變電站綜合自動化系統(tǒng)工控網(wǎng)絡(luò)安全解決方案v1.0

1、北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司二零一五年變電站綜合自動化系統(tǒng)變電站綜合自動化系統(tǒng)工控網(wǎng)絡(luò)安全解決方案工控網(wǎng)絡(luò)安全解決方案變電站綜合自動化系統(tǒng)工控網(wǎng)絡(luò)安全解決方案1第一章第一章工控網(wǎng)絡(luò)安全工控網(wǎng)絡(luò)安全概述概述1.1工控網(wǎng)絡(luò)安全背景工控網(wǎng)絡(luò)安全背景目前工業(yè)控制系統(tǒng)己廣泛應(yīng)用于電力、軌道交通、石油化工、高新電子、航空航天、核工業(yè)、醫(yī)藥、食品制造等工業(yè)領(lǐng)域，其中超過80%的涉及國計(jì)民生的關(guān)鍵基礎(chǔ)設(shè)施依靠工業(yè)控制系統(tǒng)來實(shí)現(xiàn)自動化作業(yè)。工業(yè)控制系統(tǒng)已

2、經(jīng)成為國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分，工業(yè)控制系統(tǒng)的安全關(guān)系到國家的戰(zhàn)略安全。從國際情況來看，隨著全球經(jīng)濟(jì)一體化進(jìn)程的加速，工業(yè)信息化及物聯(lián)網(wǎng)技術(shù)高速發(fā)展，以往相對封閉的工業(yè)控制系統(tǒng)也逐漸采用通用的通信協(xié)議、硬軟件系統(tǒng)，部分工業(yè)控制系統(tǒng)也能夠以某些方式連接到互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)，越來越多的工業(yè)控制系統(tǒng)暴露于互聯(lián)網(wǎng)上。由于工業(yè)控制系統(tǒng)廣泛采用通用軟硬件和網(wǎng)絡(luò)設(shè)施，以及與企業(yè)管理信息系統(tǒng)的集成，導(dǎo)致工業(yè)控制系統(tǒng)越來越開放，并且與企業(yè)內(nèi)網(wǎng)，甚至是

3、與互聯(lián)網(wǎng)產(chǎn)生了數(shù)據(jù)交換。傳統(tǒng)信息網(wǎng)絡(luò)所面臨的病毒、木馬、入侵攻擊、拒絕服務(wù)等安全威脅也正在向工業(yè)控制系統(tǒng)擴(kuò)散。根據(jù)美國國土安全部的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)應(yīng)急響應(yīng)小組（ICSCERT）的統(tǒng)計(jì)，從2012年10月2013年5月，該組織響應(yīng)的針對關(guān)鍵基礎(chǔ)設(shè)施的攻擊報告已超過200起，已超過2012年全年，其中能源領(lǐng)域111起，占53%，關(guān)鍵制造業(yè)32起，占17%，而2011年10月2012年9月一年中，該數(shù)據(jù)為198起，能源82起（41%），關(guān)鍵制