工业控制系统网络安全探究.docVIP

工业控制系统网络安全探究 摘要：近年来，随着人工智能及互联网技术的高速发展，信息化与工业化的融合速度越来越快。企业规模越大，工业控制系统的网络安全越关键。但是，受到网络环境和计算机技术的影响，工业控制系统的网络安全也面临着更多的安全隐患，只有采取更多安全可靠的技术和行之有效的管理手段，才能确保工业控制系统的安全、稳定、可靠运行。基于此，文章着重分析了工业控制系统网络安全的隐患，并提出了几点有效的管理策略，希望为相关的管理人员提供一定的帮助，促进工业控制系统网络安全的有序发展。 关键词：工业控制系统网络安全；安全与管理；安全隐患；策略 工业控制系统网络中应用了TCP/IP技术，加强了与企业办公网络的联系，同时也将传统的目标系统转化为全新的开放系统，实现了数据的互连互通，提高了控制系统的运行效率，为管理决策提供了更好的数据支持。目前，无论是工业控制系统网络还是企业办公网络，都缺少足够的安全防护措施，从而导致网络安全隐患问题严峻，急需得到有效的控制和管理，避免由于网络安全问题而导致工业控制系统网络运行瘫痪。 1工业控制系统 工业控制系统主要包括分布式控制系统（DCS）、安全仪表系统（SIS）可编程逻辑控制（PLC）和消防火灾报警系统等四个不同类型的控制系统[1]。工业控制系统被广泛应用到各个领域，例如电力、交通、水利以及工业领域等，实现对重点生产设备的运行控制。工业控制系统一旦受到网络攻击遭到破坏，就会导致工业生产受阻，直接影响产业的经济发展，也会对国家的安全和经济发展造成严重影响[2]。所以，在工业领域实施控制系统的时候，必须对可能发生的网络系统安全问题进行有效的排查，并且进行科学的管理，进而提高工业控制系统网络的运行可靠性和安全，确保工业可持续发展。 2工业控制系统的网络安全隐患 2.1系统被入侵。工业控制系统网络在没有授权的情况下被入侵是最为常见的安全隐患问题，入侵者在没有得到授权的情况下可以非法使用工业控制系统网络中的计算机，并且可以随意查看和下载各种网络资源和数据，对工业控制系统网络的安全运行造成巨大影响。入侵者如果对工业控制系统网络的运行参数进行修改，同时网络管理者又没有及时发现入侵问题的话，工业控制系统网络的运行很可能进入瘫痪状态，进而造成工业生产的间断。城市的供电系统、供水系统以及供气系统均可能发生运行故障，会对城市经济和人们的生命安全造成严重威胁[3]。2.2拒绝服务攻击。随着计算机技术的普遍应用，工业控制系统网络的功能越来越多，受到的服务请求种类也逐渐增多。在此情况下，如果工业控制系统网络受到拒绝服务攻击，系统的各项功能则会在短时间内受到影响而无法实现，从而使得网络带宽、计算机处理能力或者连接数等基础的服务请求得不到回应，导致工作网络控制系统瘫痪。拒绝服务攻击是一种十分难以防范的网络安全问题，因为它的攻击目标十分多，而且攻击途径多种多样，例如服务器、交换机、防火墙以及其它网络设备都可能受到拒绝服务攻击。2.3病毒攻击。病毒攻击是利用工业网络控制系统中的漏洞，通过编写的病毒代码对系统中的某些驱动程序进行数字签名的伪造，从而入侵到工业网络控制系统中并进行全面的传播。病毒攻击是一种影响最大的安全隐患问题，病毒可以突破工业网络控制系统的局域网物理限制，对系统的功能和运行造成严重破坏，恶意损坏工业基础设施。所以，针对病毒攻击的安全与管理是最为重要的一环，是确保工业控制系统网络安全运行的关键，应该得到相关部门的重视，并且采取积极、有效的应对措施进行防护，降低病毒攻击的概率。 3工业控制系统的网络安全与管理策略 3.1实施分区分层级管理。在对工业控制系统网络进行全面管理的过程中，除了要清晰界定互联网、局域网以及工业控制网络的边界以外，还应该对工业控制系统网络实施分区分层级管理，将其按照功能的不同分为若干的分区，从而可以使用不同的网络安全与管理技术对分区进行安全防护[4]。另外，工业网络控制系统中不同分区的电脑主机之间也需要进行访问的限制，以免其中一台主机受到外来攻击后扩大攻击范围，有效的将网络安全问题控制在小范围内，有助于安全问题的筛查和处理，减少了工业网络控制系统安全与管理的成本，提高了管理效率。3.2合理使用白名单技术。随着现代科学技术的飞速发展，基于网络安全问题的各种主动防御技术也获得了良好的发展，并且在工业控制系统网络中获得了广泛的应用。其中，白名单主动防御技术是比较常见的一种，该技术的工作原理是利用提前写好的协议规则去限制了不同网络之间的信息交互，通过分析约定协议的特征和端口限制的方式，在根源上制止了未知来源软件的安装与运行，从而加强了对工业控制系统的网络安全防护。白名单主动防御技术在应用的过程中不但涉及到防火墙软件的设置，而