久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

本文通過對數字油田專用的油氣工業控制系統（OICS)進行風險分析，提出了分層分域、確定性行為預測的縱深防御方法，可有效解決油田OICS面臨的網絡安全問題。

可編程邏輯控制器（簡稱PLC）技術是工業控制系統中的基礎且核心部件，是制造業領域的關鍵技術，是我國產業升級戰略性技術，是實現“兩化融合”、《中國制造2025》的共性基礎性技術。

工業控制系統是鋼鐵、石化、電力、核工業、軌道交通、冶金、裝備制造、武器裝備等重點領域的核心中樞，是國家關鍵基礎設施的重要組成部分。工業控制系統信息安全（以下簡稱工控安全）是實施制造強國和網絡強國戰略的重要保障，關系到國家安全、經濟發展和社會穩定。

工控安全，將會打破現有的技術形態和管理體系，在面對工控安全的極大脆弱性，可能爆發大量安全事件的情況下，通過持續的監管工作機制，基于企業的業務特點，建立數據資產為核心的安全保障技術體系，通過安全產品+運營服務的動態模式保障工控安全，同時，加大工控系統本體安全的研究和工程化，從架構安全、被動防御、積極防御到威脅情報，整體建設、完善工控安全保障體系，是未來工控安全的發展方向。

本文在分析國、內外工業控制系統網絡安全狀況基礎上，進一步研究梳理工業控制系統脆弱點、安全隱患和可能存在的安全風險，簡要介紹剛剛發布的國家標準GB/T32919-2016《信息安全技術 工業控制系統安全控制應用指南》的主要內容，希望從物理和環境安全、網絡安全（通信協議防護）、身份鑒別、訪問控制、安全審計（監控環節）、系統與信息完整性、 應急計劃等方面給工業控制系統建設、管理和運維人員提供一個可參考、可操作的安全基線，以及基本的安全控制策略和應對措施。

自從2011年9月《關于加強工業控制系統信息安全管理的通知》（工信部協[2011]451號）文件發布之后，國內各行各業對工業控制系統信息安全的認識都達到了一個新的高度，電力、石化、制造、煙草等多個行業，陸續制定了相應的指導性文件，來指導相應行業安全檢查與整改活動。451號文填補了國內工業控制系統信息安全的政策空白，由此拉開了行業發展的帷幕。

由于工控領域缺乏信息安全基礎，面臨諸多風險，為提高工控系統的安全，借助工控系統專業信息安全產品進行加固是主要措施之一。從國家層面也在鼓勵適用于工業控制系統的信息安全產品的發展，2012年及2013年國家發改委組織的年度國家信息安全專項中扶持的領域均包括工業控制領域。因此，近年工控信息安全產品得到了快速的發展。

工業4.0是繼機械化、電氣化和信息技術之后，以智能制造為主導的第四次工業革命或革命性的生產方式。主要是指基于信息物理系統CPS（Cyber-Physical System）相融合的技術，將制造業向智能化轉型，最終建立一個高度靈活的個性化和數字化的產品與服務生產模式。

信息化和工業化深度融合，使得工業自動化和控制系統（IACS）運行的環境越來越復雜。同時企業或組織機構越來越需要在其工控網絡、業務網絡和企業網絡之間共享信息。然而，由于工業自動化和控制系統的設備是直接和某個工藝過程相連的，如果信息安全遭到破壞，其后果不僅是在信息傳送過程中發生變化而喪失商業保密性，事故發生時，還可能帶來潛在的人員或生產損失、破壞環境、違反法律法規等更嚴重的后果。這可能就會衍生出企業或組織所不期望的結果，甚至可能破壞所在地區或國家的基礎設施。

經過近3年的工作，監測平臺取得了一些階段性的成果。目前平臺已經搜集了十余種主流工控專有協議及工控專用的網絡端口；掌握了國內外工業控制系統及設備的基礎信息、分布情況和發展趨勢；提高了我國重要工業控制系統網絡安全風險的“可發現”能力；幫助關鍵基礎設施運營單位提高工業控制系統網絡安全防護能力；提供工業控制系統網絡安全監測與感知預警的支撐。