工业控制系统信息安全.ppt

工 业 控 制 系 统 信 息 安 全ICS联不联公网？这是个问题！ 一、工控系统的地位无网不胜 一、工控系统的地位基 础 原 器 件基 础 原 材 料基 础 新 工 艺基 础 性 核 心 技 术 自 动 控 制 与 感 知 关 键 技 术核 心 工 业 软 硬 件工 业 互 联 网工 业 云 和 智 能 服 务 平 台互联网无所不连、移动网无所不在、物联网无所不知 二、工控系统的主要组成部分 二、工控系统的主要组成部分（一）SCADA系统 监测控制和数据采集（Supervisory Control And Data Acquisition）信息层控制层设备层 +执行层 二、工控系统的主要组成部分（一）SCADA系统 二、工控系统的主要组成部分（二）DCS系统（早期）信息层控制层 +设备层执行层集散控制系统 ERPMES集中操作监视(Supervisor)分散过程控制 (Process Control) PCS 二、工控系统的主要组成部分（二）DCS系统信息层控制层设备层 设备+执行 二、工控系统的主要组成部分（三）PLC系统（部件） 二、工控系统的主要组成部分（三）PLC系统（部件） 二、工控系统的主要组成部分（四）RTU远程终端单元 类 别 IT系 统 ICS系 统性 能 要 求 非 实 时 的响 应 可 以 是 离 散 的需 要 高 速 信 息 流延 迟 和 抖 动 可 以 接 受 实 时 性响 应 必 须 是 连 续 的信 息 呑 吐 量 不 一 定 很 大延 时 和 抖 动 是 有 害 的可 用 性 要 求 可 以 重 新 启 动 系 统并 发 能 力 不 足 可 以 等 待系 统 崩 溃 可 以 容 忍 生 产 过 程 不 允 许 重 新 启 动必 须 冗 余 设 计过 程 骤 停 就 是 事 故风 险 管 理 要 求 数 据 的 保 密 性 和 完 整 性 人 员 安 全 第 一环 境 突 变 以 人 财 物 的 损 失信 息 安 全 的 焦点 保 护 IT资 产 ， 以 及 这 些 资 产 中 存 储 和 传 输 的 信息 保 护 现 场 系 统 ， 如 SCADA、 DCS、 PLC等 等 不 被 破 坏 和 篡 改非 预 期 后 果 信 息 安 全 检 查 过 程 中 造 成 的 安 全 问 题 可 以 容 忍 信 息 安 全 检 查 工 具 不 能 影 响 ICS今 后 的 工 作 （ 哪 怕 是 离 线 测 试 ）安 全 策 略 紧 急 状 态 很 罕 见 限 制 访 问 控 制 可 以 通 过 多 种 不 同 的 安 全 策 略 随时 调 整 对 人 员 和 设 备 的 紧 急 事 件 的 快 速 响 应 非 常 关 键安 全 策 略 受 限 于 正 常 生 产 过 程 和 应 急 事 件 处 置 之 间 的 平 衡 （ 只 有一 种 ）系 统 操 作 使 用 典 型 操 作 系 统操 作 系 统 可 以 自 动 优 化 升 级应 用 软 件 可 以 独 自 迭 代 多 种 专 用 操 作 系 统 ； 操 作 系 统 只 考 虑 了 设 计 时 已 知 的 安 全 保 护 ；操 作 系 统 升 级 困 难 ； 应 用 软 件 与 硬 件 关 系 紧 密 、 修 改 困 难资 源 限 制 系 统 资 源 及 安 全 方 案 可 以 由 第 三 方 ICS支 撑 固 定 的 生 产 过 程 ， 很 多 是 物 理 嵌 入 式 ， 扩 充 扩 展 信 息 化 设备 困 难通 信 标 准 的 通 信 协 议 和 方 式典 型 的 IT网 络 规 程 多 种 工 业 通 信 协 议 ； 通 信 方 式 由 物 理 结 构 、 地 理 结 构 和 管 理 结 构所 决 定变 更 管 理 操 作 系 统 和 软 件 变 更 时 ， 有 信 息 安 全 策 略 和 规程 “ 保 驾 护 航 ” 逐 步 布 置 到 系 统 中 试 用 。 技 术 支 持 允 许 多 样 化 服 务 主 要 依 赖 供 应 商生 命 周 期 3-5年 15-20年部 件 访 问 通 常 是 本 地 、 且 易 于 访 问 分 离 、 远 程 ， 需 要 其 他 物 理 媒 体 三、工控系统与 IT 系统的区别 四、工控系统面临的威胁（一）暴露在互联网上的ICS 四、工控系统面临的威胁（二）ICS暴露在互联网上的国家 四、工控系统面临的威胁（三）在互联网上可识别的ICS为1 9 9 3个 四、工控系统面临的威胁（四）4 0个国家对我ICS攻击1 1万次 四、工控系统面临的威胁（五）我国受攻击较多的ICS系统或设备 四、工控系统面临的威胁（六）我国安全风险较大的产品 五、工控系统信息安全检查（一）出台工业控制系统信息安全防护指南的背景 五、工控系统信息安全检查（二）工业控制系统信息安全防护指南的内容工业控制系统信息安全防护指南一、安全软件选择与管理二、配置和补丁管理三、 边界安全防护四、物理和环境安全防护五、身份认证六、远程访问安全七、安全监测和应急预案演练八、资产安全九、数据安全十、供应链管理十一、落实责任