1 、工業(yè)控制系統(tǒng)
工業(yè)控制系統(tǒng)（Industrial Control Systems, ICS）是由各種自動化控制組件和實時數據采集、監(jiān)測的過程控制組件共同構成。其組件包括數據采集與監(jiān)控系統(tǒng)（SCADA）、分布式控制系統(tǒng)（DCS）、 可編程邏輯控制器（PLC）、遠程終端（RTU）、智能電子設備（IED），以及確保各組件通信的接口技術。
工業(yè)控制系統(tǒng)廣泛應用于工業(yè)、電力、能源、交通運輸、水利、公用事業(yè)和生產企業(yè)，被控對象的范圍包括生產過程、機械裝置、交通工具、實驗裝置、儀器儀表、家庭生活設施、家用電器等。它通過對工作過程進行自動化監(jiān)測、指揮、控制和調節(jié)，保證工業(yè)設施的正常運轉，是國家關鍵基礎設施和信息系統(tǒng)的重要組成 部分。SCADA是廣域網規(guī)模的控制系統(tǒng)，RTU作為遠程終端；DCS是局域網規(guī)模的控制系統(tǒng)，主要采用PLC作為遠程終端。
當前工業(yè)控制系統(tǒng)的核心自動化部件是計算機或嵌入式芯片，經過幾十年的發(fā)展已走過了專用機、通用機和因特網終端等階段。抽象地看，工業(yè)控制系統(tǒng)由三個部分組成：主控站、遠程終端和受控工業(yè)過程。
2 、工業(yè)控制系統(tǒng)安全問題
2.1 、工業(yè)控制系統(tǒng)網絡化帶來嚴重的安全問題
工業(yè)控制系統(tǒng)在最初發(fā)展的幾十年里是完全獨立的，與企業(yè)管理系統(tǒng)是隔離的。但是隨著各行業(yè)企業(yè)對實現管理與控制的一體化需求的增加，工業(yè)控制系統(tǒng)和企業(yè)管理信息系統(tǒng)逐步實現了網絡化集成，管理信息網絡與生產控制網絡之間實現了數據交換，導致工業(yè)控制系統(tǒng)不再是一個獨立運行的系統(tǒng)，而要與管理系統(tǒng)甚至 互聯網進行互通、互聯。
另外，工業(yè)控制系統(tǒng)的結構也在向工業(yè)以太網結構發(fā)展，開放性越來越強�；赥CP/IP協(xié)議以太網通訊技術在該領域得到廣泛應用。工業(yè)控制系統(tǒng)中大 量使用了使用了通用PC服務器、PC終端、通用的操作系統(tǒng)和數據庫，這樣很容易遭到來自企業(yè)管理網或互聯網的病毒、木馬以及黑客的攻擊。
2.2 、典型案例
1982年的夏天，前蘇聯西伯利亞一條天然氣輸送管道發(fā)生了大爆炸�！斑@場爆炸可謂是迄今為止最為壯觀的非核彈爆炸，爆炸引起的熊熊大火甚至可以從 太空中觀測到。蘇聯通往西歐國家的輸氣管線大面積中斷，前蘇聯的國內經濟幾乎因此一蹶不振。美國專家評估這次爆炸等級相當于3000噸TNT�！边@是由里根時期的白宮官員托馬斯&# 8226;C&# 8226;里德所著的個人回憶錄《在深淵：一個內幕人的冷戰(zhàn)歷史》解密的內容。
當時根據美國政府的計劃，美國中情局在天然氣管道的操作軟件上做了手腳，對那些關系到油泵、渦輪和閥門運作的軟件程序進行了特定的編程，特意安置了 “定時炸彈”。這些軟件可以正常運作一段時間，但不久就會重新調整油泵的速度和閥門的設置，產生大大超過油管接頭和焊接承受的壓力，最終破壞整個管道系統(tǒng)。
2010年，以美國為首的西方國家通過網絡對伊朗核設施發(fā)動了攻擊。國際核能組織觀察到伊朗濃縮鈾工廠在接下來的幾個月內就有兩千個離心機報廢。占伊朗濃縮鈾工廠離心機的四分之一。伊朗核發(fā)展因此受到嚴重阻礙。而致使離心機報廢的原因，就是受到了著名的“震網”病毒武器的攻擊。
這種病毒首先由被感染的U盤帶入伊朗，當優(yōu)盤插入計算機的時候，通過Windows系統(tǒng)自動播放而進入計算機。通過盜用的合法電子簽名躲過計算機病毒軟件的安全保護。然后在計算機中尋找西門子公司的一個控制軟件，并經過該控制軟件的數據庫傳染到局域網內其它節(jié)點。
西門子公司的這個控制軟件是用來控制伺服系統(tǒng)的馬達、電路開關和氣體液體閥門，廣泛應用于各行各業(yè)。該病毒找到西門子控制軟件以后，截獲控制軟件給可編程邏輯控制設備（PLC）的指令，找出并識別應用在離心機上的軟件，然后發(fā)出虛假指令，讓離心機轉速不正常造成設備損壞。
2.3 、工業(yè)控制系統(tǒng)的脆弱性及面臨的威脅
據業(yè)界估計，每年未加報道的攻擊事件在數百例之多。2004年，美國國土安全部發(fā)現1700個設施的SCADA系統(tǒng)存有外部可以攻擊的漏洞。在“震 網”病毒之后，各國又發(fā)現德國西門子公司生產的工控系統(tǒng)數十個新漏洞。國外有機構堅稱，我國生產的“組件王”（KINGVIEW）亦存在漏洞。
“震網”病毒之類的威脅，發(fā)展到現在，已經遠不止對工業(yè)控制系統(tǒng)構成威脅，而是對所有采用計算機、嵌入式芯片的系統(tǒng)構成了威脅，包括電網生產調度、油氣生產運輸、石油化工生產、核設施、航空航天、城市軌道交通、高速列車、水利樞紐、物流、城市上下水、衛(wèi)生醫(yī)療等國家、社會基礎設施。
3 、工業(yè)控制系統(tǒng)安全應對策略
工業(yè)控制系統(tǒng)安全問題是不同于以往傳統(tǒng)的IT信息安全問題的新問題，需要采取新的策略應對，主要包括以下幾項：
（一）開展信息安全核心技術產品的安全檢查工作。加強對國外進口技術和產品，以及新技術、新產品和新業(yè)務的漏洞分析工作，提升安全隱患的發(fā)現能力，促進漏洞信息共享。建立進口重大信息技術、產品及服務的安全檢測與審核制度，對進口技術和產品的安全進行風險評估。
（二）加強工業(yè)控制系統(tǒng)安全技術研究、開發(fā)與應用，逐步實現核心技術產品的國產化替代，真正實現“以我為主，自主可控”。
（三）加強關鍵信息基礎設施安全防護工作。進一步完善等級保護制度和標準，做好工業(yè)控制系統(tǒng)等級保護定級和測評工作，根據系統(tǒng)等級和面臨風險有針對性加強工業(yè)控制系統(tǒng)的管理和技術防護。加強風險評估工作，及時發(fā)現風險隱患，完善安全措施。
（四）切實加強對重點領域工業(yè)控制系統(tǒng)的信息安全管理工作，部署縱深防御體系,保證工業(yè)控制系統(tǒng)的物理安全，建立安全策略與流程，適當采取隔離、漏 洞檢查、威脅檢測等保護措施。例如，進行網絡分區(qū)與邊界保護，建立安全的單元間通信，系統(tǒng)加固與補丁管理，惡意軟件的檢測與防護，訪問控制與賬號管理，記錄設備訪問日志并進行必要的審計等。確保只有絕對必要的人員才能在物理上接觸到工業(yè)控制設備。
（五）組織工業(yè)企業(yè)與信息安全企業(yè)一起，研制開發(fā)適合工業(yè)控制系統(tǒng)的安全產品，如工業(yè)防火墻、工業(yè)威脅監(jiān)測系統(tǒng)、工業(yè)漏洞檢查工具等。
（六）通過宣傳、培訓，提高人們對工業(yè)控制系統(tǒng)安全的意識。
4 、我國工業(yè)控制系統(tǒng)安全產品發(fā)展現狀
我國工業(yè)控制系統(tǒng)信息安全產品的研發(fā)和應用目前還處于起步階段，以北京中科網威信息技術有限公司為代表的傳統(tǒng)信息安全企業(yè)已經研發(fā)出了適合電力等行業(yè)的工業(yè)防火墻等產品，工業(yè)威脅監(jiān)測系統(tǒng)、工業(yè)漏洞檢查工具也在開發(fā)中。
工業(yè)控制系統(tǒng)與傳統(tǒng)IT系統(tǒng)對信息安全的需求考慮存在明顯差異，工業(yè)控制系統(tǒng)最先考慮的是系統(tǒng)可用性，其次是完整性，第三是保密性，傳統(tǒng)IT系統(tǒng)首先是保密性、完整性，最后才是可用性。
另外，工業(yè)控制系統(tǒng)的高實時性、復雜的電磁環(huán)境、特定的供電環(huán)境、惡劣的溫度濕度環(huán)境、專業(yè)的通訊協(xié)議、高可靠性（MTBF）、不同的使用人員等，都對工業(yè)級安全產品提出了有別于傳統(tǒng)IT系統(tǒng)的功能和性能需求。
目前主流的工業(yè)控制系統(tǒng)安全產品主要通過改造硬件平臺，提升數據處理的實時性，增加專用協(xié)議識別，完善和改進易用的人機交互管理系統(tǒng)來實現，使其滿足工業(yè)級網絡運行環(huán)境、網絡通信高實時性、訪問控制識別工業(yè)控制協(xié)議等要求。
來源：《信息安全與技術》雜志二零一三年第二期 作者：北京中科網威信息技術有限公司
