工业控制系统信息安全新趋势

• 作者: 孙利民 杨安 王小山 石志强
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 工业控制系统 信息安全 访问控制 社会-技术性 纵深防御
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 技术研究
• 页码范围: 6-11
• 页数: 6页
• 分类号: TP309
• 字数: 5415字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2015.01.002

摘要

随着科学技术的高速发展,工业化与信息化的不断融合,工业控制系统越来越多采用标准、通用的通信协议和软硬件系统,并且以各种方式接入互联网,从而打破了这些系统原有的封闭性和专用性,造成病毒、木马等安全威胁向工控领域迅速扩散.工业控制系统所面临的信息安全问题日益严重,而且呈现出诸多与传统IT系统不同的特点.为了简要介绍目前工控安全研究领域的新趋势和新成果,文章首先从工业控制系统的定义和三层结构出发,引出了工控系统的安全问题,利用详实的数据阐述了该安全问题的分布特点和发展趋势.接下来,文章从学术研究的角度,重点介绍了工业控制系统信息安全领域的专门国际会议ICS-CSR.通过比较已经举办过的两届ICS-CSR会议所收录的论文,就攻击者与攻击途径、网络攻击的检测与响应、系统安全建模与脆弱性分析,以及工控安全的社会-技术性等多个重要问题进行了详细的讨论,总结了工控安全研究中的主要问题、思路、方法和结论,阐述了该领域的当前态势和未来方向.最后,文章提出了纵深防御的安全理念,并以此为指导,构建了由边界系统、防御系统、防危系统等三部分组成的综合防御体系,旨在为工业控制系统提供全方位、多层次、完整生命周期的保护.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙利民	中国科学院信息工程研究所	72	1454	21.0	37.0
2	石志强	中国科学院信息工程研究所	24	202	6.0	14.0
3	杨安	中国科学院信息工程研究所	5	130	3.0	5.0
7	王小山	中国科学院信息工程研究所	3	130	3.0	3.0