国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

由于工業(yè)控制系統(tǒng)正向復(fù)雜化、IT化和通用化趨勢發(fā)展，基于PC+Windows的工業(yè)控制網(wǎng)絡(luò)面臨安全挑戰(zhàn)，這些年不僅國外發(fā)生了一些安全事件，同時(shí)國內(nèi)也暴露出了一系列的工業(yè)控制系統(tǒng)信息安全的問題。比如2010年齊魯石化、2011年大慶石化煉油廠，某裝置控制系統(tǒng)分別感染Conficker病毒，都造成控制系統(tǒng)服務(wù)器與控制器通訊不同程度的中斷。

工廠IT安全：采用防火墻等技術(shù)對辦公網(wǎng)與自動(dòng)化控制網(wǎng)絡(luò)之間的接口進(jìn)行控制；進(jìn)一步對自動(dòng)化控制網(wǎng)絡(luò)進(jìn)行分區(qū)與隔離；部署反病毒措施，并在軟件中采用白名單機(jī)制；定義維護(hù)與更新的流程。

過去，自動(dòng)化系統(tǒng)是單獨(dú)的、封閉的系統(tǒng)，也被稱之為自動(dòng)化的孤島，隨著對控制實(shí)時(shí)響應(yīng)速度的不斷提高，以及企業(yè)內(nèi)部對數(shù)據(jù)互通等的需要，便增加了很多網(wǎng)絡(luò)，使得控制系統(tǒng)中各個(gè)設(shè)備之間可以進(jìn)行網(wǎng)絡(luò)通信。通信方式的增多也就引發(fā)了黑客的攻擊和病毒的入侵。

保證ICS/SACADA的信息安全，要根據(jù)不同的情況制定相應(yīng)的措施。不過只要按以下5個(gè)實(shí)際步驟，不論系統(tǒng)的規(guī)模大小，都可以為信息安全打下堅(jiān)實(shí)的基礎(chǔ)，達(dá)到基準(zhǔn)的要求。也符合一些政府機(jī)構(gòu)、國際標(biāo)準(zhǔn)組織所頒布的信息安全的指南、規(guī)范和標(biāo)準(zhǔn)，如ISA/IEC、ICS-CERT等。

我國工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)尚不健全，尚在發(fā)展初期，我們非常歡迎各位專家、企業(yè)積極參與到工控系統(tǒng)的標(biāo)準(zhǔn)制訂中來。

我國工業(yè)控制系統(tǒng)信息安全工作起步晚，總體上技術(shù)研究尚屬起步階段，管理制度不健全，相關(guān)標(biāo)準(zhǔn)規(guī)范不完善，技術(shù)防護(hù)措施不到位，安全防護(hù)能力和應(yīng)急處理能力不高，這些問題都威脅著工業(yè)生產(chǎn)安全和社會(huì)正常運(yùn)作。

工業(yè)信息安全不是一個(gè)單純的技術(shù)問題，而是一個(gè)從意識培養(yǎng)開始，涉及到管理、流程、架構(gòu)、技術(shù)、產(chǎn)品等各方面的系統(tǒng)工程。

國家信息安全漏洞共享平臺(tái)（China National Vulnerability Database，簡稱CNVD）在2011年收錄了100余個(gè)對我國影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長近10倍。

從實(shí)現(xiàn)過程功能安全要求的基本規(guī)范IEC 61511所給出過程工業(yè)中工廠安全保護(hù)防災(zāi)結(jié)構(gòu)體系（見圖1），我們可以清晰地看出安全儀表控制系統(tǒng)SIS是過程工業(yè)預(yù)防災(zāi)害和減災(zāi)的兩個(gè)重要環(huán)節(jié)，確保安全儀表系統(tǒng)的功能安全則是預(yù)防和減災(zāi)的一種基礎(chǔ)保證。本文希望從功能安全的基本概念出發(fā)討論怎么才能切實(shí)實(shí)現(xiàn)控制系統(tǒng)的概念安全。