工业控制系统的安全性研究.pdf

第 9 卷  第9 期  2013 年 9 月 工业控制系统的安全性研究 李鸿培　于　旸 忽朝俭　曹　嘉 关键词 ：工业控制系统　安全威胁　漏洞分析 北京神州绿盟信息安全科技股份有限公司 引言 为代表的一系列针对工业控制系 及有组织的、持久的协同攻击模 [4] [5] 统的信息安全事件 表明： 式 （例如，高级持续性威胁的 为了实现系统间的协同和信 ●工业控制系统面临的安全威胁 新型攻击手段已经对安全厂商及 息分享，工业控制系统(industrial 日益严重，相关安全事件急剧增 相关研究机构的安全防护提出了 control systems, ICS) 逐渐打破以往 加 （如图1 所示）； 严重的挑战）。 的封闭，采用标准、通用的通信 ●对电力、石油化工、核工业等 根据美国工业控制系统 — 协议及软硬件系统，甚至有些还 国家重要行业的工业控制系统进 网络应急反应小组(The Industrial 能以某种方式连接到互联网等公 行攻击，已成为敌对国家、恐 Control Systems Cyber Emergency 共网络中。这使得工业控制系统 怖组织以及犯罪分子为达到其政 Response Team , ICS-CERT) （美 也将面对病毒、黑客入侵、拒绝 治、军事、经济或信仰等目的而 国国土安全部旗下的电脑警备 服务等一些传统的信息安全威胁。 [5] 小组1 下属的专门负责工业控制 采取的新型威胁手段 ； 近年来，以 “伊朗布什尔核 ●攻击者具有明确的攻击目标， 系统的应急响应小组）的统计， 电站遭到 ‘震网病毒’攻击”[1~3] 攻击时多采用新的技术手段以 20 11 年共上报工业控制系统相 关的安全事件 198 起，与2009、 250 20 10 年相比有较大上升。虽然与 198 互联网上的攻击事件相比，针对 200 工业控制系统的安全事件数量少 150 得多，但由于工业控制系统对于 100 国计民生有极其重要的作用，因 50 41 此每次事件都会带来巨大的影响 9 和危害。 0 2009年 2010年 201 1年 工业控制系统脆弱的安全状 况以及日益严重的攻击威胁已引 工业控制系统安全事件 起了世界各国的高度重视。尤其在 图1　ICS-CERT统计的工业控制 系统安全事件