探究工业控制系统网络安全防护建设.

1、探究工业控制系统网络安全防护建设引言伴随时代的发展，工业技术正在突飞猛进地进步，而工业控制系 统的安全性却始终让相关的技术人员感到头大，而有些贪图利益的人 己经开始有组织性地侵入工业控制系统，导致工业的正常生产不能够 如期进行，为了防止这一情况发生，应当加速升级现在的安全防护体 系，提高工业控制系统的安全性，保护在生产中其核心技术不被泄露。 木文会从当今出现的一些问题、系统受到攻击的方式、优化系统的方 案几个角度作出简单的讨论。1工业控制系统概述自动化的设备，信息采集存储器，计算设备以及生产线上的管理 与监督等手段组成了工业控制系统。而这一工业系统主要由远程计算 机控制系统，工业管理的整体控制

2、系统，工业基础设备的控制管理系 统，分布式工业管理系统、生产线上数据的采集与监督管理系统等组 成。在互联网技术的发展成型后，以往的多系统体系会逐渐转化为一 种新型的控制系统，即生产管理监督一体化的控制系统，这种控制系 统优化了在工业生产中流水线上的问题处理效率，并对工艺制造流程 中作为监管使用，这样不仅极大节省人员方而的消耗而且使臃肿的工 业控制系统得到提升。2工业控制系统安全现状与风险分析(1)病DU防控。一般来说，部分工业控制系统不会去安装杀 DU软件，因为其会与杀DU软件造成冲突，导致其功能无法正常使 用于工控软件，而且安装了杀DU软件也无法起到很大作用，因为杀 DU软件的病DU库需要时

3、常更新，而工业控制系统并不会连接互联 网，这就导致了杀DU软件的版木无法跟上时代，其防范的力度也大 幅减少，而且杀DU软件运行起来也大量占用系统资源，会影响工业 控制系统的运行速度，但是维持反应速度对于工业系统来说是必不可 少的。病DU以及木马都是恶意代码，目的就是搜集到需要的信息, 对系统进行破坏，这些恶意代码可以利用网络窃听语音通话，视频通 话和聊天文字，捕捉键盘的敲击内容进而盗取密码，还可以删除硬盘 数据，甚至还可以利用蓝牙功能窃取与主机相连的笔记木，手机等智 能移动设备的数据。（2）主机的安全风险。病DU,蠕虫，木马等恶 意代码，以及从移动外设引入的攻击使主机安全受到威胁的因素。大 多

4、数的主机用户都会选择杀DU软件进行对主机的保护。但是杀DU 软件也有其局限性，它主要是防护病DU库中存在的病DU,对于专 门设计的病DU无法有效抵御。而有一些使用者为了快速传输资料, 开启工业控制网站的连接接口，如USB接口，蓝牙连接等，这就导 致了主机会受到其他网络传递的攻击，发生信息安全危险。（3）系统 漏洞。现今，大部分的工业控制系统是windows,但是基于工业控制 系统对于联网的控制以及考虑到系统功能的稳定，工业控制系统通常 不会对系统安装补丁，而且还有很多设备使用更老的系统，所以微软 停止了补丁维护，但是漏洞还存在着。3工业控制系统防护的措施（1）恶意代码防护技术。工控信息安全防护

5、的基础与重点是恶 意代码防护技术。传统的黑名单查杀病DU模式防病DU查杀模式 在工业控制系统中容易出现误删，误杀等严重问题，并且对于主机的 硬件要求较高，系统负担较重，而且工业控制主机安装的程序都具有 一定的固定性，所以采用“白名单查杀病DU模式的防护软件比较适 用于工业控制的大环境。（2）主机外设管理技术。在工业控制系统的 使用过程中，存在着一些违规现象，导致了严重的后果。虽然很多工 控系统自身不连接互联网，但有些工作人员存在将主机连接移动存储 设备的恶劣现象。比如将U盘，手机，甚至移动电脑等移动存储设 备，这样为木马病DU,计算机病DU,等恶意代码入侵系统提供了途 径。因此，我们除了应该改

6、革制度，加大监督处罚力度，还需要应用 安全防护技术对工业控制系统的主机进行实时监控，保障主机的安全。（3）漏洞发掘和安全监测。需要主动找到漏洞来避免产生严重后果， 可以聘请具有专业性的专家进行安全监测，还可以部署漏洞扫描系统 对设备扫描，进行风险评估，以及时修复漏洞。还可以部署流量监测 系统对超量的异常的流量进行监测，同时部署专业人员对数据进行实 时分析。在发生严重后果前发现攻击行为，并找到攻击源头，及时运 用技术切断，防止更大更严重的后果产生，并针对系统防御的弱点进 行进一步的更新加强。（4）加强政F在网络信息中的监管  o 随着我国网络技术，互联网技术的不断发展，网络警察也是应运

7、而生， 网络警察俗称“网警。网警主要负责监督并控制一些在互联网中传播 的不良暴力信息以及具有传播感染性的病DU代码，这些恶劣信息与 代码会严重危害现实社会安全以及互联网秩序。当我们遇到问题时可 以及时寻求网络警察的帮助，中请网警对工业控制系统进行监督检查 与保护，把可能会出现的攻击扼杀在襁褓之中，维护工业生产的正常 运行。但网警需要处理的信息很多，不能把时刻关注我们，打铁还需 自身硬，我们需要自身建立一套安全性，稳定性高的防护体系。保障 工业的信息安全。4结语总而言之，木篇文章主要描述了工业控制系统存在的漏洞与问题, 以及工业控制系统的功能作用特点等，分析了工业控制系统在使用过 程中存在的各种隐患，可能会受到的攻击途径等。依据我国工信部的 指令，改进了目前的安全防护技术，随着网络技术的进步，网络连接 的进一步