工业控制系统网络安全等级保护探索-井柯.pdfVIP

工业控制系统网络安全 等级保护探索 2 0 1 7 年 8 月 8 日 井柯 匡恩网络 技术副总裁 目 录 1 工业控制系统基础 2 工业控制系统是国家安全战略重要组成部分 3 工业控制系统网络安全现状 4 工业控制系统网络安全与等级保护结合的实践探索 5 工业控制系统网络安全案例分享 6 协作构建工业控制系统网络安全评估和防护体系 1.工业控制系统基础 工业控制系统基础 工业控制系统基础 工业控制系统基础 工业控制系统基础 依托互联网 与黑客技 的信息技术 术的对抗 信息安全等级保护 技术基础 互联网 互联网+ 国家网络安全法 监管要求 物联网、云计 算、大数据 工控网络安全 工业生产 安全需求 智能制造、 工业大数据、工业 自动化技术 智能工业、 云平台、物联网 中国制造2025 工业制造 工业控制自动化 中国智造2035 工业4.0、 信息化升级 中国创造2045 中国制造2025 工控系统网络和IT网络的区别 网络通讯协议不同 对系统稳定性要求高 系统运行环境不同 大量的工控系统采用私有协议 网络安全造成误报等同于攻击 工控系统运行环境相对落后 更新代价高 网络结构和行为稳定性高 无法像办公网或互联网那样 不同于互联网和办公网的频繁变动 通过补丁来解决安全问题 工业控制网络 2.工业控制系统是国家安全战略重要组成部分 工业控制系统成为网络攻击的重要目标 工业控制 暴露在互联网上的工业控制系统 始终处于高位的工业控制系统高危漏洞 系统 日益增多的工业控制系统网络攻击事件 使用工业控制系统的重点行业成为主要 被攻击对象（能源、关键制造行业等 ） 数据来源：互联网网络安全报告 工业控制系统网络安全是保障工业生产安全的前提 忽视工业控制系统网络安