工业控制安全服务资质认证证书申报 企业发展趋势

工业控制系统信息安全现状

现代工业控制系统(ics)包括数据采集系统(scada)，分布式控制系统(dcs)，程序逻辑控制(plc)以及其他控制系统等，目前已应用于金属冶炼、电力、水力、石化、医药、食品以及汽车、航天等工业领域，成为国家关键基础设施的重要组成部分，关系到国家的战略安全。

【广东昊霖企业管理有限公司】

工业控制安全服务资质认证证书申报企业发展趋势

与传统基于tcp/ip 协议的网络与信息系统的安全相比，我国ics 的安全保护水平明显偏低，长期以来没有得到关注。大多数ics在开发时，受限于计算资源有限，在设计时只考虑到效率和实时性等特性，并未将安全作为一个主要的指标考虑。随着信息化的推动和工业化进程的加速，越来越多的计算机和网络技术应用于工业控制系统，在为工业生产带来极大推动作用的同时，也带来了ics的安全问题，如木马、病毒、网络攻击造成信息泄露和控制指令篡改等。ics系统的安全事件会导致:(1)系统性能下降，影响系统可用性；(2)关键控制数据被篡改或丧失；(3)失去控制；(4)严重的经济损失；(5)环境灾难；(6)人员伤亡；

制系统应急响应小组(ics-cert)通过工业控制系统相关的安全事故监控、分析执行漏洞和恶意代码、现场支持为事故响应和取证，发现工业控制系统相关的安全事件正在呈快速增长的趋势(如图1所示)。由图中可知，ics-cert在2013年上半年统计到的安全事件数已经超过了2012年全年的安全事件数。2013年上半年这200多起工业控制系统安全事件，其中主要集中在能源、关键制造业、交通、通信、水利、核能等领域。

铝加工企业主要生产板材、带材、箔材、管材、棒材、型材、线材和锻件（自由锻件、模锻件）等铝材料，产品广泛应用于航空航天、建筑、运输、电气、化工、包装和日用品工业等行业。生产控制系统以plc为主，生产工艺有：

熔铸工序：熔炼→铸造→锯棒→铝棒均匀化→冷却、洗棒→进仓

挤压工艺流程：压前准备→挤压→拉伸矫直→锯切成品→装框修口。

板带连轧加工工艺流程：加热炉→粗轧→精轧→卷取。

以板带热轧生产为例，典型的工业控制网络如图2所示，hmi和过程机采用多cpu的高性能计算机，控制系统多采用plc、device-net、flexi/o、现场执行设备及传动系统等。plc采用西门子、施耐德、ab等品牌。