5136-CN-PCI

5136-CN-PCI

5136-CN-PCI

：祖巧丽

：

工业控制系统面临的安全问题

　　目前工业控制系统普遍存在一些严重的安全问题，主要表现为：

　　1.严重漏洞难以及时处理，系统安全风险巨大

　　当前主流的工业控制系统普遍存在安全漏洞，且多为能够造成远程攻击、越权执行的严重威胁类漏洞；而且近两年漏洞的数量呈快速增长的趋势。工业控制系统通信协议种类繁多、系统软件难以及时升级、设备使用周期长以及系统补丁兼容性差、发布周期长等现实问题，又造成工业控制系统的补丁管理困难，难以及时处理威胁严重的漏洞。

　　2.工业控制系统协议缺乏足够的安全性考虑，易被攻击者利用

　　专有的工业控制通信协议或规约在设计时通常只强调通信的实时性及可用性，对安全性普遍考虑不足：比如缺少足够强度的认证、加密、*等。尤其是工业控制系统中的无线通信协议，更容易遭受第三者的窃听及欺骗性攻击。

　　3.缺乏违规操作、越权访问行为审计能力

　　操作管理人员的技术水平和安全意识差别较大，容易发生越权访问、违规操作，给生产系统埋下*的安全隐患。实事上，国内ICS相对封闭的环境，也使得来自系统内部人员在应用系统层面的误操作、违规操作或故意的破坏性操作成为工业控制系统所面临的主要安全风险。因此，对生产网络的访问行为、特定控制协议内容和数据库数据的真实性、完整性进行监控、管理与审计是非常必要的。

　　但现实环境中通常缺乏针对ICS的安全日志审计及配置变更管理。这是因为部分ICS系统可能不具备审计功能或者虽有日志审计功能但系统的性能要求决定了它不能开启审计功能所造成的结果。同时目前的安全审计产品因缺乏对工业控制系统通信协议的解析能力而不能直接用于ICS系统中，需要专门的定制。由于工业控制系统通信协议缺乏统一的标准，使得这种定制工作代价巨大且不能通用也是造成ICS中违规操作行为审计缺乏的原因之一。

　　4.没有足够的安全政策、管理制度，人员安全意识缺乏

　　由于工业控制系统不像互联网或与传统企业IT网络那样备受黑客的关注，在2010年“震网”事件发生之前很少有黑客攻击工业控制网络的事件发生；工业控制系统在设计时也多考虑系统的可用性，普遍对安全性问题的考虑不足，更不用提制订完善的工业控制系统安全政策、管理制度以及对人员的安全意识培养了。‘和平日久’造成人员的安全意识淡薄。

工业控制系统面临的安全问题

　　目前工业控制系统普遍存在一些严重的安全问题，主要表现为：

　　1.严重漏洞难以及时处理，系统安全风险巨大

　　当前主流的工业控制系统普遍存在安全漏洞，且多为能够造成远程攻击、越权执行的严重威胁类漏洞；而且近两年漏洞的数量呈快速增长的趋势。工业控制系统通信协议种类繁多、系统软件难以及时升级、设备使用周期长以及系统补丁兼容性差、发布周期长等现实问题，又造成工业控制系统的补丁管理困难，难以及时处理威胁严重的漏洞。

　　2.工业控制系统协议缺乏足够的安全性考虑，易被攻击者利用

　　专有的工业控制通信协议或规约在设计时通常只强调通信的实时性及可用性，对安全性普遍考虑不足：比如缺少足够强度的认证、加密、*等。尤其是工业控制系统中的无线通信协议，更容易遭受第三者的窃听及欺骗性攻击。

　　3.缺乏违规操作、越权访问行为审计能力

　　操作管理人员的技术水平和安全意识差别较大，容易发生越权访问、违规操作，给生产系统埋下*的安全隐患。实事上，国内ICS相对封闭的环境，也使得来自系统内部人员在应用系统层面的误操作、违规操作或故意的破坏性操作成为工业控制系统所面临的主要安全风险。因此，对生产网络的访问行为、特定控制协议内容和数据库数据的真实性、完整性进行监控、管理与审计是非常必要的。

　　但现实环境中通常缺乏针对ICS的安全日志审计及配置变更管理。这是因为部分ICS系统可能不具备审计功能或者虽有日志审计功能但系统的性能要求决定了它不能开启审计功能所造成的结果。同时目前的安全审计产品因缺乏对工业控制系统通信协议的解析能力而不能直接用于ICS系统中，需要专门的定制。由于工业控制系统通信协议缺乏统一的标准，使得这种定制工作代价巨大且不能通用也是造成ICS中违规操作行为审计缺乏的原因之一。

　　4.没有足够的安全政策、管理制度，人员安全意识缺乏

　　由于工业控制系统不像互联网或与传统企业IT网络那样备受黑客的关注，在2010年“震网”事件发生之前很少有黑客攻击工业控制网络的事件发生；工业控制系统在设计时也多考虑系统的可用性，普遍对安全性问题的考虑不足，更不用提制订完善的工业控制系统安全政策、管理制度以及对人员的安全意识培养了。‘和平日久’造成人员的安全意识淡薄。

SQUARE D PADLOCK ATTACHMENT 9001K4 *NEW*
 
SQUARE D 60AMP TYPE S2 CIRCUIT BREAKER FHP36060
 
EMECANIQUE SQUARE D 1HP/0.75KW VARIABLE SPEED AC DRIVE ATV18U18N4
 
SQUARE D CIRCUIT BREAKER 1P 10A 277VAC NIB MG 24432 34620
 
SQUARE D TYPE 3R, 3S &12 ENCL. SER. E1 PANELBOARD W/ BREAKERS, BROKEN HANDLE
 
SQUARE D B6.25 THERMAL OVERLOAD HEATING ELEMENT, LOT OF 3, NEW IN BAG
 
SQUARE D 9007CO54P5 SERIES A 24-120 VDC LIMIT SWITCH, NEW
 
SQUARE D SCHNEIDER ELECTRIC 1-PHASE 1KVA 60HZ TRANSFOMRER 1S7F
 
SQUARE D CLASS 9001 KEYED SELECTOR SWITCH KA-1 SER. G
 
SQUARE D 600V 335A 3-POLE POWER DISTRIBUTION BLOCK 9080 LBA364108
 
SQUARE D 9025 BCW-43 SERIES B 600 VOLT 10 AMP TEMPERATURE SWITCH, NEW
 
SQUARE D MTX848 PANELBOARD CABLE TROUGH, 8-5/8"W X 48"L X 5"D , NIB
 
SQUARE D SY/MAX MODEL 300 PROCESSOR MODULE 8020 SCP-323 S30606-532
 
SQUARE D 50/60HZ CLASS X2 INDUSTRIAL CONTROL TRANSFORMER 9070T500D1
 
SQUARE D 150A THERMAL-MAGNETI?C CIRCUIT BREAKER KCP34150MT SER-2
 
SQUARE D 1.5-75PSIG PRESSURE SWITCH 9012 GDW-4 SER C *NEW*
 
SQUARE D 15A 600VAC SNAP SWITCH AO-6 *LOT OF 2*
 
SQUARE D LIMIT SWITCH HEAD 9007K SER. A *NEW*
 
SQUARE D 220/240V 50/60HZ MAGNET COIL, 1707-S1-T24, NIB

SQUARE D 15A 600VAC SNAP SWITCH AO-6 *LOT OF 2*
 
SQUARE D LIMIT SWITCH HEAD 9007K SER. A *NEW*
 
SQUARE D 220/240V 50/60HZ MAGNET COIL, 1707-S1-T24, NIB
 
SQUARE D 3-POLE 3A MAG-GARD INSTANTANEOUS TRIP CIRCUIT BREAKER FAL3600311M
 
SQUARE D RED PUSH BUTTON 9001 KA-2 SER G
 
SQUARE D 240VAC 80A 3-POLE CIRCUIT BREAKER QOU380 *NEW*
 
SQUARE-D * MAGNET COIL NIB * 4491-S1-W27
 
SQUARE D 0.1-60 SECOND TIMING RELAY XTE1 WITH BASE XM0 4D
 
SQUARE D 20AMP 600V MOLDED CASE CIRCUIT BREAKER FA22020AC
 
SQUARE D 8A 1-POLE MULTI 9 SUPPLEMENTARY PROTECTOR NIB 24431 / C60
 
SQUARE D EMECANIQUE KEY OPERATED SELECTOR SWITCH, 9001KS73K5E12 *NEW*
 
SQUARE D CONTACTOR 110/120 VOLT 50/60 HZ 8502SA012S
 
SQUARE D CLASS 8536 SER.A 3PH MOTOR STARTER TYPE SC0 3
 
SQUARE D MERLIN GERIN Multi 9 10A CIRCUIT BREAKER C60 / 24432 *NEW LOT OF 2*
 
SQUARE D 600VAC 7A 3-POLE CIRCUIT BREAKER FAL3600712M *LOT OF 2*
 
SQUARE D EMECANIQUE ALTIVAR 28 ADJUSTABLE SPEED DRIVE ATV28HU29N4U *PLASTIC*
 
SQUARE D PANELBOARD CABLE THROUGH MTX8104, NEW
 
SQUARE-D * 3-POLE 225A 240VAC CIRCUIT BREAKER * Q2M3225MB
 
SQUARE D * 9070 SER.B CONTROL TRANSFORMER * S 30021-899-50
 
SQUARE D CLASS 9001 TYPE KA 3 SER. J FINGER SAFE RELAY 88002
 
SQUARE D 100AMP SER. 2 MOLDED CASE CIRCUIT BREAKER FAL32100
 
EMECANIQUE SQUARE D CONTACTOR LC1D12
 
SQUARE D S30609-503-51 SERIES B4 PROCESSOR,
 
SQUARE D 3-POLE 15A THERMAL MAGNETIC CIRCUIT BREAKER FAL360151352 *NEW IN BOX*