工业控制系统中PLC面临的网络空间安全威胁

• 作者: 宋国江 晏培 肖荣华
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: PLC 工业控制系统 网络攻击
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 入选论文
• 页码范围: 228-233
• 页数: 6页
• 分类号: TP309
• 字数: 4552字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.09.045

摘要

可编程逻辑控制器（PLC）出现以来，在工业自动控制方面得到广泛应用。随着工业化和信息化的进一步深入融合，物联网、智能硬件的出现，越来越多的PLC暴露在互联网中。由于PLC最初是为自动化控制而开发，在安全性方面几乎没有考虑，造成在网PLC极易遭受到攻击，并造成对真实物理设备的实质性损坏。文章模拟还原了一种新型针对PLC攻击的过程——攻击者可以通过网络入侵工具入侵PLC，拥有PLC访问权限后，可上传下载代码，将PLC变成网关，通过工业控制系统作为跳板来攻击企业工业控制系统和企业业务网络。这种攻击的潜伏过程时间长，在攻击达到实际破坏前很难被发现和中止。文章通过对该攻击过程的分析，为PLC的安全评估和防护提供了借鉴和技术支撑。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋国江		2	12	1.0	2.0
2	晏培		3	15	2.0	3.0
3	肖荣华		1	11	1.0	1.0