(国网吉林省电力有限公司吉林省长春市130021)
摘要:工业控制系统是对诸如图像、语言信号等大数据量、高速率传输的要求,又催生了当前在商业领域风靡的以太网与控制网络的结合。这股浪潮街紧紧结合当下最科技化的、高级的嵌入式技术、多标准工业控制网络互联、无线技术等,在较大程度上拓宽了工业控制系统领域的发展空间。
关键词:工业控制系统;网络安全;防护体系
引言
随着计算机技术、通信技术和控制技术的发展,传统的控制领域正经历着一场前所未有的、声势浩大的变革,开始逐渐走向国家化前端、高技术领域,带来新的发展机遇。但是伴随机遇的同时,例如互联网渗透等的网络安全问题也不断衍生。
1、工业控制系统简析
工业控制系统简称ICS,它是由一定的计算机设备和一些自动化的控制组件、工业信息采集、生产与监管过程控制部件共同构成的。[1]并且伴随着工业化的发展,工业控制系统不断被完善,且被引用在了工业的各个领域。如水利建设工程、交通建设工程、环境保护工程等诸多工程之中。一般来说,工业控制系统包括监控数据采集系统、分布式控制系统以及可编辑逻辑控制器等。[2]当下工业控制系统的发展模式已经从传统的纯机械操作模式转变为网络化控制操作模式。
2、工业控制系统存在的网络安全问题
2、1工业控制系统自身方面
众所周知,工业控制系统被应用的领域不断被拓展,在经济快速发展、科技水平不断提高的当下,工业控制系统的综合性、技术复杂性也日益提高。并且对所涉及到的各个领域的影响力也日益突出。因此关于工业控制系统的网络安全防护体系不断完善,但是工业控制系统自身的个别局限性,也会在一定程度上影响到它的网络安全问题,例如操作人员等。
2、2互联网渗透方面
工业控制系统的科技化水平不断增长,其对网络的依赖性也日益加大。例如在应用过程中,各种数据的采集、记录与分析,都需要在网络系统上进行操作。但是这也是加大了信息被透露的风险。工业控制系统网络安全防护体系在某些方面仍会存在一些漏洞,恶意的互联网的渗透等,就会给工业工程带来致命的打击。[3]一些恶意性的网络病毒入侵就会严重影响到工业控制系统的正常运行,甚至是一些黑客等盗取技术信息,造成工程信息的泄露。
2、3工业过程控制标准以及协议方面
工业过程控制标准简称OPC,它的特点之一就是传输接口开放性。但是也正是这个特点造成了工业控制系统存在网络安全隐患。[4]例如在进行工业控制系统操作时,要对工业控制过程标准相关数据的采集,还要采取对其传输接口有效网络信息的保护措施,但是一旦数据采集不全面、有遗漏,或者是保护措施的不到位,都会造成工业控制系统网络安全问题。另一方面,工业过程控制标准协议、IP协议等,有时也会存在漏洞,且这些漏洞极易被外界的不确定性风险因素等的干扰,就会造成工业控制系统的网络安全问题。[5]
3、工业控制系统网络安全防护体系
3、1工作人员方面
第一,注重网络安全防护体系的制定与实施。尤其是要侧重于工业控制体系中存在的“脆弱性问题”方面,要切实保障网络安全防护体系的设计、操作与管理等多方面的合理化、科学化。第二,构建工业控制体系网络隔离防护体系以及物理层防护体系。尤其是网络隔离防护体系,需要工作人员根据具体的工程领域情况,如控制系统类型、应用需求等,整理相关设备,测评和调试设备等。当然,对于网络渗透方面,工作人员要格外注意。对工业控制体系网络安全防护体系定期测评,全面提高网络安全性。
3、2生产企业方面
生产企业要认识到工业控制系统网络安全防护体系的重要性,不断加大对系统开发力度。要不断加强工业控制系统的科技水平、网络水平,积极引进先进的控制系统设计的技术手段善于总结经验,反思自身的优缺点;要加大网络技术的开发水平,追求创新,追求时代发展的脚步。
3、3政府方面
工业控制体系对我国经济的发展产生了重大的影响。因此政府方面要加强对其的扶持与监管。政府要积极履行自身职责,依法对国家政治、经济和社会公共事务进行管理时应承担的职责和所具备的功能。一方面,政府要加强对工业控制体系网络安全防护体系的扶持力度,为它的发展提供政府支持。另一方面,政府要加强对其的管理与监督。制定相关的工业控制体系法律法规,制定与完善网络安全防护规范的机制。
4、结语
总而言之,对于工业控制系统的网络安全防护体系,各个领域都要重视,并且也要从多个方面着手,切实加强网络安全问题,进而促进国家经济的发展。并且工业控制系统也关乎到了国家的安全方面,加强工业控制体系的网络安全问题,减少来自外部的安全隐患等也是工业控制系统发展的重要意义。
参考文献
[1]林枫.工业控制系统网络安全防护体系的思考[J].信息通信,2017,(05):123-124.[2017-09-21].
[2]朱世顺,刘行.新形势下电力工业控制系统网络安全防护保障体系研究[J].保密科学技术,2017,(05):62-64.[2017-09-21].
[3]陈亚亮,杨海军,姚钦锋,戴沁芸.工业控制系统网络安全防护体系研究[J].信息网络安全,2014,(10):57-59.
[4]陈亚亮,杨海军,姚钦锋,戴沁芸.工业控制系统网络安全防护体系研究[A].,2014:3.
[5]周奇辉.工业控制系统网络安全性研究[J].网络空间安全,2016,7(06):56-59+64.[2017-09-21].