工业控制系统协议安全综述

摘 要 工业控制系统是国家基础设施的重要组成部分，广泛应用于能源、制造、交通、军工等行业，是关乎国计民生的重要资源.工控协议是控制系统实现实时数据交换、数据采集、参数配置、状态监控、异常诊断、命令发布和执行等众多功能有机联动的重要纽带，其安全问题与工控系统的可靠稳定运行密切相关.深度剖析工控协议安全是理解工控系统安全威胁的一个重要角度，能够对工控系统的安全防护和保障提供指导.通过整理学术界与工业界对工控协议安全的研究工作，例如研究论文、标准指南、攻击事件等，系统化地分析和总结了工控协议所面临的安全问题.首先对工控网络架构、工控协议作用、协议的分类以及和传统协议的比较等进行详细阐述，然后从协议设计、实现和应用的角度深入分析了工控协议面临的攻击威胁和协议防护方案，最后讨论了未来工控协议安全的研究趋势.

关键词 工控协议安全；工业控制系统；协议设计和实现安全；协议攻击威胁；协议安全方案

根据美国国家标准技术研究院(NIST)给出的定义[1]，工业控制系统(industrial control system, ICS)是一个涵盖了多种类型的控制系统通用术语，包括监控和数据采集(supervisory control and data acquisition, SCADA)系统、集散控制系统(distributed control systems, DCS)，以及其他控制系统，如可编程逻辑控制器(programmable logic c