工業(yè)控制系統(tǒng)安全

工業(yè)控制系統(tǒng)安全12工業(yè)控制系統(tǒng)（ICS）概述工業(yè)控制系統(tǒng)(IndustrialControlSystems，ICS，簡稱工控系統(tǒng))是由各種自動化控制組件以及對實時數(shù)據(jù)進行采集、監(jiān)測的過程控制組件共同構成的確保工業(yè)基礎設施自動化運行、過程控制與監(jiān)控的業(yè)務流程管控系統(tǒng)。3工業(yè)控制系統(tǒng)（ICS）概述工業(yè)控制系統(tǒng)（ICS）核心組件監(jiān)控和數(shù)據(jù)采集（SCADA）系統(tǒng)分布式控制系統(tǒng)（DCS）可編程控制器（PLC）遠程終端單元（RTU）人機交互(HMI)界面設備4SCADA系統(tǒng)SCADA系統(tǒng)是用來控制地理上分散的資產的高度分布式的系統(tǒng)，往往分散數(shù)千平方公里，其中集中的數(shù)據(jù)采集和控制是系統(tǒng)運行的關鍵。5DCSDCS用于控制在同一地理位置的生產系統(tǒng)，被用來控制工業(yè)生產過程6可編程邏輯控制器（PLC）PLC實質是一種專用于工業(yè)控制的計算機，其硬件結構基本上與微型計算機相同PLC可用在SCADA和DCS系統(tǒng)中，作為整個分級系統(tǒng)的控制部件，通過反饋控制，提供對過程的本地管理。7可編程邏輯控制器（PLC）輸入單元數(shù)據(jù)狀態(tài)存儲用戶程序存儲輸出單元數(shù)據(jù)狀態(tài)CPU以固定的周期重復調度執(zhí)行下面的過程脈沖信號輸入采樣階段用戶程序執(zhí)行階段輸出刷新階段接收ALC數(shù)據(jù)接口8RTURTU（遠程終端單元），全稱為遠程終端控制系統(tǒng)，負責對現(xiàn)場信號、工業(yè)設備的監(jiān)測和控制。通常由信號輸入/出模塊、微處理器、有線/無線通訊設備、電源及外殼等組成，由微處理器控制，并支持網(wǎng)絡系統(tǒng)。9PLC和RTU對比起源不同PLC起源于生產線自動化，主要應用于機械設備生產線，以順序邏輯控制為主。RTU起源于石油天然氣生產，生產設備比較分布、且數(shù)量眾多、環(huán)境惡劣。功能不同PLC主要用于室內的生產線或站控制系；RTU主要用于室外生產控制設備。通訊能力不同PLC一般是單機使用，或和本系列的產品使用，一般只支持本公司的通訊協(xié)議。RTU一般作為SCADA系統(tǒng)的一個部分，隨著系統(tǒng)的增大系統(tǒng)中可能會有不同廠家的RTU，因此RTU具有通用的通訊協(xié)議。RTU大多以無線方式與中控室通訊，因此RTU能很好的支持無線通訊設備（電臺、無線以太網(wǎng)、GPRS、CDMA等）使用場合不同PLC主要用于：生產線、流水線、部分廠站、配電系統(tǒng)、機床控制等。RTU主要用于：石油天然氣生產、管道、城市天然氣管網(wǎng)、供水管網(wǎng)、環(huán)境監(jiān)測等。目前隨著技術的融合，PLC也能做RTU的事情，RTU也可以完成PLC的工作。10HMI?HMI允許系統(tǒng)管理員創(chuàng)建更新配置，運行新算法到控制器上，以達到控制終端設備的目的。人機接口??，也叫?

?人機界面??(HumanMachineInterface，HMI)，是系統(tǒng)和用戶之間進行交互和信息交換的媒介，

它實現(xiàn)信息的內部形式與人類可以接受形式之間的轉換。凡參與人機信息交流的領域都存在著人機界面。HMI的接口種類很多，有RS232、?

?RS485??、RJ45網(wǎng)線接口。11工業(yè)控制系統(tǒng)與傳統(tǒng)IT系統(tǒng)之間的區(qū)別功能安全物理安全信息安全工業(yè)控制系統(tǒng)的安全工業(yè)控制系統(tǒng)IT信息系統(tǒng)12工業(yè)控制系統(tǒng)與傳統(tǒng)IT系統(tǒng)之間的區(qū)別13工業(yè)控制網(wǎng)絡與傳統(tǒng)IT網(wǎng)絡的區(qū)別工業(yè)控制網(wǎng)絡傳統(tǒng)IT網(wǎng)絡部件生命周期使用15年到20年使用3到5年通信方式專門的工業(yè)協(xié)議TCP/IP協(xié)議可用性要求高可用性，能夠持續(xù)工作，一年365天不間斷，若有中斷必須要提前進行規(guī)劃并制定嚴格的時間表出現(xiàn)異?？申P機再重新啟動14我國工業(yè)控制系統(tǒng)安全現(xiàn)狀當前拒絕服務漏洞排名第一智能制造行業(yè)更易受攻擊工業(yè)領域成為勒索軟件攻擊的首選釣魚郵件成為工業(yè)控制網(wǎng)絡攻擊常用手段15工業(yè)控制系統(tǒng)安全威脅工控網(wǎng)絡未進行安全域劃分，安全邊界模糊工控系統(tǒng)環(huán)境中大量使用遺留的老式系統(tǒng)，WindowsXP的使用比例超過40%，Windows7使用量占據(jù)首位通信協(xié)議的安全性考慮不足，容易被攻擊者利用安全策略和管理制度不完善，人員安全意識不足16網(wǎng)絡安全等級保護基本要求安全物理環(huán)境：室外控制設備應放置于箱體或裝置中；遠離強電磁干擾、強熱源等環(huán)境安全通信網(wǎng)絡：工業(yè)控制系統(tǒng)與企業(yè)其他系統(tǒng)之間劃分區(qū)域，區(qū)域間應采用技術隔離手段安全區(qū)域邊界：涉及訪問控制、撥號使用