浅谈工业控制系统的信息安全-精品文档.docx

《浅谈工业控制系统的信息安全-精品文档.docx》由会员分享，可在线阅读，更多相关《浅谈工业控制系统的信息安全-精品文档.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、浅谈工业控制系统的信息安全摘要：作为绝大部分国家的关键基础设施，工业控制系统是以“大脑和“中枢的形式进行运行的。在诸如新能源等行业中，工业控制系统得到了广泛运用。本文以工业控制系统的特点与发展现状为前提，阐述了其信息的安全性。关键词：工业控制系统；信息安全随着计算机硬件、软件技术及集成电路技术的迅速发展，工业控制系统已经获得了很大的成就。然而，人们生活中所熟知的PC计算机，在工业系统中，固然能够到达一定的的要求，但是，对于工业环境中发生的特殊的情况，其效果还是不能完全到达要求。工业环境对于控制系统的可靠性、灵敏性要求相对较高。所以，负载分散、功能分散、危险分散和地域分散这些现象，是工业控制系统

2、发展中的主要表现。为了使这个系统的利用及时且有效，应当对其生产的经过中进行优化。PC104的特点是：其构造较为小巧紧凑。在全部使用CMOS器件的时候，会使得整机的功率消耗比拟低。而且其总线相对于其他而言，比拟容易扩大。能够对CPU主板的并行口和串行口进行一定的强化。在1969年，国外的一家著名数字设备公司根据GM在功能上的要求进行了研究，因而这种新型的工业控制装置得到了开发。在如今社会中，Internet的发展逐步增快，然而，在分布式环境下，异构资源的分享与集成，是软件开发经过中所面临的直接问题。我们通过运用分布式对象技术构造的分布式系统来建立一种机制，它能将互联网在逻辑上合成一台计算机呈如今

3、用户面前，使各种资源和设备能够透明、方便地被使用。在目前的社会中，中间件这种技术，已经作为在分布式环境下，异构资源的分享问题的主要解决手段。与此同时，集成问题也相对得到了解决。目前软件开发的经过对用户的需求产生了逐步的影响，而且，在现实情况下，他们的要求通常都是希望缩短软件开发的时间，所以，在一开场设计系统的时候，就应该想到用户可能提出的这些要求，进而，提高用户的满意度。外部计算机能够通过EXCOM访问很多输出或者输入型的文件，其中，被称为生产数据文件的有：AI、AO、DI、DO。1工业控制系统的特点在工业控制系统中，信息安全研究的一个基础前提是在工业控制系统和传统IT系统之间进行区分的。从当

4、前信息安全这一项目的的基本原则来讲，在现阶段，工业控制系统已经不适用原先传统的原则，遵循AIC等则是目前工业控制系统的安全目的。此外，从系统的相关特点进行分析，工业控制系统是信息物理融合系统的一部分，然而，信息技术系统在普遍情况下是归纳于信息系统中的。另外，以系统的用处方面来讲，生产运行系统就是工业控制系统。目前已经对外公布的OPC标准就像是一种驱动程序，而且一般情况下，它是能够通用的。这种驱动程序对原来基于PC的各种应用程序进行了代替。这些本质上的区别，是工业控制系统在信息安全目的方面有所区别的根本原因。此外，IT系统在这些方面上亦是如此。笔者以冶金工业为例，勾画出比拟常见的工业控制系统网络

5、构造图。如图1所示。2工业控制系统的信息安全假如以代表性的信息库RISI进行统计，已经陆续发生了几百件以工业控制系统为目的的攻击性事件。在近期的几年中，国内外政府对涉及信息安全的法规进行了一些更新，很多都是关于基础设施安全保护方面的法规。目前，工业控制系统在交通运输、制药以及大型制造等行业进行了广泛运用。在国家层面上，以美国为例，工业控制系统的信息安全工作还同时包括两个国家级的专项计划，也就是所谓的：能源部的国家SCADA计划和国土安全部控制系统所施行的安全计划。在欧洲，某些地区已经开展了一系列的大型专项计划，这是针对关键基础设施保护和工业控制系统的信息安全所开展的。然而，随着计算机和网络技术

6、的发展逐步进步，尤其是信息化和工业化的深度融合，以及快速发展的物联网，工业控制系统产品安全存在的隐患越来越大，其根本上的原因，是由于目前与互联网等公共网络进行连接的方式越来越多，导致了像病毒、木马等比拟棘手的威胁正不断地扩散到工业控制系统中。市面上有很多比拟常见的专门以工业控制系统为攻击目的的技术，它们攻击的主要形式如表1所示。工业控制系统也是生产运行系统的一种。在传统的IT系统风险评估中，采用的是漏洞扫描、浸透测试等方式，这一系列的侵入性方法，都会对系统的运行造成负面影响。所以，工业控制系统的深度安全测试，必须在复制或者是备份系统的前提下进行。近段时间以来，具有代表性的工业控制系统入侵事件频

7、繁发生。其主要原因，是由于工业控制系统和传统的信息系统之间有着比拟大的区别，而且，在构造控制系统时，由于在信息安全的起步阶段相比照较晚，所以，本身就有很多脆弱点存在于工业控制的系统中，比方像边界安全策略缺失以及基础设施可用性保障机制缺失等。当今时代，国内的公司，如研华公司、和利时公司等，结合工业现场应用实际，推出了本人的PCBCS控制系统产品。作为信息技术的代表，假如网络技术与工业控制系统相互结合，将对现有工业控制系统相对封闭的企业信息管理构造造成极大改变，并且能够大幅度提高控制系统的水平。这种结合后的新技术对当代企业综合自动化管理的需要能够带来极大转折与改善。远程智能已具有成熟的产品和应用经历，到达工程实用阶段，可为工程建设及老厂改造进行选型配套。在目前全球经济突飞猛进的形势下，这种工业控制系统网络化的新技术，对加快新产品的开发及降低生产成本还有完善信息服务，起到了一定程度的作用。