工业控制系统网络安全防护体系建设研究

作     者：苏红生 刘燕江 李高桥 李明 SU Hongsheng;LIU Yanjiang;LI Gaoqiao;LI Ming

作者机构：云南云天化红磷化工有限公司云南开远661699 

出 版 物：《自动化仪表》 (Process Automation Instrumentation)

年 卷 期：2024年第45卷第2期

页      面：111-115页

学科分类：08[工学] 0802[工学-机械工程] 

主　　题：工业控制系统 网络安全 网络武器 安全防护 信息物理系统 工业安全审计 白名单 工业控制器 

摘      要：工业控制系统是国家关键基础信息系统,其安全性已提升到国家战略层面。随着工业化与信息化的深度融合,智能制造技术将打破传统的人机物协同边界,工业控制系统将直接面对来自网络的安全威胁。结合工业控制系统遭遇的网络病毒攻击事件,对照《信息安全技术网络安全等级保护基本要求》的通用要求,对工业控制系统的特性和面临的网络安全威胁进行了研究。提出了构建从通信网络、区域边界到计算环境的多层级、多层次安全防护,对网络监测运营平台和安全管理中心进行系统监控与管理的纵深防护体系。初步建成的工业控制系统网络安全防护体系经过网络安全等级保护测评与实践验证,可有效应对多种新型网络攻击、防止恶意软件的破坏、阻止恶意报文的传输,从而保护工业控制系统的安全运行。同时,工业控制系统遭遇网络病毒攻击后的应对措施及经验,对实战防御研究及防护体系的建设完善具有借鉴和指导意义。