•工信部下发451号文件《关于加强工业控制系统信息安全管理 的通知》,明确规定加强重点领域工控信息系统安全管理措施。 •2017年6月1日施行《中华人民共和国网络安全法》
传统的IT安全产品无法解决工控安全问题
对比项 建设目标
工业控制系统(ICS)
传统IT信息系统
利用各种自动化控制技术、不同的工业协 利用通用的计算机、互联网
国内工控信息安全相关政策
•国务院关于大力推进信息化发展和切实保障信息安全的若干 意见,国发〔2012〕23号 •《意见》6-3明确,保障工业控制系统安全。加强核设施、航 空航天、先进制造、石油石化、油气管网、电力系统、交通运 输、水利枢纽、城市设施等重要领域工业控制系统,以及物联 网应用、数字城市建设中的安全防护和管理。
制造业
2005年:Zotob蠕虫事 件对全球制造行业造成巨大经 济损失超过$1,400,000
水利
2007年:攻击者入侵加
拿大一水利SCADA控制系统
,破坏了取水调度的控制计算
机
自2009年以来中国网 络遭受黑客攻击增长 15倍以上,30%是针 对国家基础设施
市政
2008年:攻击者利用电 视遥控器改变轨道扳道器,攻 击了波兰Lodz的城铁系统,导 致4节车厢出轨,12名乘客受 伤
工业控制系统信息安全主要目标
1 可用性 2 完整性
3保密性
保护工控系统免受病毒等恶意代码的侵袭。 避免工控系统遭受人为恶意或者无意的违规操作。 防范外部、内部的网络攻击。 在不利条件下维护生产系统功能。 安全事件发生后能迅速定位找出问题根源。
工控网络攻击入侵途径分析
企业办公网 远程维护通道 手机等智能终端
数据库 ERP MES 服务器 服务器 服务器 OPC OPC 服OPC ERP 数据库 监控终端 客户端 客户端