久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

工業(yè)控制系統(tǒng)已經(jīng)應(yīng)用到各個(gè)行業(yè)各個(gè)領(lǐng)域，本文主要介紹工控系統(tǒng)中的信息安全解決方案，希望能為行業(yè)用戶建立起工業(yè)基礎(chǔ)設(shè)施安全保障體系，增強(qiáng)安全風(fēng)險(xiǎn)防范能力，促進(jìn)工業(yè)控制系統(tǒng)安全、穩(wěn)定運(yùn)行

隨著工業(yè)領(lǐng)域出現(xiàn)越來(lái)越多的信息安全事件，針對(duì)工業(yè)領(lǐng)域的安全威脅與風(fēng)險(xiǎn)日益突出。然而與IT領(lǐng)域不同，針對(duì)工業(yè)領(lǐng)域的安全風(fēng)險(xiǎn)評(píng)估開展較少，主要原因在于工業(yè)網(wǎng)絡(luò)與系統(tǒng)有其特殊性，當(dāng)前缺乏合適的標(biāo)準(zhǔn)、工具等。

隨著近年來(lái)控制和信息技術(shù)（網(wǎng)絡(luò)通信技術(shù)、計(jì)算機(jī)硬件技術(shù)、現(xiàn)場(chǎng)總線技術(shù)等）的不斷發(fā)展和日益成熟，加之用戶對(duì)先進(jìn)控制功能與管理功能需求的提升，全數(shù)字化儀控系統(tǒng)開始全面進(jìn)入核電站的實(shí)際應(yīng)用。

隨著我國(guó)電力行業(yè)的迅猛發(fā)展，大容量高參數(shù)發(fā)電機(jī)組在電網(wǎng)中的比例越來(lái)越高，大型電廠的信息安全也越來(lái)越重要。處理好信息安全，已不僅僅是每個(gè)電廠需要重視的問(wèn)題，還關(guān)系到電廠所在地區(qū)和國(guó)家的信息安全。

一提起信息安全，首先想到的是銀行、然后是網(wǎng)絡(luò)賬戶、網(wǎng)購(gòu)、還有手機(jī)等，其實(shí)工業(yè)控制的信息安全有著更多種類、更為復(fù)雜的要求，某些特定工業(yè)場(chǎng)合的信息安全級(jí)別也并不亞于銀行，通常比其它商業(yè)領(lǐng)域的安全級(jí)別更高，因?yàn)槊繒r(shí)每秒都在運(yùn)行的大量的各類工業(yè)生產(chǎn)裝置、各類大型設(shè)備，一點(diǎn)點(diǎn)的差錯(cuò)都有可能導(dǎo)致非常可怕的事故。

隨著信息化與工業(yè)自動(dòng)化的深度融合，以及物聯(lián)網(wǎng)技術(shù)的快速發(fā)展，工業(yè)自動(dòng)化與控制網(wǎng)絡(luò)也向著分布式、智能化的方向迅速發(fā)展，越來(lái)越多基于TCP/IP的通信協(xié)議和接口被采用，從而實(shí)現(xiàn)了自管理信息層延伸至現(xiàn)場(chǎng)設(shè)備的一致性識(shí)別、通訊和控制。然而，在工控系統(tǒng)越來(lái)越開放的同時(shí)，也同步削弱了控制系統(tǒng)與外界的隔離和安全保護(hù)。因此，行業(yè)/企業(yè)在享受網(wǎng)絡(luò)互連帶來(lái)的種種好處的同時(shí)也面臨著各種來(lái)源的信息安全威脅，包括病毒、木馬向控制網(wǎng)絡(luò)的擴(kuò)散等，國(guó)內(nèi)工控系統(tǒng)（ICS）的安全隱患問(wèn)題日益嚴(yán)峻，應(yīng)給予足夠的重視。

本文主要探討了冶金工業(yè)自動(dòng)化控制系統(tǒng)所面臨信息方面的安全威脅，并提出了初步防護(hù)建議，以提升用戶的信息安全防范意識(shí)。關(guān)鍵詞：自動(dòng)化控制系統(tǒng)；信息安全；風(fēng)險(xiǎn)防范

地鐵系統(tǒng)和設(shè)備點(diǎn)多面廣，信息安全涉及到地鐵各個(gè)層級(jí)的系統(tǒng)和設(shè)備，信息安全理應(yīng)監(jiān)測(cè)和處理到各個(gè)層級(jí)，但這樣一來(lái)將導(dǎo)致投資造價(jià)大幅度提高，并對(duì)系統(tǒng)的性能產(chǎn)生影響。工業(yè)信息安全處理到什么程度，在什么層面防護(hù)比較合適，需要進(jìn)一步深化和研究。

事實(shí)表明，信息安全的戰(zhàn)火已經(jīng)蔓延到了工業(yè)領(lǐng)域，隨著越來(lái)越多的安全事件的發(fā)生，我國(guó)的工業(yè)基礎(chǔ)設(shè)施面臨前所未有的安全挑戰(zhàn)。技術(shù)防護(hù)固然重要，但我們更要從意識(shí)開始培養(yǎng)，重視工廠的流程安全和監(jiān)管。另外，值得一提的是，世界上不存在百分之百的信息安全，也不存在一勞永逸的安全機(jī)制。只有真正認(rèn)識(shí)到這一點(diǎn)，才能設(shè)計(jì)出最優(yōu)秀的工業(yè)信息安全解決方案，并不斷調(diào)整應(yīng)對(duì)此領(lǐng)域的各種新生工業(yè)信息安全威脅。供水系統(tǒng)工業(yè)信息系統(tǒng)安全防范工作任重道遠(yuǎn)。

控制系統(tǒng)的可靠性、可用性與安全性有著密切的關(guān)系，但它們卻是完全不同的概念。可靠性和可用性要求系統(tǒng)能夠長(zhǎng)時(shí)間、不間斷地運(yùn)行，任何時(shí)間都不喪失系統(tǒng)的控制功能；而安全性則要求系統(tǒng)在出現(xiàn)異常情況（主要指系統(tǒng)運(yùn)行環(huán)境或運(yùn)行工況的異常，如生產(chǎn)設(shè)備出現(xiàn)故障或出現(xiàn)人為誤操作）時(shí)，系統(tǒng)能夠正確應(yīng)對(duì)，確保不出現(xiàn)危險(xiǎn)或事故。上面所講的系統(tǒng)安全性被稱為系統(tǒng)的功能安全（Safety或FunctionalSafety）。而對(duì)系統(tǒng)更進(jìn)一步的安全要求則是要求系統(tǒng)在遭受惡意破壞時(shí)具有有效的防護(hù)能力。如防止通過(guò)信息手段入侵系統(tǒng)，以造成系統(tǒng)無(wú)法正常運(yùn)行或核心機(jī)密信息被竊取，進(jìn)而造成嚴(yán)重事故的惡意行為。這類安全要求被稱為系統(tǒng)的信息安全（Security）。