制造业工业控制系统信息安全浅析

目  录

一、前言

二、国内外工业控制系统信息安全现状分析………………………………………2

（一）国外工业控制系统信息安全现状分析……………………………………2

（二）国外工业控制系统信息安全现状分析……………………………………2

三、制造业工业控制系统的信息安全风险分析……………………………………2

（一）通用IT资产的漏洞和脆弱性………………………………………………2

（二）来自网络互联的攻击和渗透…………………………………………………3

（三）来自第三方运维人员的风险…………………………………………………3

四、制造业工业控制系统信息安全建设思路………………………………………4

（一）信息安全风险评估……………………………………………………………4

（二）工控网与办公网的安全隔离…………………………………………………4

（三）黑白名单防御机制……………………………………………………………5

（四）主机安全防御机制……………………………………………………………5

五、结论………………………………………………………………………………6

前言

随着信息技术在工业领域得到广泛应用，尤其是信息化与工业化深度融合，在工业4.0和“中国制造2025”的背景下，工控系统越来越多地采用通用协议、通用硬件和通用软件，通过互联网等公共网络连接的业务系统也越来越普遍，这使得针对工控系统的攻击行为大幅度增长，也使得工控系统的脆弱性正在逐渐显现，面临的信息安全问题日益突出。