工业控制系统信息安全-PPT课件（全），工业控制系统的信息安全.docVIP

病毒首次攻击大型工业控制系统 这个攻击西门子工业控制系统的病毒被称为Stuxnet，该病毒会传播到 插入电脑USB接口的设备中，并从中窃取数据。这是骇客首次尝试入侵大型工业 电脑系统病毒，而这些病毒疑似来自台湾。 据悉，Stuxnet病毒利用微软Windows作业系统漏洞，透过USB散布病 毒，专门锁定西门子生产的工业控制系统，并试图窃取系统内的资料。 分析人士表示，6月份首次监测到该计算机病毒对工业计算机系统发起了 一次大规模的攻击，而这些计算机系统主要用于监控自动工厂、单位、核电站、水 处理系统等。自动化企业长期的赢利前景使得一些黑客逐渐向工业领域参透，把工 业控制系统作为攻击的目标。 截至目前为止，西门子全球客户只有9家已侦测到该病毒，且没有客户蒙 传统安全技术正日益失去作用 在工厂生产和商业系统间发展网络安全是项复杂的任务，以至于大多数IT 和自动化部门都在犹豫是否要进行此项任务。门部门可能不熟悉复杂的工业系 统，任何错误都会对生产起到反作用。从工业自动化的前景和与安全的挑战来 看，自动化部门宁可选择独立运行，在这些系统中留下通信“缺口”。 现在能结合工业计算机使用的安全技术可谓多种多样。但是几乎所有的安 全技术，不论是基于硬件还是基于软件，都有一个相同的缺陷：要实现这些技术的 话，必须对系统进行改动。然而这正是工业环境下应不惜一切代价予以避免的问 对于基于硬件的系统（如路由器、桥接器)而言，其缺点便是往往可通过其