制造业工业控制系统信息安全浅析

摘  要

摘要：随着工业信息化技术的不断广泛应用，信息技术已成为当代工业飞速发展的重要支撑，但工业与信息化融合的推进与以太网技术在工业控制系统中的大量应用，进而引发了病毒和木马对工业信息系统的攻击事件频发，直接影响工控信息系统的安全，其造成的损失不可估量。本文从工业控制系统信息安全的角度，分析工业控制系统安全的特殊性，并提出解决工业控制系统安全的一些建议。

关键词：工业控制信息系统；信息安全；PLC

目  录

摘  要 I

引  言 1

一、制造业信息安全发展概况 2

二、制造业工业控制系统基本现状 3

三、制造业工业控制系统信息安全存在问题及原因 4

（一）通用IT资产的漏洞和脆弱性 4

（二）来自网络互联的攻击和渗透 4

（三）来自第三方运维人员的风险 5

四、 制造业工业控制系统信息安全存在问题的解决对策 6

（一）信息安全风险评 6

1．管理安全评估 6

2．技术安全评估 6

（二）工控网与办公网的安全隔离 6

（三）黑白名单防御机制 7

（四）主机安全防御机制 7

结束语 8

参考文献 9

致  谢 10