導(dǎo)航：安全管理網(wǎng)>> 安全管理>> 行業(yè)安全>> 電力安全>>正文

工業(yè)控制系統(tǒng)信息安全性分析

文檔作者：彭杰劉力文檔來源：安全管理網(wǎng)南昌大學(xué)信息工程學(xué)院		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年06月06日
下載地址：點(diǎn)擊這里	文件大小： 303.77 KB 共4頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：303.77 KB 共4頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：火力發(fā)電機(jī)組檢修全過程安全管理規(guī)范

上一篇：工業(yè)控制系統(tǒng)信息安全解決方案

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

工業(yè)控制系統(tǒng)信息安全性分析彭杰，等
工業(yè)控制系統(tǒng)信息安全性分析
Analysis of lnformation Security for Industrial Control System
彭在糾力
(南昌大學(xué)信息工程學(xué)院，江西南昌330031)
摘要：工控系統(tǒng)越來越容易受到信息安全問題的威脅，如計(jì)算機(jī)病毒、網(wǎng)絡(luò)病毒、數(shù)據(jù)操縱，這些威脅會(huì)對(duì)整個(gè)工控系統(tǒng)造成破壞。
分析了工控系統(tǒng)信息安全問題及其對(duì)控制性能和控制功能的破壞，指出了工業(yè)控制系統(tǒng)仍存在的潛在脆弱點(diǎn)，并提出了相應(yīng)的對(duì)策。
這些對(duì)策包括裁減操作系統(tǒng)、工控用分布式防火墻技術(shù)應(yīng)用以及工控系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估，對(duì)工業(yè)控制系統(tǒng)的信息安全性進(jìn)行分析，
將有助于信息技術(shù)在工業(yè)控制系統(tǒng)中的應(yīng)用。
關(guān)鍵詞：工業(yè)控制信息安全安全對(duì)策風(fēng)險(xiǎn)評(píng)估控制網(wǎng)絡(luò)
中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)志碼：A
Abstract：卟e industrial control system is increasingly easy to be threatened by information security issues such as computer or network viruses，
and data Ulanipulation which may destroy entire control system．The information security of industrial control system and its influence on control
Derformance and functions are analyzed．Other potential vulnerabilities existing in industrial control system aye also proposed，and corresponding
coantermeasures are given．These measures include tailoring the operating system。applying distributed firewall technology for industrial control，
and assessing the safety risk for industrial control system．The analysis of information security for industrial control system is helpful to the
application of information technology in industrial control system．
Keywords：lndustrial control Information security Safety countermeasures Risk assessment Control network
0引言
隨著IT技術(shù)快速而廣泛地應(yīng)用于工業(yè)自動(dòng)化系
統(tǒng)，工業(yè)控制系統(tǒng)遭受網(wǎng)絡(luò)侵襲已屢見不鮮。工業(yè)網(wǎng)
絡(luò)的信息安全問題日益突出，這主要有以下三方面的
原因：一是工業(yè)控制系統(tǒng)和企業(yè)IT系統(tǒng)聯(lián)合得越來越
緊密；二是企業(yè)IT安全措施往往不能直接應(yīng)用于工業(yè)
控制系統(tǒng)；三是黑客技術(shù)的發(fā)展也使蠕蟲病毒的破壞
力更大。隨著以工業(yè)以太網(wǎng)為代表的控制網(wǎng)絡(luò)在監(jiān)控
層占據(jù)主流位置，以及實(shí)時(shí)以太網(wǎng)技術(shù)在現(xiàn)場(chǎng)設(shè)備層
逐步得到應(yīng)用，對(duì)工業(yè)控制系統(tǒng)的信息安全風(fēng)險(xiǎn)進(jìn)行
分析研究已經(jīng)顯得十分迫切¨。1。
1 系統(tǒng)網(wǎng)絡(luò)化和技術(shù)主流化
1．1“一網(wǎng)到底”
如今的工廠已不再由一系列自動(dòng)化孤島組成，為
了有效利用自動(dòng)化資源，通信系統(tǒng)已將其中的各部分
連接起來。綜合考慮企業(yè)范圍內(nèi)的各種需求，工廠網(wǎng)
絡(luò)通信框架一般具有3層結(jié)構(gòu)，從低到高分別為現(xiàn)場(chǎng)
修改稿收到日期：2012—05—17。
第一作者彭杰(1976一)，男，2004年畢業(yè)于上海理工大學(xué)熱能工程
專業(yè)，獲博士學(xué)位，副教授；主要從事控制網(wǎng)絡(luò)等方面的研究。
控制層、監(jiān)控層和企業(yè)管理層。對(duì)于監(jiān)控層，工業(yè)以太
網(wǎng)技術(shù)占據(jù)了主流地位，但是對(duì)于響應(yīng)時(shí)間要求小于
5 ms的現(xiàn)場(chǎng)控制層應(yīng)用，工業(yè)以太網(wǎng)也不能勝任。為
了滿足高實(shí)時(shí)性能應(yīng)用的需要，各大公司和標(biāo)準(zhǔn)組織
紛紛提出各種提升工業(yè)以太網(wǎng)實(shí)時(shí)性的技術(shù)解決方
案。這些方案建立在IEEE 802．3標(biāo)準(zhǔn)的基礎(chǔ)上，通過
對(duì)其及相關(guān)標(biāo)準(zhǔn)的實(shí)時(shí)擴(kuò)展提高實(shí)時(shí)性，并且做到與
標(biāo)準(zhǔn)以太網(wǎng)的無縫連接，這就是實(shí)時(shí)以太網(wǎng)p‘4。。隨
著實(shí)時(shí)以太網(wǎng)技術(shù)的發(fā)展和應(yīng)用，工控系統(tǒng)逐漸實(shí)現(xiàn)
“一網(wǎng)到底”。典型的工業(yè)網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示。
管理層
監(jiān)控層
現(xiàn)場(chǎng)層
島?機(jī)J—olo—lo．L。而
一3-業(yè)以太網(wǎng)t一--I-L“，7默叫
j習(xí)咖實(shí)時(shí)以姍n }c或控制
圖1典型工業(yè)網(wǎng)絡(luò)
Fig．1 Typical industrial network
1．2主流信息技術(shù)應(yīng)用
在自動(dòng)化監(jiān)控層，不但有用于控制的PLC和中央
36 PROCESS AUTOMATION INSTRUMENTATION V01．33 No．12 December 2012
萬方數(shù)據(jù)
工業(yè)控制系統(tǒng)信息安全性分析彭杰。等
控制器，也有以Windows為主流操作系統(tǒng)的操作站、優(yōu)
化系統(tǒng)工作站、先進(jìn)控制工作站以及Web服務(wù)器和數(shù)
據(jù)庫服務(wù)器等設(shè)備。系統(tǒng)使用OPC技術(shù)從不同的數(shù)
據(jù)源得到數(shù)據(jù)并進(jìn)行數(shù)據(jù)交換；數(shù)據(jù)經(jīng)常通過工業(yè)以
太網(wǎng)交換機(jī)進(jìn)行傳輸?shù)?。自?dòng)化系統(tǒng)集成和擴(kuò)展的需
要、系統(tǒng)開放互連性的加強(qiáng)，特別是標(biāo)準(zhǔn)IT技術(shù)在自
動(dòng)化系統(tǒng)組件中的廣泛應(yīng)用，如FTP應(yīng)用、B／S方式監(jiān)
控、Intemet遠(yuǎn)程診斷、來自工業(yè)現(xiàn)場(chǎng)的視頻音頻監(jiān)控
數(shù)據(jù)傳輸，以及以后有可能實(shí)現(xiàn)的IPv6在工業(yè)控制設(shè)
備中的應(yīng)用等，這些都明顯體現(xiàn)了工業(yè)控制系統(tǒng)作為
一個(gè)全方位采用主流信息技術(shù)的系統(tǒng)特征。
2工控系統(tǒng)信息安全威脅
工業(yè)控制系統(tǒng)所具有的網(wǎng)絡(luò)化和信息化的特點(diǎn)，
使得工控系統(tǒng)除了面對(duì)傳統(tǒng)的針對(duì)商用計(jì)算機(jī)領(lǐng)域的
信息安全威脅，例如病毒、網(wǎng)絡(luò)安全等以外，還要面對(duì)
那些會(huì)威脅到系統(tǒng)控制性能甚至破壞系統(tǒng)控制功能的
信息安全威脅M。71。
2．1對(duì)控制性能的威脅
典型的對(duì)控制性能的威脅就是控制系統(tǒng)的通信實(shí)
時(shí)性。以在監(jiān)控層占據(jù)主流地位的工業(yè)以太網(wǎng)為例。
網(wǎng)絡(luò)響應(yīng)時(shí)間反映了整個(gè)工業(yè)以太網(wǎng)系統(tǒng)的實(shí)時(shí)性
能。影響網(wǎng)絡(luò)響應(yīng)時(shí)間的因素主要來自3個(gè)方面：
①本地系統(tǒng)，即源節(jié)點(diǎn)的處理；②工業(yè)以太網(wǎng)網(wǎng)絡(luò)，即
傳輸部分；③目的節(jié)點(diǎn)系統(tǒng)，即目的節(jié)點(diǎn)的處理。
工業(yè)以太網(wǎng)響應(yīng)時(shí)間示意圖如圖2所示。此圖表
明了從源節(jié)點(diǎn)向目的節(jié)點(diǎn)發(fā)送信息所花費(fèi)的時(shí)間，也
就是網(wǎng)絡(luò)響應(yīng)時(shí)間n。。?？偟臅r(shí)間延遲可分為：源節(jié)
點(diǎn)的時(shí)間延遲、網(wǎng)絡(luò)通道上的時(shí)間延遲和目標(biāo)節(jié)點(diǎn)的
時(shí)間延遲3個(gè)部分。圓圓圓圈
時(shí)間
圖2 工業(yè)以太網(wǎng)響應(yīng)時(shí)間示意圖
Fig．2 Schematic diag】．mn of response time of industrial Ethemet
源節(jié)點(diǎn)的時(shí)間延遲包括：①預(yù)處理時(shí)間咒。，它是
計(jì)算時(shí)間T?。和編碼時(shí)間t。。。。的總和；②節(jié)點(diǎn)內(nèi)部排
《自動(dòng)化儀表》第33卷第12期2012年12月
隊(duì)的時(shí)間一。。。。，是等待時(shí)間L。的一部分，取決于源
節(jié)點(diǎn)需傳送數(shù)據(jù)的總和與網(wǎng)絡(luò)的傳送狀況。網(wǎng)絡(luò)時(shí)間
延遲包括：①傳送時(shí)間正。，它是幀發(fā)送時(shí)間‰。。和網(wǎng)
絡(luò)的物理傳播遲延t。的總和，取決于信息的大小、數(shù)
據(jù)傳送率和網(wǎng)絡(luò)纜線的長度；②網(wǎng)絡(luò)阻塞時(shí)間咒k。，
它是等待時(shí)間氣。的另外一部分；③目的節(jié)點(diǎn)的時(shí)間
延遲L。是數(shù)據(jù)的后期處理時(shí)間，它是目的節(jié)點(diǎn)解碼
時(shí)間死。池和目的節(jié)點(diǎn)計(jì)算時(shí)間乃。?的總和。所以總
的時(shí)問延遲可表示為：
Tdd。，=Tp,。+t。i。+t。+7乙。=
T。?。+丁。。。d。+丁。吲㈣。+丁bl。。k+
氣。。十0。p十L州。+Tdc0。p=
咒，。+咒。。。+l。+咒。(1)
式中：Tp。=t?。+T。0d。；L。。。=0。。十瓦。。k；r。=t?+
I。，；0。=死。。de+‰mpo
從圖2可知，計(jì)算機(jī)病毒即使不造成操作系統(tǒng)崩
潰，也可以通過占用資源，使得源節(jié)點(diǎn)的時(shí)問延遲和目
的節(jié)點(diǎn)的時(shí)間延遲具有不確定性；局域網(wǎng)病毒或者網(wǎng)
絡(luò)攻擊即使不造成以太網(wǎng)癱瘓，也可以通過堵塞造成
網(wǎng)絡(luò)傳輸?shù)臅r(shí)間延遲具有不確定性。這些不確定性將
造成那些具有優(yōu)先權(quán)的工業(yè)實(shí)時(shí)數(shù)據(jù)的實(shí)時(shí)性得不到
滿足，從而破壞系統(tǒng)控制性能。
2．2對(duì)控制功能的破壞
典型的對(duì)控制功能的破壞就是破壞和操縱工業(yè)控
制軟件，例如對(duì)OPC軟件或者實(shí)時(shí)數(shù)據(jù)庫的破壞，但
破壞力更強(qiáng)的是對(duì)工控軟件的操縱。
國家計(jì)算機(jī)病毒應(yīng)急處理中心于2010年10月3日
發(fā)布信息：通過互聯(lián)網(wǎng)絡(luò)監(jiān)測(cè)發(fā)現(xiàn)，一種利用微軟公司
漏洞的新型病毒“震網(wǎng)”(也稱超級(jí)病毒Stuxnet)出現(xiàn)，
提醒用戶尤其是大型工業(yè)部f-H％"謹(jǐn)防。該病毒可以
通過移動(dòng)存儲(chǔ)介質(zhì)和局域網(wǎng)進(jìn)行傳播，并且利用西門子
公司控制系統(tǒng)(SIMATIC WinCC／Step7)存在的漏洞感
染數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)(SCADA)。Stuxnet的目的
是通過修改PLC來改變工業(yè)生產(chǎn)控制系統(tǒng)的行為，包
括：攔截發(fā)送給PLC的讀／寫請(qǐng)求，以此判斷系統(tǒng)是否為
潛在的攻擊目標(biāo)；修改現(xiàn)有的PLC代碼塊，并往PLC中
寫入新的代碼塊；利用Rootkit功能隱藏PLC感染，躲避
PLC管理員或程序員的檢測(cè)。
Step7軟件使用庫文件s70tbxdx．dll來和PLC通
信。當(dāng)Step7程序準(zhǔn)備進(jìn)入PLC時(shí)，它會(huì)調(diào)用該DLL
文件中不同的例程。例如，如果一個(gè)代碼塊需要用
Step7從PLC中讀出，那么，例程s7blk—read就會(huì)被調(diào)
用。sTotbxdx．dll中的代碼會(huì)進(jìn)入PLC，讀出其中的代
碼，并將它傳回Step7程序。Stuxnet運(yùn)行后，Stuxnet會(huì)
37
萬方數(shù)據(jù)
工業(yè)控制系統(tǒng)信息安全性分析彭杰，等
將原始的s70tbxdx．du文件重命名為s70tbxsx．dll。然
后，它將用自身取代原始的DLL文件，這樣Stuxnet就
可以攔截任何來自其他程序的訪問PLC的命令。被
Stuxnet修改后的s70tbxdx．d11文件保留了原來的導(dǎo)出
表，導(dǎo)出函數(shù)為109個(gè)，這就使得Stuxnet可以應(yīng)付所
有相同的請(qǐng)求。大部分導(dǎo)出命令會(huì)轉(zhuǎn)發(fā)給真正的
DLL，即重命名后的s70tbxsx．dll，剩下的16種導(dǎo)出命
令不會(huì)被簡單地轉(zhuǎn)發(fā)，而是被改動(dòng)后的DLL攔截。被
攔截的導(dǎo)出命令為在PLC中讀、寫、定位代碼塊的例
程。通過攔截這些請(qǐng)求，Stuxnet可以在PLC管理員沒
有察覺的情況下，修改發(fā)送至PLC或從PLC返回的數(shù)
據(jù)。同時(shí)，通過利用這些例程，Stuxnet可以將惡意代
碼隱藏在PLC中。
通過初步分析，確認(rèn)Stuxnet病毒主要存在以下安
全威脅：①該病毒針對(duì)的目標(biāo)是用于數(shù)據(jù)采集與監(jiān)視
控制的專用計(jì)算機(jī)系統(tǒng)；②此類數(shù)據(jù)采集與監(jiān)視控制
系統(tǒng)由于其自身功能的特殊性和重要性，往往與互聯(lián)
網(wǎng)隔離，造成無法及時(shí)進(jìn)行安全更新，為病毒傳播提供
可乘之機(jī)；③雖然目前該病毒只是針對(duì)西門子公司的
數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)，但不排除可能出現(xiàn)針對(duì)其
他專用計(jì)算機(jī)系統(tǒng)的變種。
2．3潛在的脆弱點(diǎn)
工業(yè)控制系統(tǒng)還存在潛在的脆弱點(diǎn)，這些脆弱點(diǎn)
雖然可能還沒有立即對(duì)控制功能或者控制軟件造成損
害，但顯然增加了系統(tǒng)的安全性威脅。這些潛在的脆
弱點(diǎn)包括：①工業(yè)控制系統(tǒng)中采用的主流操作系統(tǒng)，如
Microsoft Windows操作系統(tǒng)存在的安全脆弱點(diǎn)，最近
的Microsoft遠(yuǎn)程桌面協(xié)議拒絕訪問和遠(yuǎn)程代碼執(zhí)行
漏洞；②緩沖區(qū)溢出漏洞，例如ABB公司就確認(rèn)在其
機(jī)器人通信運(yùn)行軟件中存在這類漏洞，通過這個(gè)漏洞，
攻擊者可能具有管理員權(quán)限執(zhí)行遠(yuǎn)程代碼；③控制裝
置認(rèn)證機(jī)制中存在的脆弱點(diǎn)，例如，西門子公司已經(jīng)確
認(rèn)在編程和配置客戶端軟件認(rèn)證機(jī)制中存在潛在的安
全弱點(diǎn)。這些機(jī)制使用在西門子公司的SIMATIC s7
PLC上，其中包括$7-200、S7．300、$7-400和S7．1200。
通過這些脆弱點(diǎn)，攻擊者有機(jī)會(huì)接入控制系統(tǒng)的通信
鏈路，截獲并破譯產(chǎn)品的密碼，導(dǎo)致未經(jīng)授權(quán)的更改
操作。
3工控系統(tǒng)信息安全策略
商用系統(tǒng)的信息安全威脅和安全防護(hù)一直是矛盾
的關(guān)系，是動(dòng)態(tài)發(fā)展的問題，而基于主流信息技術(shù)的發(fā)
展應(yīng)用和改造應(yīng)用的工控系統(tǒng)對(duì)此問題的解決顯然也
是動(dòng)態(tài)的，所以不可能有一成不變的解決方案。因此，
應(yīng)該制定合理的信息安全策略，然后選擇可行的防護(hù)
技術(shù)。限于篇幅，本文對(duì)此進(jìn)行初步探討。
3．1裁減操縱系統(tǒng)
Stuxnet蠕蟲病毒是利用Windows系統(tǒng)和西門子
SIMATIC WinCC系統(tǒng)的多個(gè)漏洞進(jìn)行攻擊。它一共
利用了5個(gè)微軟漏洞，其中4個(gè)在此前均已得到微軟
官方修復(fù)。2010年12月15日，微軟發(fā)布修復(fù)的
“Windows計(jì)劃任務(wù)本地權(quán)限提升漏洞”(公告編號(hào)：
MSl0-092)，是被“超級(jí)工廠”病毒利用的最后一個(gè)
Windowsoday漏洞。隨著第5個(gè)漏洞的修復(fù)，Stuxnet
“超級(jí)工廠”病毒的危害已經(jīng)得到解決。但由于操作
系統(tǒng)自身存在許多安全漏洞，運(yùn)行在該系統(tǒng)上的工業(yè)
軟件難免會(huì)受到威脅，所以最好能根據(jù)應(yīng)用情況，裁減
操縱系統(tǒng)。
3．2防火墻技術(shù)
在主流的分布式防火墻技術(shù)基礎(chǔ)上，開發(fā)和應(yīng)用
適合工控的分布式防火墻技術(shù)如圖3所示。．信息．
削晶削晶p l防火墻I l防火墻l
’
匡防火到墻 匿防火到墻 |匡I 防火刻墻
[壺]臣?jí)乜赱壺]
Fig．3 The distributed firewall for industrial control
與傳統(tǒng)邊界防火墻相比，分布式防火墻克服了許
多傳統(tǒng)邊界防火墻的缺點(diǎn)，增加了一種用于對(duì)內(nèi)部子
網(wǎng)之間的安全防護(hù)層；可以針對(duì)各個(gè)服務(wù)對(duì)象的不同
需要，進(jìn)行不同配置，配置時(shí)能夠充分考慮到運(yùn)行的應(yīng)
用；網(wǎng)絡(luò)處理負(fù)荷分布，克服了傳統(tǒng)防火墻因網(wǎng)絡(luò)規(guī)模
增大而不堪重負(fù)的弊端。
信息網(wǎng)絡(luò)分布式防火墻的主機(jī)防火墻駐留在主機(jī)
中，負(fù)責(zé)策略的實(shí)施，以及對(duì)網(wǎng)絡(luò)中的服務(wù)器和桌面機(jī)
進(jìn)行防護(hù)。主機(jī)防火墻駐留在被保護(hù)的主機(jī)上，可以
針對(duì)該主機(jī)上運(yùn)行的具體應(yīng)用和對(duì)外提供的服務(wù)來設(shè)
定針對(duì)性很強(qiáng)的安全策略。正如在主流信息網(wǎng)絡(luò)技術(shù)
基礎(chǔ)上進(jìn)行適應(yīng)工業(yè)控制特點(diǎn)的改造，這使得現(xiàn)場(chǎng)總
線和實(shí)時(shí)以太網(wǎng)技術(shù)一樣，可以對(duì)應(yīng)地開發(fā)用于工控
的類似主機(jī)防火墻。兩者的不同僅在于這些類似主機(jī)
防火墻的保護(hù)對(duì)象是控制器、PLC和RTU等執(zhí)行控制
策略的“主機(jī)”。
對(duì)系統(tǒng)的信息安全風(fēng)險(xiǎn)評(píng)估有利于采取有針對(duì)性
38 PROCESS AUTOMATION INSTRUMENTATION V01．33 No．12 December 2012
萬方數(shù)據(jù)
工業(yè)控制系統(tǒng)信息安全性分析彭杰，等
的安全策略，制定事故處理方案。這對(duì)類似Stuxnet這
樣破壞控制功能的安全威脅尤其有意義。
目前，國內(nèi)外關(guān)于IT系統(tǒng)風(fēng)險(xiǎn)評(píng)估的方法有許多
種，例如基于概率論方法、層次分析法和模糊邏輯方
法。雖然工控系統(tǒng)是一個(gè)信息系統(tǒng)，但它更是一個(gè)控
制系統(tǒng)，這使其在采用風(fēng)險(xiǎn)評(píng)估方法中要著重注意保
證控制系統(tǒng)正常運(yùn)行特有的要求。這就使得對(duì)工業(yè)控
制系統(tǒng)的風(fēng)險(xiǎn)評(píng)估，要在商用信息系統(tǒng)已經(jīng)較為成熟
的系統(tǒng)風(fēng)險(xiǎn)評(píng)估方法和工具應(yīng)用的基礎(chǔ)上，結(jié)合控制
系統(tǒng)風(fēng)險(xiǎn)特征，例如工業(yè)以太網(wǎng)的實(shí)時(shí)性要求。由于
控制系統(tǒng)引發(fā)的后果比較嚴(yán)重，所以對(duì)風(fēng)險(xiǎn)事件發(fā)生
后果的影響評(píng)價(jià)需要更為“保守”。同時(shí)，根據(jù)技術(shù)發(fā)
展探討其他可行的策略，例如VPN、SSL技術(shù)等，許多
文獻(xiàn)對(duì)此已經(jīng)有諸多研究。
4結(jié)束語
當(dāng)前工業(yè)控制系統(tǒng)與基于TCP／IP協(xié)議的信息系
統(tǒng)已結(jié)合得越來越緊密，這使得工控系統(tǒng)容易受到信
息安全問題的威脅，例如計(jì)算機(jī)病毒、網(wǎng)絡(luò)病毒、數(shù)據(jù)
操縱，從而使整個(gè)工業(yè)控制系統(tǒng)遭受破壞。
本文針對(duì)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)化和信息化的特
點(diǎn)，對(duì)工業(yè)控制系統(tǒng)信息安全問題進(jìn)行了分析；對(duì)威
脅到系統(tǒng)控制性能甚至破壞控制功能的信息安全威
脅進(jìn)行了研究；同時(shí)指出了工業(yè)控制系統(tǒng)還存在的
潛在脆弱點(diǎn)，并提出了相應(yīng)的對(duì)策。這些對(duì)策包括
根據(jù)工業(yè)控制系統(tǒng)要求來裁減操作系統(tǒng)、研究工控
用分布式防火墻技術(shù)應(yīng)用以及進(jìn)行工控系統(tǒng)安全風(fēng)
險(xiǎn)評(píng)估。
參考文獻(xiàn)
[1]施曉秋．計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)[M]．北京：高等教育出版社，2006：
10—189．
[2]韓東海．入侵檢測(cè)系統(tǒng)及實(shí)例剖析[M]．北京：清華大學(xué)出版
社，2002：18—266．
[3]彭杰，應(yīng)啟戛．工業(yè)以太網(wǎng)的安全性研究[J]．儀器儀表學(xué)報(bào)，
2004(1)：222—223．
[4]康軍，戴冠中．工業(yè)以太網(wǎng)控制系統(tǒng)安全性問題研究[J]．信息
與控制，2007，36(2)：245—249．
[5]Ioannidis S，Keromytis A D，Bellovin S M．Implementing a distributed
firewall[C]／／Proceedings of Conference on Computer and
Communication Security，Athens，Greece，2000：190—199．
[6]Miltchev S，Smith J M，Prevelakis V．Decentralized access control in
distributed file systems[J]．ACM Computing Surveys，2008，
40(3)：1—30．
[7]Bunlside M，KlⅡonlytis A．Asynch礎(chǔ)cy evaluatiea and enforcement
[c]／／Procc：edinss of the 2nd C0岫Security Aw．Jfiteetmm Workshop
(CSAW)，F(xiàn)airfax，VA,2308：5—50．
(上接第35頁)
void Sreial—int(void)interrupt 5 using 1
／／串口數(shù)據(jù)接收中斷程序
······
i=Receive_data()；j=0；
if(i==0xD7) ／／筍tl斷接收的數(shù)據(jù)是否為包頭
{for(udl—nun=Receive_data()；udl>1；udl一一)
／／如果為包頭，則繼續(xù)接收后面的數(shù)據(jù)
{save—data[j]=Receive—data()；
／／包括控制字節(jié)、電話號(hào)碼、有效數(shù)據(jù)
j++；
}return；
}
4結(jié)束語
基于GSM模塊的遠(yuǎn)程監(jiān)控系統(tǒng)現(xiàn)已在多部移動(dòng)
電站上得到了實(shí)際應(yīng)用，用戶可通過手機(jī)在任何時(shí)
間、任何地點(diǎn)查詢指定編號(hào)移動(dòng)電站的當(dāng)前運(yùn)行狀
態(tài)信息，同時(shí)也能夠在第一時(shí)間掌握電站警報(bào)情況，
《自動(dòng)化儀表》第33卷第12期2012年12月
甚至可以遠(yuǎn)程控制移動(dòng)電站啟動(dòng)／停機(jī)，使用效果達(dá)
到了預(yù)期目標(biāo)。在實(shí)際應(yīng)用中也發(fā)現(xiàn)了一些問題，
如網(wǎng)絡(luò)信號(hào)較差時(shí)，短信收發(fā)延時(shí)情況較為明顯。
相信通過GSM模塊無線發(fā)射功率的增強(qiáng)，以及無線
網(wǎng)絡(luò)通信基站覆蓋范圍的不斷加大，這些問題均能
得到很大改善。
參考文獻(xiàn)
[1]陳琦，丁天}不，李成，等．基于GPRS／GSM的低功耗無線遠(yuǎn)程測(cè)控終
端設(shè)計(jì)[J]．清華大學(xué)學(xué)報(bào)：自然科學(xué)版，2009，49(2)：223—225．
[2]胡金鳳，鄭萍，吳擁，等．基于GSM的PLC車載遠(yuǎn)程控制系統(tǒng)設(shè)
計(jì)[J]．自動(dòng)化儀表，2011，32(4)：36—39．
[3]邢婭浪，趙錦成，尹志勇．基于W77E58的電站裝備運(yùn)行記錄儀
的設(shè)計(jì)[J]．移動(dòng)電源與車輛，2008(2)：17—19．
[4]尹志勇，劉洪文，劉金寧．基于PM50語音芯片的電站遠(yuǎn)程語音
提示系統(tǒng)[J]．移動(dòng)電源與車輛，2009(2)：7—10．
[5]邢婭浪，趙錦成，孫世宇．基于STC系列單片機(jī)的SPWM波形實(shí)
現(xiàn)[J]．國外電子測(cè)量技術(shù)，2009(12)：51—53．
[6]邵天章，谷志峰，尹志勇，等．移動(dòng)電站通用控制系統(tǒng)設(shè)計(jì)[J]．
移動(dòng)電源與車輛，2009(4)：21—23．
[7]馬忠梅．單片機(jī)c語言應(yīng)用程序設(shè)計(jì)[M]．北京：北京航空航天
大學(xué)出版社，2003：158—164．
[8]馬玉春，孫冰，王建明．GSM模塊的綜合應(yīng)用研究[J]．計(jì)算機(jī)應(yīng)
用與軟件，2008，25(2)：68—70．
39
萬方數(shù)據(jù)

網(wǎng)友評(píng)論 more

電力安全最新內(nèi)容

03-02