工控系统脆弱性分析研究

• 作者: 李实 万睿 周帅
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 工控协议 渗透测试 网络安全
• 年，卷（期）: 2022,（3）
• 所属期刊栏目: 网络与信息安全|Network and Information Security
• 页码范围: 26-31
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2022.03.005

摘要

随着工业互联网新技术在工控领域的广泛应用,工控系统由以往的孤岛模式转变为开放系统,通过网络公开的工控态势平台,可以发现大量的工控设备暴露在互联网中,工控系统面临前所未有的安全危胁.通过对工控系统的安全现状与脆弱性进行分析,站在攻击者角度提出了工控系统面临的攻击威胁.结合真实的核电DCS系统,通过安全测试总结此系统的脆弱性,综合考虑安全防护策略的有效性和实际可用性,对系统中相应安全脆弱点部署安全设备,提出了 一种针对核电DCS系统的安全防护方案.通过在实验室中部署验证,证明了该安全防护措施一定程度减轻了核电DCS系统的脆弱性,提升了系统的安全性.