13、工业控制系统安全与工厂安全深度解析

工业控制系统安全与工厂安全深度解析

1. 控制系统安全概述

控制系统安全主要聚焦于PLC/DCS以及SCADA等系统的安全问题，相关讨论基于美国国家标准与技术研究院（NIST）的安全建议展开，这些建议为控制系统安全提供了主要指导。

2. 基本目标与推荐策略

2.1 目标

从安全角度出发，开发控制系统有以下基本目标：
- 限制对ICS网络设备和网络活动的物理和逻辑访问。
- 保护ICS组件和系统。
- 防止未经授权的数据修改。
- 具备检测安全事件和事故的能力。
- 通过冗余在不利条件下维持基本功能。
- 事故后能快速恢复系统。

2.2 推荐策略

NIST为开发控制系统安全系统提出了以下通用策略：
- 制定明确的安全政策和程序。
- 如前文所述，对物理/逻辑访问设置合适的限制。
- 通过合适且独立的认证机制和凭证限制用户权限，使用智能卡进行个人身份识别。
- 在ICS的整个生命周期中解决安全问题。
- 实施多层网络拓扑结构。
- 能够在逻辑上将控制系统与企业网络分离，并由授权人员以可靠方式进行受限的数据交换。
- 采用DMZ网络架构。
- 通过独立的冗余网络为关键组件提供冗余，也是分离BPCS和SIS的一种方式。
- 使用容错模式，确保关键系统能够正常关闭。
- 禁用所有未使用的端口和服务。
- 实施安全控制软件，如入侵检测和杀毒软件。
- 对数据存储使用加密和/或加密哈希。
- 跟踪和监控关键区域的审计轨迹。
-