工业控制系统如SCADA系统、DCS系统和PLC等目前已普遍应用于工业基础设施的各个领域，是工业自动化的核心组成部分，工业自动化的中枢神经。然而，工业控制系统自身也不存在较多的安全漏洞与隐患，并有可能被利用，一旦再次发生安全事件，必要导致的影响是生产衰退或设备损毁，给企业或市政机关带给较小的经济损失，更加相当严重的还有可能对生产人员的生命、身体健康产生危害。 Stuxnet震网病毒事件已对工业控制系统的安全性明确提出了警告，工业基础设施工业控制系统的安全性特别是在变得最重要。为确保工业控制系统的信息安全，2011年9月工业和信息化部专门发文《关于强化工业控制系统信息安全管理的通报》(工信部协[2011]451号)，特别强调强化工业信息安全的重要性、紧迫性，并具体了重点领域工业控制系统信息安全的管理拒绝。
如何对工业控制系统展开有效地的安全性防水，并符合行业监管机构的拒绝，沦为大多数行业用户迫切需要解决问题的问题。 解决问题思路 SCADA、DCS、PLC等工业控制系统早期都运营在比较独立国家、堵塞的网络中，运营独有的工业控制协议，这些协议还包括：OPC、Profinet、Ethernet/IP、Modbus、CAN等。这些通讯协议在设计之初，对安全性方面考虑到较较少，随着工业以太网的逐步推广与应用于，工业控制系统产品更加多地使用标准化协议、标准化硬件和通用软件，以各种方式与互联网等公共网络连接，传统IT信息网中的安全性威胁已逐步渗透到生产掌控网络中，工业控制系统信息安全问题日益突出。
目前全然从自动控制设备及工控协议优化的角度来提升工业控制系统安全性并不现实，必须针对目前工业触协议的脆弱性以及安全性防水关键点展开风险分析，并部署适当的安全性防水技术措施和安全性产品，辅之以工控网安全性管理和运维手段的提高，来进一步提高工业控制系统整体安全性水平。 方案部署 通过对工业控制系统网络结构、各应用于系统间数据采访关系等展开辨别，具体工业掌控网络关键安全性控制点及掌控要素，并根据市场需求部署适当的安全性产品同时糅合工业掌控领域国际最佳实践中或权威标准、指南等，还包括NIST近期公布的GuidetoIndustrialControlSystems(ICS)Security(工业控制系统安全性指南)和ANSI/ISA近期公布的ANSI/ISA-99Standards等标准或指南，遵照工信部协451号文拒绝等，工业掌控网络安全防水产品部署流形如下图右图： 通过在工业掌控网络中部署多功能安全性网关、可靠工业掌控安全性网关、可靠主机安全性防水平台、网络与数据库操作者不道德审核等安全设备，综合防卫来自企业信息网以及监控管理层的安全性威胁，确保监控中心关键设施及数据信息的安全性，其中，可靠工业掌控安全性网关需要对工业以太网环境下工业控制协议的深度协议解析与反击防水，需要确保监控管理层和过程控制层之间数据采访与控制指令的安全性。 应用于案例 通过本方案的建设与实行，老大两组行业用户创建起工业基础设施安全性保障体系，强化安全性风险防止能力，增进工业控制系统安全性、平稳运营，并符合行业监管机构的合规拒绝。
该方案目前已在河南中烟、中国化工、华北油田等行业用户中获得很好应用于，并将普遍应用于核设施、钢铁、有色、化工、石油石化、电力、天然气、先进设备生产、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等牵涉到国计民生的工业基础设施安全性建设中。
本文来源：bet韦德官方网站-www.bafajgroup.com
扫一扫咨询微信客服