對于工業(yè)控制網(wǎng)絡安全的防護分析與建議

隨著工業(yè)信息化的快速發(fā)展，工業(yè)化與信息化的融合越來越深入，兩者的融合能提高生產(chǎn)效率、提高生產(chǎn)安全性、降低生產(chǎn)成本。工控系統(tǒng)很多采用了傳統(tǒng)網(wǎng)絡中的通信協(xié)議和軟硬件系統(tǒng)，或以特定的方式直接連接到傳統(tǒng)的網(wǎng)絡中，改變了以前封閉式的工作原理，導致工控設備直接接入到互聯(lián)網(wǎng)中，直接面臨著互聯(lián)網(wǎng)中的各種威脅，對生產(chǎn)安全和公共安全造成潛在的危害。

2010年美國通過“震網(wǎng)”病毒奇襲伊朗布什爾核電站，遲緩了伊朗的核能計劃。2015年12月23日，烏克蘭電力部門遭受到惡意代碼攻擊，該事故造成7個110KV變電站和23個35KV變電站故障，導致80000用戶斷電[1]，此次事件不僅造成嚴重的經(jīng)濟損失，同時也導致嚴重的社會影響。

1、工控系統(tǒng)與普通信息系統(tǒng)的區(qū)別

隨著技術的發(fā)展和科技水平的提高，當前與早期的工控系統(tǒng)相比有了質(zhì)的提升，工控系統(tǒng)主機系統(tǒng)與普通計算機又有很大的差異。

與當前工控系統(tǒng)相比，早期的工業(yè)控制系統(tǒng)完全隔離于互聯(lián)網(wǎng)，只能用于小范圍內(nèi)的工業(yè)控制，很少受到信息安全方面的威脅。現(xiàn)如今，對生產(chǎn)效率要求的提高和隨著計算機技術和網(wǎng)絡技術的發(fā)展，工業(yè)控制系統(tǒng)產(chǎn)品越來越多的采用通用信息技術，實現(xiàn)控制信息和管理信息的廣域傳輸，這樣造成工控系統(tǒng)面臨著和信息系統(tǒng)相同的安全威脅。相對比于信息系統(tǒng)，工控系統(tǒng)遭受攻擊將造成更加嚴重的后果。

工控系統(tǒng)和普通計算機相比，存在很大差異，對于工控系統(tǒng)信息安全而言，可帶來直接隱患的安全漏洞主要包括安全漏洞問題、殺毒軟件安裝及升級更新問題、工業(yè)系統(tǒng)的硬件威脅、工業(yè)系統(tǒng)的軟件問題、工業(yè)網(wǎng)絡漏洞、設備維修時筆記本電腦的接入帶來的安全隱患等等。

2、工控網(wǎng)絡安全防護分析

當前，我國企業(yè)使用了大量的自動化設備，如：PLC、DCS、RTU，企業(yè)建設了現(xiàn)代化的工控信息網(wǎng)絡，使生產(chǎn)效率大大提高。但是很多企業(yè)在建設工控網(wǎng)絡的同時，接入了日常辦公網(wǎng)絡，這樣辦公網(wǎng)絡的安全問題會帶入到工業(yè)網(wǎng)絡中，對工控網(wǎng)絡造成安全威脅。

在工控網(wǎng)絡安全領域，不同的企業(yè)或組織，根據(jù)其內(nèi)部工業(yè)控制系統(tǒng)的運行狀態(tài)，并結合企業(yè)自身對實時性、完整性和機密性的要求，對工控網(wǎng)絡安全產(chǎn)品提出自己特定的需求，不同的行業(yè)根據(jù)自己的要求選用不同的控制協(xié)議，包括Modbus、S7、OPC、IEC-104、DNP3等。因此，必須對工控系統(tǒng)采取必要的網(wǎng)絡安全措施，保障工控系統(tǒng)的網(wǎng)絡安全。

3、工控安全防護建議

盡量采用安全的通信協(xié)議及規(guī)范，增加協(xié)議異常性檢測能力；建立針對工控系統(tǒng)的違規(guī)操作、越權訪問等行為的有效監(jiān)管；建立完善的工控系統(tǒng)安全保障體系，加強安全運維與管理；加強針對工控系統(tǒng)的新型共計技術的防范研究。

工控系統(tǒng)在投入使用后，很長時間內(nèi)不會發(fā)生改變，且多數(shù)工控系統(tǒng)在涉及之初更多的是在考慮系統(tǒng)的功能性，忽略了系統(tǒng)的安全防護和管理，首先加強對工控系統(tǒng)的安全意識，是增強工控系統(tǒng)網(wǎng)絡安全的前提。

其次，要以工控系統(tǒng)安全為視角，針對工控系統(tǒng)的可靠性、穩(wěn)定性、運行連續(xù)性的嚴格要求，以及工控系統(tǒng)軟件和設備更新不頻繁，通信和數(shù)據(jù)較為特定的特點，在工控系統(tǒng)設計階段就要加入網(wǎng)絡安全。對于現(xiàn)在已上線的工控系統(tǒng)，建立工控系統(tǒng)安全生產(chǎn)運行的“白名單”，無需大量改造現(xiàn)有工控網(wǎng)絡和頻繁升級工控系統(tǒng)，技術可靠實用。

最后，由于工控系統(tǒng)的特殊性，其面臨的安全威脅，持續(xù)于整個系統(tǒng)的生命周期里，工控系統(tǒng)的管理者需要從其自身實際出發(fā)，在企業(yè)效率和安全生產(chǎn)之間找到平衡點，保證安全高效率的開展生產(chǎn)活動。?