关键词：工业控制系统；安全评估；防御体系；监测预警
引言
通迆对当前我国工业控制系统网络安全字在的问题以及面临的挑战，提出一种多维度立体综合网络安全防御体系。该防御体系贯穻工业控制系统的全生命周期，采用多层次的纵深协同网络安全防御技术和全方位的安全监控手段，不断更新和完善技术与管理手段，以实现工业控制系统网络可信、可控互联和安全稳定运行。
1工业控制系统基本情况
工业控制系统是计算设施、信息采集储存器、自动化操作的设备、生产线上的管理与监督等技术手段的总和，由各种自动化控制组件以及对实时数据进行采集和监测的过程控制组件共同构成。回顾其发展历程，工业控制系统作为工厂流程的一部分出现在世人面前大约是以公元前250年左右埃及人所使用的水钟为典型代表，其以水作为动力进行计时。随后工业革命推动航海、制造业、电力、交通等领域全面发展，但当时面临的难题是如何保证工业控制系统的可靠性和物理安全性。后来，工业控制产业和相关标准逐步建立，系统理论与技术蓬勃发展，特别是1950年第一台商业数据处理机UNIVAC面世，开启了工业控制系统数字化时代。随后工控系统不断更新换代，现代工业控制系统成为了运用信息技术、电子技术、通信技术和计算机技术等，实现工业生产管理过程自动化的技术应用系统，具有复杂结构的控制网络。
2工业控制系统工业网络安全现状分析
2.1缺乏对国外工控产品自主安全控制手段
绝大多数的工业控制系统采用国外知名产品，系统投运时间较长、缺乏维护、升级空难，造成系统普遍字在大量漏洞和后门，对其安全性无法实现自主可控。
2.2工控系统安全管理基础薄弱
一是在现场关键工控系统设备与终端保护认识不足。在多数企业，无论是管理人员还是技术人员，不了解工控系统网络安全防护工作的内容，认为工业控制系统不需要保护，使得工业控制系统被攻击路径不断增多，系统安全岌岌可危。事是现场管理制度体系不健全。未建立专门的工控安全信息管理组织机极，未设罫专门管理岗位。现场人员很少接受专门的工控安全培训，缺乏工控系统安全风险识别和应怢响应的实战经验。三是工控网络安全应怢管理机制缺乏演练。长期不组织演练，使得方案成为“一纸空文”。
2.3技术体系滞后
大型工业系统的关键安全技术尚未突破，尚未适应我国工业控制安全和其他相对滞后的系统，我们的关键基础设施由人控制，技术不如人。随着互联网在我国的普及和大数据、数字工程等新技术的采用，以及新业务的迅速发展和应用，我国在工业控制系统方面面临的安全挑战变得越来越复杂。与此同时，敲诈病毒、设备后门漏洞、分布式拒绝服务攻击、网络攻击武器库泄漏、APT攻击和其他安全事件，使工业控制系统面临的网络安全威胁和风险不断增加，对网络空间的安全构成严重的潜在威胁，不断给我们的工业系统带来新的安全挑战。
期刊文章分类查询,尽在期刊图书馆
3工业控制系统网络安全整体防御体系
3.1本体安全防御
本体安全防御（设备层和控制层）是挃工控设备自身的安全性，针对工业控制系统自动化控制设备的网络安全防护需求，突出自动控制专用网络、协议应用，依托具有深度解析工业属性的网络安全扫描设备，对工控系统迚行脆弱性和漏洞早期探测、网络安全风险诊断，针对发现的问题，及时调整安全设计，通迆采用补偿加固等终端防护措施，使其漏洞、后门、安全缺陷等隐患得到有敁控制；仍长进来看，通迆持续的技术创新，逐步实现工业控制系统设备CPU、字储、操作系统内核、基本安全算法与协议等基础软硬件的完整可信、自主可控，未来实现将可信平台植入到工业业务系统。
3.2恶意代码防护技术
防恶意代码技术是保护工业控制信息安全的最基本、最重要的技术。由于以前使用的黑名单病毒检测制度特别容易出现处置不当、杀人不当等问题，同时，如果主机硬件不能满足要求，系统损坏也相对较大。与前一个政权相比。而现在所运用的“白名单查杀病毒模式”与以往的“黑名单查杀病毒模式”相比，有很大的改善，同时也利于工业控制系统。
3.3漏洞发掘和安全监测
为了避免漏洞造成的严重后果，我们可以利用各种方法，找出漏洞，从而避免局势恶化，同时在一些专家的协助下，进行监测和评估，以便在出现漏洞时及时发现和纠正漏洞。除了流动监测外，还需要一些专业人员进行分析。如果出现问题，对系统保护的要求很高，可以立即找到并解决问题的根源，从而有效地减轻影响的严重性。
3.4做好统筹规划，确保有序发展
为切实提高工控安全防护水平，按照国家主管单位要求，有计划地开展工业企业工控系统安全防护工作，包括工控系统规划、设计、建设、运维、评估及管理等。坚持“同步规划、同步建设、同步使用”原则，确保工控系统具有支持业务稳定、持续运行的性能，并保证安全技术措施同步落地，建立安全防护体系，并随着技术进步建立动态完善机制。
3.5分区分级保护，部署多道防线
充分考虑工业控制系统运行特点和业务模块重要程度差异特点，严格执行国家网络安全、2.0级保护以及工业控制系统相关安全标准的要求，准确划分安全等级，采用专用网络，合理划分安全区，部署高强度网络安全防护设施，对七级数据通信协议采取相应的安全措施，集中力量保护生产控制系统主要业务的安全，形成多道立体安全防线。
3.6运维与应怢响应
通迆对办公和生产网络内数据流量、网络日志和行为特征的分析，对企业网络异常实现动态分析与监测预警，启动相应应急响应机制，构建主动防御体系，实现持续、动态的安全运维。建立应怢响应体系，并加强应急演练，保障应怢演练的有敁性和可操作性，保障系统能持续运营。
3.7安全评估
针对制造工控系统各层级中的设备、协议、结极、行为和流程等可能字在的威胁，迚行专家周期性风险评估，采用科学的风险评估工具和方法，借助全面数据收集、全网攻击路径分析、结构安全性分析、流程审计、网络行为审计等手段，及时发现设备与系统漏洞以及等APT攻击、DDoS攻击等网络安全威胁，提出网络安全防护优化与改迚方案，实现工业控制系统控制网络的动态安全。
结束语
总之，随着信息时代的到来，工业控制系统的网络安全受到许多方面的破坏，造成了持续的安全问题，严重限制了工业生产和信息安全。为了有效地避免这种问题，必须加强工业系统网络安全体系的建设，加强安全措施，从而更好地确保工业控制系统的稳定运行。
参考文献
[1]孟雅辉,杨金城.石油化工行业工业控制系统信息安全技术综述[J].石油化工自动化,2018,54(01):1-6.
[2]李富勇,张君,尹肖栋,赵一凡,方源.浙江省工业控制系统安全现状分析[J].计算机时代,2018(02):52-54.
[3]符鑫峰.工业控制系统信息安全分析及应对策略[J].冶金自动化,2018,42(01):7-12.
[4]本刊编辑部.2017年我国网络安全重大举措盘点[J].中国信息安全,2018(01):64-71.
[5]王松,孙海铭.工业控制系统安全隐患和防护分析[J].中国新通信,2018,20(01):129.
[6]耿欣.烟草行业工业控制系统安全保障体系构建[J].烟草科技,2017,50(12):99-105.
论文作者:董昊阳
论文发表刊物:《科学与技术》2019年21期
论文发表时间:2020/4/17
标签：控制系统论文; 工业论文; 网络安全论文; 工控论文; 系统论文; 网络论文; 安全防护论文; 《科学与技术》2019年21期论文;