久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

本文通過對數(shù)字油田專用的油氣工業(yè)控制系統(tǒng)（OICS)進行風(fēng)險分析，提出了分層分域、確定性行為預(yù)測的縱深防御方法，可有效解決油田OICS面臨的網(wǎng)絡(luò)安全問題。

可編程邏輯控制器（簡稱PLC）技術(shù)是工業(yè)控制系統(tǒng)中的基礎(chǔ)且核心部件，是制造業(yè)領(lǐng)域的關(guān)鍵技術(shù)，是我國產(chǎn)業(yè)升級戰(zhàn)略性技術(shù)，是實現(xiàn)“兩化融合”、《中國制造2025》的共性基礎(chǔ)性技術(shù)。

工業(yè)控制系統(tǒng)是鋼鐵、石化、電力、核工業(yè)、軌道交通、冶金、裝備制造、武器裝備等重點領(lǐng)域的核心中樞，是國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分。工業(yè)控制系統(tǒng)信息安全（以下簡稱工控安全）是實施制造強國和網(wǎng)絡(luò)強國戰(zhàn)略的重要保障，關(guān)系到國家安全、經(jīng)濟發(fā)展和社會穩(wěn)定。

工控安全，將會打破現(xiàn)有的技術(shù)形態(tài)和管理體系，在面對工控安全的極大脆弱性，可能爆發(fā)大量安全事件的情況下，通過持續(xù)的監(jiān)管工作機制，基于企業(yè)的業(yè)務(wù)特點，建立數(shù)據(jù)資產(chǎn)為核心的安全保障技術(shù)體系，通過安全產(chǎn)品+運營服務(wù)的動態(tài)模式保障工控安全，同時，加大工控系統(tǒng)本體安全的研究和工程化，從架構(gòu)安全、被動防御、積極防御到威脅情報，整體建設(shè)、完善工控安全保障體系，是未來工控安全的發(fā)展方向。

本文在分析國、內(nèi)外工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全狀況基礎(chǔ)上，進一步研究梳理工業(yè)控制系統(tǒng)脆弱點、安全隱患和可能存在的安全風(fēng)險，簡要介紹剛剛發(fā)布的國家標(biāo)準(zhǔn)GB/T32919-2016《信息安全技術(shù) 工業(yè)控制系統(tǒng)安全控制應(yīng)用指南》的主要內(nèi)容，希望從物理和環(huán)境安全、網(wǎng)絡(luò)安全（通信協(xié)議防護）、身份鑒別、訪問控制、安全審計（監(jiān)控環(huán)節(jié)）、系統(tǒng)與信息完整性、 應(yīng)急計劃等方面給工業(yè)控制系統(tǒng)建設(shè)、管理和運維人員提供一個可參考、可操作的安全基線，以及基本的安全控制策略和應(yīng)對措施。

自從2011年9月《關(guān)于加強工業(yè)控制系統(tǒng)信息安全管理的通知》（工信部協(xié)[2011]451號）文件發(fā)布之后，國內(nèi)各行各業(yè)對工業(yè)控制系統(tǒng)信息安全的認(rèn)識都達到了一個新的高度，電力、石化、制造、煙草等多個行業(yè)，陸續(xù)制定了相應(yīng)的指導(dǎo)性文件，來指導(dǎo)相應(yīng)行業(yè)安全檢查與整改活動。451號文填補了國內(nèi)工業(yè)控制系統(tǒng)信息安全的政策空白，由此拉開了行業(yè)發(fā)展的帷幕。

由于工控領(lǐng)域缺乏信息安全基礎(chǔ)，面臨諸多風(fēng)險，為提高工控系統(tǒng)的安全，借助工控系統(tǒng)專業(yè)信息安全產(chǎn)品進行加固是主要措施之一。從國家層面也在鼓勵適用于工業(yè)控制系統(tǒng)的信息安全產(chǎn)品的發(fā)展，2012年及2013年國家發(fā)改委組織的年度國家信息安全專項中扶持的領(lǐng)域均包括工業(yè)控制領(lǐng)域。因此，近年工控信息安全產(chǎn)品得到了快速的發(fā)展。

工業(yè)4.0是繼機械化、電氣化和信息技術(shù)之后，以智能制造為主導(dǎo)的第四次工業(yè)革命或革命性的生產(chǎn)方式。主要是指基于信息物理系統(tǒng)CPS（Cyber-Physical System）相融合的技術(shù)，將制造業(yè)向智能化轉(zhuǎn)型，最終建立一個高度靈活的個性化和數(shù)字化的產(chǎn)品與服務(wù)生產(chǎn)模式。

信息化和工業(yè)化深度融合，使得工業(yè)自動化和控制系統(tǒng)（IACS）運行的環(huán)境越來越復(fù)雜。同時企業(yè)或組織機構(gòu)越來越需要在其工控網(wǎng)絡(luò)、業(yè)務(wù)網(wǎng)絡(luò)和企業(yè)網(wǎng)絡(luò)之間共享信息。然而，由于工業(yè)自動化和控制系統(tǒng)的設(shè)備是直接和某個工藝過程相連的，如果信息安全遭到破壞，其后果不僅是在信息傳送過程中發(fā)生變化而喪失商業(yè)保密性，事故發(fā)生時，還可能帶來潛在的人員或生產(chǎn)損失、破壞環(huán)境、違反法律法規(guī)等更嚴(yán)重的后果。這可能就會衍生出企業(yè)或組織所不期望的結(jié)果，甚至可能破壞所在地區(qū)或國家的基礎(chǔ)設(shè)施。

經(jīng)過近3年的工作，監(jiān)測平臺取得了一些階段性的成果。目前平臺已經(jīng)搜集了十余種主流工控專有協(xié)議及工控專用的網(wǎng)絡(luò)端口；掌握了國內(nèi)外工業(yè)控制系統(tǒng)及設(shè)備的基礎(chǔ)信息、分布情況和發(fā)展趨勢；提高了我國重要工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險的“可發(fā)現(xiàn)”能力；幫助關(guān)鍵基礎(chǔ)設(shè)施運營單位提高工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護能力；提供工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測與感知預(yù)警的支撐。