威胁DCS工业控制系统网络安全的病毒研究

作     者：梁海 张宇 刘炯 赵东 LIANG Hai;ZHANG Yu;LIU Jiong;ZHAO Dong

作者机构：东方电气中能工控网络安全技术(成都)有限责任公司成都610000 东方电气自动控制工程有限公司四川德阳618000 

出 版 物：《东方电气评论》 (Dongfang Electric Review)

年 卷 期：2024年第38卷第5期

页      面：82-88页

学科分类：080802[工学-电力系统及其自动化] 0808[工学-电气工程] 08[工学] 0802[工学-机械工程] 0835[工学-软件工程] 080201[工学-机械制造及其自动化] 

主　　题：工业控制 DCS控制系统 IT/OT网络安全 操作系统病毒 工艺病毒 

摘      要：DCS控制系统广泛应用在电力、冶金、石油、化工等工业现场,是工业自动化的重要控制系统。随着工业互联网技术的应用,远程控制、远程诊断、无人车间等一系列智慧工厂解决方案的实施,工业产业朝着数字化、网络化、智能化方向发展,越来越多的工业控制网络与互联网连接,成为网络攻击的重点目标。从IT(Information Technology)/OT(Operational Technology)两个层面出发,整理威胁工业控制DCS系统网络安全的病毒分类、研究DCS控制系统的安全漏洞,设计一种模拟攻击该系统漏洞的病毒程序验证、研究关键基础设施的生产工艺,设计一种篡改该关键基础设施工艺指令的方法、简要讨论如何防御工控DCS系统IT、OT层网络攻击的方法,为工业生产者提供防护DCS网络安全的运行规程参考,以及网络安全设备研发者提供设计思路。