国内外工控网络安全现状及研究进度

工控网络安全现状

工业基础设施在享受开放、互联技术带来的进步与益处的同时，也面临越来越严重的安全威胁。近年来，随着越来越多的工业信息安全事件的出现，我国的工业基础设施正面临着前所未有的挑战。工业基础设施中关键应用或系统的故障将可能导致人员伤亡、严重的经济损失、基础设施被破坏、危及公众生活及国家安全、环境灾难等严重后果。

近十几年来，我国卷烟生产历经多次大规模的技术改造，其各个工艺环节的自动化技术水平已经走在国内制造业，甚至是国际烟草企业的前列。很多国际领先的自动化技术和工控网络技术，像PROFINET、Ethernet IP等进入中国都是率先在烟草制造业中应用。因此，中国烟草企业的工业自动化和网络化程度都非常高。这些先进技术的应用在巨大提升烟草企业生产力的同时也为它们埋下了极大的安全隐患，就像一颗随时会爆的炸弹。随着以PROFINET和 Ethernet IP等为代表的工业以太网技术在我国烟草企业中全面推广应用，工控领域网络安全的风险与日俱增。

国内外工控网络安全研究动态国外研究动态

西方发达国家，尤其是X在很早以前就开展了工控网络安全方面的研究。从2007年起，X国土安全局就经常组织代号为“曙光女神”的工控网络安全攻防演习。在演习中模拟交通、电力等各重要工业部门控制系统网络遭到攻击的场景，制定应对和防范措施，不断提高工控网络安全技术水平。

2 0 1 0 年专门针对伊朗布什尔核燃料提炼厂的Stuxnet“震网”被发现，该厂被震网病毒攻击后，伊朗核电站被迫推迟启用，震网病毒是一种蠕虫病毒，利用Windows系统漏洞和移动存储介质传播，专门攻击西门子工业控制系统。这是第一次从虚拟信息世界对现实物理世界的网络攻击，引起了世界媒体的广泛关注，被称为“超级网络武器”、“潘多拉魔盒”。该病毒标志着电脑恶意代码已经可以攻击现实世界中的基础设施，这必将带来网络战争的军备竞赛。

以此为分界线，各国把对信息安全的关注从商业网络系统逐步聚焦到工业控制网络，并且各工业发达国家纷纷都将工业控制网络安全提升到国家安全战略的高度。

各家国际知名的自动化厂商，如：西门子、罗克韦尔自动化、施耐德电气等，也纷纷加大对工业控制网络安全的研究，不断推出针对自家产品攻击所对应的防范措施和相应的工控网安全产品。西门子中国研究院从2010年开始就设立了专门的工业信息安全研究部门，数年来协助西门子德国总部研发机构开发了一系列工控网络安全产品。2014年3月，西门子在北京设立首家“西门子工业信息安全实验室”。

到目前为止，德国和X凭借其雄厚的技术优势，在工业信息安全领域远走在世界其它国家的前列。尤其是针对PLC控制系统的底层、控制层和现场层的网络安全解决方案。

国内研究动态

我国在信息安全领域，尤其是工业信息安全领域的研究起步较晚。由于我国在工业控制领域的技术水平与国外相比还有比较大的差距。这就必然会制约我国在工业控制网络信息安全方面的发展。现阶段，外国著名自动化厂商的控制系统几乎占据我国工控领域90%以上的市场份额。在我国工业自动化程度比较高的行业如：

烟草、汽车、电力、石油石化和钢铁等领域，几乎都是西门子、罗克韦尔自动化和施耐德电气等国外厂商的天下。这必然导致这些领域的工业信息安全离不开这些国外厂商的技术支持。加之我国很多工控用户对工业信息安全的重视程度不够。因此，工业信息安全在很多行业的研究和应用在我国都处于刚刚起步的阶段。

但中国XX对此比较重视。2011年，工业与信息化部发布《关于加强工业控制系统信息安全管理通知》，明确了重点领域工业控制系统信息安全管理要求，并强调了“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则。2014年2月，总XX亲自担任中国网络安全和信息化小组组长，标志着网络安全正式成为中国国家战略的一部分，同时，《工业控制系统信息安全评估规范与验收规范》国家标准发布。2014年4月，国家发展和改革委员会新组建的国家能源局召集主要在华工业自动化厂商会议，商讨中国能源企业的工控网络安全问题和解决方案，并责成各能源企业尽快完成整改。