工控系统安全风险估评浅析 2016.pdf

工控系统安全风险估评浅析 北京威努特技术有限公司 赵宇 内容提纲 1 工业控制系统安全概述 2 工控安全风险评估概述 3 工控安全资产识别 4 工控安全脆弱性分析 5 工控安全威胁分析 6 工控安全攻击途径分析 7 某烟草企业工控系统风险评估案例 8 工控安全整改与防护建议 什么是工业控制系统 • 工业控制系统（Industrial Control Systems ，ICS ） • 数据采集与监控系统（Supervisory Control And Data Acquisition ，SCADA ） • 分布式控制系统（Distributed Control Systems ，DCS ） • 可编程逻辑控制器（Programmable Logic Controllers ，PLC ） 典型工业控制系统网络架构 邮件服务器 OA服务器 ERP 办公网 MES服务器 MES数据库 WEB服务器 应用服务器 报表服务器 数据库服务器 MES 数采 MES 数采 WEB MES 数采 WEB MES 数采 WEB 操作员站 客户端 服务器 操作员站 客户端 服务器 发布客户端 操作员站 客户端 服务器 发布客户端 操作员站 客户端 服务器 发布客户端 制丝数采网 卷包数采网 动能数采网 物流数采网 ProfiNET环网 ProfiNET环网 PLC 现场控制 PLC 现场控制 PLC 现场控制 PLC 现场控制 PLC 现场控制 PLC 现场控制 PLC 现场控制 PLC 现场控制 工控系统信息安全面临严峻挑战 工业控制系统与IT信息系统的区别 对比项 工业控制系统（ICS ） 传统IT信息系统 利用各种自动化控制技术、不同的工业协 利用通用的计算机、互联网 议，实现工业自动化过程及设备的智能控 网络架构 技术实现数据处理与信息共 制、监测与管理。各类工业行业乃至同行 享。 业内的控制网络都存在很大差异。 专用通信协议或规约（OPC、Modbus、 TCP/IP协议栈（应用层协议： 数据交换协议 DNP3等）直接使用或作为TCP/IP协议的 HTTP、FTP、SMTP等） 应用层使用