“互联网 ”新形态下工控系统的网络安全防护策略.pdf

工控系统，全称为工业控制系统，是工业生产、基础设施运行及各种关键信息系统的“大脑”，控制着关键的生产流程、数据采集、监控等核心环节。随着“互联网+”概念的提出和工业自动化水平的提高，工控系统与互联网的结合越来越紧密，但同时也带来了更多的网络安全威胁。工控系统的网络安全防护策略是确保工控系统安全稳定运行的关键。 由于工控系统的重要性，一旦遭受攻击，可能会造成严重的后果，如影响工业生产、威胁公共安全等。典型工控系统的入侵事件，如2010年Stuxnet病毒攻击伊朗核电站、2011年美国城市供水系统的破坏、2008年波兰地铁系统的脱轨事件等，都凸显了工控系统网络安全的脆弱性。 针对“互联网+”新形态下工控系统的网络安全问题，文章提出了从被动防御到主动防护的转变。主动防御意味着要在网络攻击发生前就能采取措施预防安全事件的发生，这需要综合运用多种技术和管理手段来构建一个全面的安全防护体系。 在技术手段方面，首先需要部署防病毒服务系统，因为病毒和恶意软件是网络安全中最常见的威胁。需要搭建基于企业边界防护（EBR）的解决方案，即在网络的边界处设置多重防护来抵御外部威胁。此外，改善网络结构，包括对网络的逻辑和物理布局进行优化，以减少潜在的攻击面。及时更新微软操作系统和监控软件等推出的补丁，消除已知的安全漏洞。而KVM安全机制则是一种基于硬件级别的安全技术，能够提供更高层次的安全隔离。 在管理策略方面，文章强调了制定有效的控制系统的管理制度的重要性，包括访问控制、数据加密、安全审计等。通过制定和执行严格的管理制度，可以降低人为操作失误导致的安全风险。 通过上述技术与管理的结合，可以构建一个比较全面的工控网络安全防护体系，既能够应对当前网络安全的挑战，又能够适应未来可能变化的安全威胁。这些策略的实施有助于企业实现工控系统的安全、可靠、稳定和长期的运行。 中图分类号TP309指的是计算机网络与信息安全领域，文献标志码A表明该文献在本领域内具有较高的参考价值。文章编号1000—0682(2016)05—0015—05表示该文献是2016年第5期发表的，位于该期的第15页到第19页之间。 作者崔勇具有自动化专业背景，学士学位和工程师资格，长期从事DCS、PLC过程控制系统的管理、维护和组建工作，对工控系统的实际操作和安全防护有着深入的研究和实践经验。 工控系统的网络安全是一个系统工程，需要从技术、管理和流程多个层面进行综合防护。随着“互联网+”和工业4.0的发展，工控系统的网络安全防护将会变得越来越重要，需要不断地更新和完善相关策略和技术以应对日益严峻的安全挑战。