工控安全服务框架介绍

全球工控网络态势 自 2011 年德国汉诺威工业博览会首次提出“工业 4.0”概念以来，全球各国都在逐步着手在 未来制造业中的各个环节中通过物联网技术的应用，将生产工艺、管理流程全面数字化，同
时通过工业数据的分析、工业网络的互通、云计算和大数据技术使得互联网和工业能够进一 步融合。随着工业自动化控制系统逐渐从封闭孤立转向开放互联，工业自动化生产开始在所
有网络层次上出现横向与垂直集成，在享受开放互联带来的技术进步的同时，也面临这越来 越严重的安全威胁。
综合 ICS-CERT 对今年安全事件的统计数据分析结果，我们可以看到工业控制系统相关的安
全事件呈现快速增长的趋势，并且这些事件大多分布在能源、关键制造业、市政交通等涉及 国计民生的关键基础行业。这与关键基础行业对于社会生活的重要性，及其工控系统的自动
化、信息化程度较高有密切联系。 根据公开信息，近年知名度较高的工控网络安全事件列表如下：

• 

自 2010 年以来，工控网络安全事件呈逐年增加态势，工控网络安全成为了国与国之间、国家
与地区组织之间的全新网络战场。目前国际上在装的主流工业控制系统寿命均已接近
20 年， 有许多落后的 FCS 现场总线系统和特殊网络协议，同时这些设备从设计之初就并没有将现场
网络安全纳入主要考量；但这些问题直到 2010 年“震网”病毒被曝光之后才引起公众的广泛
关注