直流電源 IC200MDL750 GE通用電氣 誠信經營質量可靠

直流電源 IC200MDL750 GE通用電氣 誠信經營質量可靠

直流電源 IC200MDL750 GE通用電氣 誠信經營質量可靠

01 工業控制系統典型架構與現狀

工業控制系統典型架構

工控系統的主要目標是實現工業自動化生產線的物流控制、設備信息監控及診斷處理，其主要功能包括設備管理、任務管理、日志管理、調度管理、診斷管理、系統仿真等。

工控系統通常包括，制造執行系統（MES），監控和數據采集（SCADA）系統，分布式控制系統（DCS），可編程邏輯控制器（PLC）等組件。MES系統主要對生產過程進行管理，如制造數據管理、生產調度管理、計劃排程管理等。SCADA系統通常使用中心化的數據采集和監控手段來控制分散的設施。DCS系統通常用于控制本地區域內的生產系統，例如監控和調節本地工廠。PLC通常用于特定的離散設備，提供相應的調節控制。工控系統還涉及遠程終端（RTU），智能電子設備（IED）以及確保各組件通信的接口技術。

工控系統還包含控制循環、人機接口（HMIs），和使用一系列網絡協議構建的遠程診斷和維護工具。工控系統廣泛應用于各行各業，如電力、能源、化工行業、運輸、制造（汽車、航空航天和耐用品）、制藥、造紙、食品加工等。

由于工控系統應用的技術領域、行業特點以及承載業務類型的差異，工控系統的架構亦會不同。在典型的工控系統中，一般包括四個層級：現場設備層，現場控制層，過程監控層和生產管理層（層級0-層級3）。其上層生產管理層與企業資源層中的ERP軟件對接（圖一）。

工控系統的信息安全隱患分布于工控系統架構的所有層級。攻擊者可能通過嗅探、欺騙、物理攻擊及病毒傳播的方式，進行以下未授權或非法操作，影響企業正常生產：

工控系統不同于傳統IT系統。相比于IT系統，工控系統擁有以下特性：

綜上，相比IT系統，建立涵蓋工控系統各層級的信息安全體系更為復雜，需要企業管理層的重視和監管，以及企業內跨部門的協作。

工業控制系統安全現狀

一直以來，企業信息安全的防護措施主要集中傳統IT系統，特別是面向公眾的系統和服務。針對工控系統的信息安全問題，企業往往采取模糊即安全（security by obscurity ）的被動方式，未給予足夠的關注和重視。

根據CVE（Common Vulnerabilities and Exposures）的統計顯示（詳見圖二），2011年起工控系統漏洞的發布數量顯著增加，并且發生針對工控系統的安全事件，其中影響較大有：2010年伊朗核電站的震網病毒攻擊導致鈾濃縮設備故障事件，2015年的烏克蘭大規模停電事件，2018年臺積電生產基地被攻擊的事件，以及2019年委內瑞拉的電網被攻擊導致全國大部分地區斷電事件。這些事件都造成了十分嚴重的后果。

根據2015年美國國家標準技術研究所（National Institute of Standards and Technology，NIST）的調查結果*，工業控制系統可能面臨的安全事件主要有：

（*Source：Guide to Industrial Control Systems Security，2015，NIST）

依據普華永道中國的追蹤和研究，我們發現企業缺乏有效的管理和技術措施保障工控系統的安全，存在較多安全隱患。諸如：

直流電源 IC200MDL750 GE通用電氣 誠信經營質量可靠