允许该网络内的用户使用HTTP浏览因特网，而控制网络则恰恰相反，它的安全性要求明确禁止这一行为；再比如，OPC是工业通讯中最常用的一种标准，但由于OPC基于DCOM 技术，在应用过程中端口在1024-65535间不固定使用，这就使得基于端口防护的普通商用防火墙根本无法进行设置。因此不要试图将控制系统放入IT解决方案中，选用专有的控制系统防火墙加上良好的控制系统安全策略才能为工业控制系统安全提供高效的网络攻击防御能力。想要满足这一安全要求，Tofino?是一种经济高效的方式。 三、Tofino解决方案 方案亮点 Tofino能够用来分离安全系统网络与过程系统网络，实现关键系统与非关键系统的物理隔离。与普通商用防火墙相比，Tofino更适于工业控制系统安全防护，主要体现在：（1）工业型：
工业控制系统信息安全应急预案为了切实做好市污水厂网络与信息安全突发事件的防范和应急处理工作，提高污水厂中控系统预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保市污水厂中控系统网络与信息安全，结合工作实际，制定本预案。 一、总则 本预案适用于本预案定义的1级、2级网络与信息安全突发公共事件和可能导致1级、2级网络与信息安全突发公共事件的应对处置工作。 本预案所指网络与信息系统的重要性是根据系统遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。 （一）分类分级。 本预案所指的网络与信息安全突发公共事件，是指重要网络与信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。 1、事件分类。 根据网络与信息安全突发公共事件的发生过程、性质和特征，网络与信息安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害，
事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。 自然灾害是指地震、台风、雷电、火灾、洪水等。 事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。 人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。 2、事件分级。 根据网络与信息安全突发公共事件的可控性、严重程度和影响范围，将网络与信息安全突发公共事件分为四级：1级 (特别重大)、2级 (重大)、3级 (较大)、4级 (一般)。国家有关法律法规有明确规定的，按国家有关规定执行。 1级 (特别重大)：网络与信息系统发生全局性大规模瘫痪，事态发展超出自己的控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。 2级 (重大)：网络与信息系统造成全局性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害需要跨部门协同处置的突发公共事件。 3级 (较大)：某一部分的网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门、跨地区协同处置的突发公共事件。
龙源期刊网 https://www.doczj.com/doc/bb6472541.html, “互联网+”时代下工业控制系统网络安全 作者：刘资茂 来源：《数字技术与应用》2016年第11期 摘要：“互联网+”时代下，促进了生产制造模式的变革，生产组织的创新以及生产结构的升级。传统工业系统在获得网络技术的融合和推动后，获得了非常大的提升，但是，“互联网+”时代下工业控制系统的网络安全问题也已引起人们的关注。本文就此进行分析，并进一步研究了当前工业控制系统在线监测能力的建设情况。 关键词：互联网+ 工业控制系统网络安全 中图分类号：TU746 文献标识码：A 文章编号：1007-9416（2016）11-0206-01 随着信息技术的发展，所有的传统产业都在受到影响，它使得整个传统产业可以实现远程的智能化管理和控制，就像一个人有了神经系统。传统产业同网络信息技术的融合就构成了物联网、车联网、工业互联网等一系列概念，不过这些概念的核心在于网络互连。在网络互连的大趋势下，工业控制系统的互连也就成为必然要发生的趋势。 1 “互联网+”时代下工业控制系统的网络安全问题 网络互连的优势在于能够显著提升生产力，增强创新力，降低工业原材料以及生产能源的损耗，推动产业模式高效变革。但是，网络互连也带来了安全问题，由于互联而引发各种各样的网络安全问题，工业控制系统不断遭遇着来自内部和外部的各类网络病毒的进攻。今天，工业控制系统受到的网络攻击已经变成我们国家所遭受的最危险的安全挑战之一。 工业控制系统最初设计的目的在于实现各类实时控制功能，并没能想到有关安全的问题。今天，这些都暴露在网络上，这给它们所控制的例如像重要基础设备，关键系统等都造成了大量的危险和隐患。近年来，工业控制系统的网络安全问题多次出现，因为工业控制系统的安全触及国家经济和人民生活，如果受到损害，将会造成非常严重的后果。 比如，澳大利亚污水处理厂发生的安全问题，导致了大量的污水还没有经过净化就被直接排到了大自然中，引发了十分严重的环境污染。德国的一家钢铁厂曾经受到一次网络黑客入侵，其侵入了钢铁厂的熔炉控制系统，导致了熔炉控制系统停止工作一整天，据估计，这一天的经济损失就超过了1.5亿美元。伊朗布什尔核电站遭受的黑客攻击导致其部分离心机损坏，发生放射性物质外泄，危害甚至达到了当年的切尔诺贝利核电站事故，直接造成了伊朗的战略核计划后退了两整年。中东能源产业受到的网络病毒攻击，造成了许多的重要信息外泄，有可能引发大规模的网络攻击。 大家可以看到，世界上的许多国家都已经将网络安全当作国家安全的一个关键环节，而工业控制系统的网络安全又是其中最为重要的。首先，在国家与国家的竞争中，获得了他国的重
解读《工业控制系统信息安全防护指南》制定《指南》的背景 通知中明确“为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》（国发〔2016〕28号），保障工业企业工业控制系统信息安全，工业和信息化部制定《工业控制系统信息安全防护指南》。”可以看出，《工业控制系统信息安全防护指南》是根据《意见》制定的。《意见》中相关要求 《意见》“七大任务”中专门有一条“提高工业信息系统安全水平”。工信部根据《十三五规划纲要》、《中国制造2025》和《意见》等要求编制的《工业和信息化部关于印发信息化和工业化融合发展规划（2016-2020年）》中进一步明确，在十三五期间，我国两化融合面临的机遇和挑战第四条就是“工业领域信息安全形势日益严峻，对两化融合发展提出新要求”，其“七大任务”中也提到要“逐步完善工业信息安全保障体系”，“六大重点工程”中之一就是“工业信息安全保障工程”。 以上这些，就是政策层面的指导思想和要求。 《指南》条款详细解读 《指南》整体思路借鉴了等级保护的思想，具体提出了十一条三十款要求，贴近实际工业企业真实情况，务实可落地。我们从《指南》要求的主体、客体和方法将十一条分为三大类： a、针对主体目标（法人或人）的要求，包含第十条供应链管理、第十一条人员责任： 1.10 供应链管理
（一）在选择工业控制系统规划、设计、建设、运维或评估等服务商时，优先考虑具备工控安全防护经验的企事业单位，以合同等方式明确服务商应承担的信息安全责任和义务。 解读：工业控制系统的全生产周期的安全管理过程中，采用适合于工业控制环境的管理和服务方式，要求服务商具有丰富的安全服务经验、熟悉工业控制系统工作流程和特点，且对安全防护体系和工业控制系统安全防护的相关法律法规要有深入的理解和解读，保证相应法律法规的有效落实，并以合同的方式约定服务商在服务过程中应当承担的责任和义务。 （二）以保密协议的方式要求服务商做好保密工作，防范敏感信息外泄。解读：与工业控制系统安全服务方签定保密协议，要求服务商及其服务人员严格做好保密工作，尤其对工业控制系统内部的敏感信息（如工艺文件、设备参数、系统管理数据、现场实时数据、控制指令数据、程序上传/下载数据、监控数据等）进行重点保护，防范敏感信息外泄。1.11 落实责任 通过建立工控安全管理机制、成立信息安全协调小组等方式，明确工控安全管理责任人，落实工控安全责任制，部署工控安全防护措施。 解读：设立工业控制系统安全管理工作的职能部门，负责工业控制系统全生命周期的安全防护体系建设和管理，明确安全管理机构的工作范围、责任及工作人员的职责，制定工业控制系统安全管理方针，持续实施和改进工业控制系统的安全防护能力，不断提升工业控制系统防攻击和抗干扰的水平。
151.信息收集与分析的防范措施包括（）。A、部署网络安全B、减少攻击面C、修改默认配置D、设置安全设备应对信息收集 152.对于信息安全的特征，下列说法正确的有（）。A、信息安全是一个系统的安全B、信息安全是一个动态的安全C、信息安全是一个无边界的安全D、信息安全是一个非传统的安全 153.应用层安全服务系统包括（）等。A、系统安全B、应用软件安全C、数据存储安全D、大数据处理安 154.主动防护根据采用的技术可以分为两种，分别为（）。B、信息拦截过滤C、数字加密155.计算机病毒可能造成的危害有哪些（）。abcd 156.身份认证一般依据以下几种基本情况的组合来鉴别用户身份，包括（）。A、用户所知道的东西，如口令，密钥等。B、用户所拥有的东西，如印章，U盾等C、用户所具有的生物特征，如指纹，声音，虹膜，人脸等 157.下列选项中，属于社会工程学在安全意识培训方面进行防御的措施是（?）。B、知道什么是社会工程学攻击C、知道社会工程学攻击利用什么 158.计算机后门的作用包括（）。abcd 159.数据安全有以下哪几种（）潜在的安全问题。abcd 160.DIC体系主要由哪三个基础平台构成（）。A、数字版权登记平台B、数字版权费用结算平台D、数字版权检测取证平台 161.无线网络协议存在许多安全漏洞，给攻击者（）等机会。abcd 162.数据内容面临的常见安全威胁有以下三个方面（）。A、数字内容盗版B、隐私保护D、网络舆情监控 163.电脑病毒特点有哪些（）。A、寄生性B、传染性C、潜伏性 164.管理风险的方法，具体包括（）。abcd 165.防火墙的主要功能包括（）等。A、审计和报警B、网络地址转换，代理，流量控制与统计分C、包过滤 166.《网络安全法》第二次审议时提出的制度有（）C、明确重要数据境内存储D、建立数据跨境安全评估制度 167.大数据技术包括数据()分析和可视化，是挖掘并展示数据中信息的系列技术和手段。abcd 168.大数据的发展将改变经济社会管理方式，促进行业融合发展，以及（）。abcd 169.计算机时代的安全威胁包括（）。A、非法访问B、恶意代码C、脆弱口令 170.社会工程学(Social nineing, SE) 不是一门科学，而是一门综合运用信息收集、（）等多种手段，达到欺骗目的的方法。A、语言技巧C、心理陷阱 171.IP欺骗的技术实现与欺骗攻击的防范措施包括（）。abcd 172.日志分析重点包括（）。abcd 173.安全技术分体系主要是提供技术支持，如（）等技术保障。A、物理安全B、边界安全C、网络安全 174.数字内容面临的常见安全威胁包括以下几个方面（）。A、数字内容盗版B、隐私保护C、网络舆情监控 175.访问控制的基本要素包括()。A、主体B、客体C、访问权限 176.磁盘加密工具有哪些（）。A、PGPDiskB、TrueCrypt 177.计算机网络包括（）。A、互联网B、局域网C、工业控制系统 178.攻击者可以通过（）等信息冒充他人身份而实施非法活动。A、网络账号C、电子邮箱D、手机号码
2018年工控安全行业市场调研分析报告
1. 工控网络安全新态势 (4) 1.1 两化深度融合大背景下，工控系统信息安全重要意义凸显 (4) 1.1.1 工业4.0、物联网快速普及，工控系统与外部融合加深 (4) 1.1.2 能源等重要基础设施已经成为高级别网络攻击的新目标，工控安全形势严峻 (5) 1.1.3 我国工控安全态势不容乐观 (8) 1.2 工控安全：起步较晚、受政策高度关注 (9) 1.2.1 工控系统信息安全发展历程 (9) 1.2.2 政策重点关注 (10) 2. 重点关注工控测评细分领域 (12) 2.1 工控安全市场概要：处于快速起步阶段的蓝海市场 (12) 2.2 看好工控行业信息安全测评市场 (13) 2.2.1 重要基础设施强制定期检测，电力领域工控安全检测市场增长稳健 (13) 2.2.2 核电、化工、石油等行业需求将驱动工控信息安全测评整体市场持续高速增长 (14) 3. 投资策略：布局工控技术背景较强的信息安全厂商 (16) 3.1 推荐标的 (16) 3.1.1 卓识网安：工控安全测评行业龙头，成长空间大 (16) 3.1.2 珠海鸿瑞：聚焦隔离、加密、审计硬件安全产品，业绩增长稳健 (18) 4. 风险提示 (20) 表1：近年工控安全事件 (6) 表2：工控领域政策梳理 (10) 表3：我国信息系统分级标准 (13) 表4：卓识网安工控系统信息安全知识库 (16) 表5：卓识网安开发的工控测评专用系统 (16) 表6：卓识网安公司软件著作权 (17) 图1：各国工业控制系统的联网数量 (4) 图2：联网工控系统品牌 (4) 图3：全球联网工控系统类型 (5) 图4：全球工控安全事件数量，2012-2015 (5) 图5：2000-2016年公开工控漏洞趋势图 (7) 图6：2000-2016年公开工控漏洞主要类型统计 (7)
石油化工行业工业控制网络 安全 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
石油化工行业工业控制网络安全 石油化工企业是典型的资金和技术密集型企业，生产的连续性很强，装置和重要设备的意外停产都会导致巨大的经济损失，因此生产过程控制大多采用DCS等先进的控制系统，DCS控制系统的供应商主要有霍尼韦尔、艾默生、横河电机、中控科技等。 1. 石油化工行业网络安全分析 石油化工企业是典型的资金和技术密集型企业，生产的连续性很强，装置和重要设备的意外停产都会导致巨大的经济损失，因此生产过程控制大多采用DCS等先进的控制系统，DCS控制系统的供应商主要有霍尼韦尔、艾默生、横河电机、中控科技等。 在早期，由于信息化程度水平有限，控制系统基本上处于与信息管理层处于隔离状态。因此，石化企业的信息化建设首先从信息层开始，经过10多年的建设积累，石化&化工行业信息层的信息化建设已经有了较好的基础，涉及到了石油勘探、开发、炼油、化工、储运、销售、数据管理等诸多研究领域，企业在管理层的指挥、协调和监控能力，提高上传下达的实时性、完整性和一致性都有很大提升，相应的网络安全防护也有了较大提高。与其他行业一样，在信息管理层面，石化石化企业大量引入IT技术，同时也包括各种 IT 网络安全技术，包括如防火墙、IDS、VPN、防病毒等常规网络安全技术，这些技术主要面向商用网络应用，应用也相对成熟。 与此同时，在信息技术不断发展的推动下，石化&化工企业的生产管理理念和技术也在不断发展，DCS发展到今天，已经进入了第四代，新一代DCS呈现的一个突出特点就是开放性的提高。石化&化工企业普遍开始采用基于ERP/SCM、MES和PCS三层架构的的管控一体化信息模型思想，随着两化融合政策的推进，越来越多的石化企业实施MES系统，使管理实现了管控一体化。
引言 工业控制网络（ICN）通常是由专用的硬件资源和通信网络组成，是单独的，孤立的系统，用于完成控制功能的计算资源（包括CPU计算时间和内存）是极其有限的，控制系统的设计需要满足可靠性、实时性和灵活性等需求。在工业控制网络的早期开发过程中，信息安全的问题还没有凸显出来，信息安全通常都不是一个重要的设计要求，因而为了提高性能要求和节约成本，通常都忽略了信息交互的考虑。此外，信息安全目标有时和控制系统的高可靠性和实时操作相冲突。 在整个工业控制网络技术体系中，基于SCADA系统（监视控制和数据采集系统）平台 的控制网络是一种使用较为广泛的工业控制网络，其综合集成了计算机网络、现代通信，微电子以及自动化技术，普遍应用于电力，供水、石油，天然气、轨道交通和化学工业领域，是国家关键基础设施的重要组成部分，关系到国家的战略安全。2007 年以来，世界各国政府和各种网络信息安全机构已经注意到工业SCADA系统网络的安全问题，纷纷开展了相关工作，如欧盟已经开展关于SCADA安全规范的标准讨论与制定。为保障工业SCADA系统网络的机密性，完整性。同时满足可用性，文中设计了一个安全服务框架，并讨论了该框架的具体细节。 一、工业SCADA系统网络结构 SCADA系统广泛应用于诸多行业，功能越来越强大，结构也越来越复杂。一般意义上，工业控制SCADA系统可分为3 层，如图1 所示。 图1：工业SCADA系统网络 第1 层为数据采集层，由RTU与一次仪表构成，完成现场原始数据的采集与预处理，而且根据设计需求还可以实现现场的数据存储，以保证通信中断后数据的连续性； 第2 层为SCADA系统通信网络层，由光纤、微波，卫星，GPRS，数传电台等信道组成，以实现远距离通信； 第3 层为SCADA控制端系统层，在此层实现对已采集数据的分析、整理，并根据需要实现多种形式的发布。业界很多公司分别在数据采集层，SCADA系统通信网络层、SCADA 控制端系统层都拥有极其稳定的产品和丰富的系统集成经验。
工业控制系统信息安全 GB/T 30976-2014
15.8.6
工控系统信息安全
ISA/IEC 62443
系统能力（技术能力） ——为了帮助更好的理解工业控制系统信息安全系统能 力等级的概念，这里部分（关于设备能力）内容参考了 未公布的标准讨论稿，具体规定以发布后的标准为准。
安全等级
? SL：安全级（Security level）
SL提供了一个定性的方法来定义一个区域的安全。
? CSL：能力安全级（Capability Security Level） ? 正确的进行安全配置后组件或系统能够达到的安全级。CSL阐 述了一个具体的组件或系统在不使用额外的补偿性的措施的情 况下，仅仅通过正确配置和集成能够满足TSL的水平。
? TSL：目标安全级（Target Security Level） ? TSL是一个具体的工业控制系统需要达到的安全级。目标安全 级是根据具体系统的风险评估结果来判定保证系统的正常运行 需要达到的安全水平。
? ASL：达到的安全级（Achieved Security Level） ? ASL是一个具体的工业控制系统实际达到的安全级。具体的系 统设计完成或上线后进行达到的安全级的测量，达到的安全级 用于表明系统满足目标安全级要求的内容。
使用不同类型的SL的相关示意图
工厂环境
系统需要的 保护等级
风险评估
解决方案
系统架构：区域和管道 目标SL
达到的SL
IEC 62443-2-1 IACS信息安全
管理系统
和
IEC 62443-3-2 区域和管道
控制系统
能力SL 控制系统功能 独立于工厂环境
IEC 62443-3-3 系统信息安全
要求
使用安全等级
当设计一个新系统或升级现有的系统的安全时： ? 第一步是将系统分解成不同的区域并定义这些区域
之间的必要的管道。 ? 如何完成这一过程的详细信息在ISA-62443-3-2给
出。建立系统区域模型后，根据风险分析结果，每 个区域和管道被分配了一个描述期望安全水平的 TSL。 ? 在这最初的区域和管道分析阶段，没有必要完成详 细的系统设计，只要描述为了满足安全目标的区域 资产及区域间的连接所需具备的功能就足够了。
示例1：系统分解为管道连接的不同区域
这张图的完整的用例将在ISA-TR62443-1-4 （TR99.01.04）讨论。
五个区域组成（现场设备以上部分）： 1. 企业信息网。 2. 控制区DMZ
连接控制中心、BPCS、覆盖各种组件和系统、维 护工作站 3. 控制中心 多个工作站、 4. 安全仪表系统（SIS） PLC（FS-PLC）、IMAS、工程师站 5. 基本的过程控制系统（BPCS） PLC、IMAS、工程师站
图中所示的多个域控制器和边界防护设备用 来表示一些可能适用于改善安全的措施。 图1、氯卡车装载站控制系统示例
山西省《工业控制系统信息安全》国家标 准宣贯培训
示例2：系统分解为管道连接的不同区域
图2、制造厂控制系统示例
? 四个区域： ? 企业网络、工 业/企业DMZ ? 工业网络1 ? 工业网络2
每个工业网络用 他们自己的PLC、 现场设备和HMI， 彼此之间独立运 行。
1
工业控制网络信息 安全隐患分析与解决 摘要：两化融合和物联网的快速发展，使工业控制系统面临的安全问题日益严重。为保证能源和关键性基础设施行业控制系统的安全稳定运行，需要建立有针对性的安全防护体系，创建“本质安全”的工业网络。本文根据工厂信息化的特点，结合工业控制网络的常见架构，分析了信息化时代工业网络存在的安全隐患，并详细阐述了参照ANSI/ISA-99安全标准，如何使用多芬诺工业防火墙的纵深防御策略来全方位保障工业网络信息安全。 关键词：工业网络信息安全；多芬诺；工业防火墙；纵深防御 伴随两化融合和物联网的快速发展，我国关键性基础设施和能源行业广泛使用的SCADA、DCS、PLC等工业控制系统越来越多地采用计算机和网络技术，如Ethernet、TCP/IP以及OPC等，极大地推动了工业生产，但同时也使工业控制系统接口越来越开放，控制系统面临的信息安全问题也日益严重。 2010年10月，肆虐伊朗的Stuxnet病毒造成伊朗布什尔核电站推迟发电。事件经媒体披露后迅速引发了各国政府与安全机构的广泛关注。Stuxnet病毒通过移动介质、西门子项目文件等方式进行传播，可以说是计算机病毒界革命性创新，“工业病毒”时代已经来临。为此工信部协[2011]451号文件明确指出要切实加强工业控制系统信息安全管理。 1工业网络信息安全现状分析 二十世纪九十年代以前的大多数控制系统一般都采用专用的硬件、软件和通信协议，有自己独立的操作系统，系统之间的互联要求也不高，因此几乎不存在网络安全风险。 多年来企业更多关注的是管理网络的安全问题，许多企业对控制系统安全存在认识上的误区：认为控制系统没有直接连接互联网、黑客或病毒不了解控制系统，无法攻击控制系统，因此控制系统是安全的。而实际情况是，企业的许多控制网络都是“敞开的”，系统之间没有有效的隔离。同时黑客和病毒的入侵途径又是多种多样的，因此尽管企业网内部安装了一些网络安全防护产品，施行了各类网络安全技术，但随着信息化的推动和工业化进程的加速，工厂信息网络、移动存储介质、因特网以及其它因素导致的信息安全问题正逐渐向控制系统扩散，直接影响了工厂生产控制的稳定与安全[1]。近几年来，国内、外许多企业的DCS控制系统已经有中病毒或遭黑客攻击的现象，给安全生产带来了极大的隐患。 2工业网络的信息安全漏洞 信息化时代的来临使工业控制系统暴漏出一些信息安全漏洞。 2.1 通信协议漏洞 两化融合和物联网的发展使得OPC协议等通用协议越来越广泛地应用在工业控制网络中，随之而来的通信协议漏洞问题也日益突出。例如，OPC Classic协议基于微软的DCOM协议，DCOM协议是在网络安全问题被广泛认识之前设计的，极易受到攻击。 2.2 操作系统漏洞 目前大多数工业控制系统的工程师站/操作站/HMI都是Windows平台的，为保证过程控制系统的相对独立性，同时考虑到系统的稳定运行，现场工程师在系统开车后通常不会对Windows平台安装任何补丁，从而埋下安全隐患。 2.3 安全策略和管理流程漏洞