由于工業(yè)控制系統(tǒng)正向復(fù)雜化、IT化和通用化趨勢(shì)發(fā)展，基于PC+Windows的工業(yè)控制網(wǎng)絡(luò)面臨安全挑戰(zhàn)，這些年不僅國(guó)外發(fā)生了一些安全事件，同時(shí)國(guó)內(nèi)也暴露出了一系列的工業(yè)控制系統(tǒng)信息安全的問(wèn)題。比如2010年齊魯石化、2011年大慶石化煉油廠，某裝置控制系統(tǒng)分別感染Conficker病毒，都造成控制系統(tǒng)服務(wù)器與控制器通訊不同程度的中斷。

面向未來(lái)快速發(fā)展的增量市場(chǎng)，研究工控系統(tǒng)安全體系架構(gòu)，解決在資源受限的條件下，工控系統(tǒng)缺乏安全性設(shè)計(jì)的先天缺陷，從根本上保證系統(tǒng)的本質(zhì)安全。在完整的安全體系架構(gòu)之上，研究新一代安全的工控系統(tǒng)，逐步實(shí)現(xiàn)對(duì)進(jìn)口產(chǎn)品的替代，真正實(shí)現(xiàn)自主可控和安全可靠。

2013年上半年，我國(guó)整體信息安全形勢(shì)并不樂(lè)觀，暴露出信息技術(shù)產(chǎn)品漏洞隱患多、安全防御能力不足、安全保障能力缺乏、安全保障工作滯后等問(wèn)題，難以有效應(yīng)對(duì)國(guó)際網(wǎng)絡(luò)空間的信息安全挑戰(zhàn)。下半年，國(guó)際網(wǎng)絡(luò)空間爆發(fā)大規(guī)模沖突的風(fēng)險(xiǎn)將進(jìn)一步加劇，世界各國(guó)對(duì)網(wǎng)絡(luò)空間監(jiān)控行為將進(jìn)一步加強(qiáng)，引發(fā)社會(huì)動(dòng)蕩的網(wǎng)絡(luò)行為也將不斷增加，新技術(shù)新應(yīng)用帶來(lái)的信息安全問(wèn)題也將更加突出，我國(guó)信息安全將面臨更大的威脅。

過(guò)去，自動(dòng)化系統(tǒng)是單獨(dú)的、封閉的系統(tǒng)，也被稱(chēng)之為自動(dòng)化的孤島，隨著對(duì)控制實(shí)時(shí)響應(yīng)速度的不斷提高，以及企業(yè)內(nèi)部對(duì)數(shù)據(jù)互通等的需要，便增加了很多網(wǎng)絡(luò)，使得控制系統(tǒng)中各個(gè)設(shè)備之間可以進(jìn)行網(wǎng)絡(luò)通信。通信方式的增多也就引發(fā)了黑客的攻擊和病毒的入侵。

本文通過(guò)對(duì)SCADA系統(tǒng)結(jié)構(gòu)的分析和與傳統(tǒng)IT系統(tǒng)的對(duì)比，總結(jié)了當(dāng)今SCADA系統(tǒng)在信息安全方面面臨的主要風(fēng)險(xiǎn)，提出SCADA系統(tǒng)信息安全的分層防護(hù)理念，并且重點(diǎn)探討了SCADA內(nèi)部信息安全保護(hù)技術(shù)。

保證ICS/SACADA的信息安全，要根據(jù)不同的情況制定相應(yīng)的措施。不過(guò)只要按以下5個(gè)實(shí)際步驟，不論系統(tǒng)的規(guī)模大小，都可以為信息安全打下堅(jiān)實(shí)的基礎(chǔ)，達(dá)到基準(zhǔn)的要求。也符合一些政府機(jī)構(gòu)、國(guó)際標(biāo)準(zhǔn)組織所頒布的信息安全的指南、規(guī)范和標(biāo)準(zhǔn)，如ISA/IEC、ICS-CERT等。

我國(guó)工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)尚不健全，尚在發(fā)展初期，我們非常歡迎各位專(zhuān)家、企業(yè)積極參與到工控系統(tǒng)的標(biāo)準(zhǔn)制訂中來(lái)。

我國(guó)工業(yè)控制系統(tǒng)信息安全工作起步晚，總體上技術(shù)研究尚屬起步階段，管理制度不健全，相關(guān)標(biāo)準(zhǔn)規(guī)范不完善，技術(shù)防護(hù)措施不到位，安全防護(hù)能力和應(yīng)急處理能力不高，這些問(wèn)題都威脅著工業(yè)生產(chǎn)安全和社會(huì)正常運(yùn)作。

工業(yè)信息安全不是一個(gè)單純的技術(shù)問(wèn)題，而是一個(gè)從意識(shí)培養(yǎng)開(kāi)始，涉及到管理、流程、架構(gòu)、技術(shù)、產(chǎn)品等各方面的系統(tǒng)工程。