scada系统信息安全技术

《scada系统信息安全技术》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Technology技术纵横文献标识码：B文章编号：1003-0492(2013)02-0098-03中图分类号：TP393.08SCADA系统信息安全技术TheInformationSecurityTechnologyoftheSCADASystem吴亚凤（中国劳动关系学院，北京100048）授权人员和系统不被阻止；防止对工业控制系统的非法或有害入摘要：本文通过对SCADA系统结构的分析和与传统IT系统的对比，总结了侵，或者干扰其正确和计划的操作。当今SCADA系统在信息安全方面面临的主要风险，提出SCADA系统信息针对SCADA系统的信息安全防范内容就是防止有意或者无安全的分层

2、防护理念，并且重点探讨了SCADA内部信息安全保护技术。意、非授权的对系统进行访问、修改或者破坏。关键词：SCADA；信息安全；分层防护Abstract:ThispaperanalyzesthestructureoftheSCADAsystem,andcomparesthetraditionalITsystemswiththeSCADAsystem.Thispaper2　SCADA系统与IT系统summarizesthemaininformationsecurityrisksofthecurrentSCADAsystems,一个最基本的SCADA系统一般由以下几个部分组成：prop

3、osestheconceptoflayeredprotectionoftheinformationsecurityofthe数据服务器：它为SCADA系统提供各种数据服务，包SCADAsystem,andfocusonSCADAinternalinformationsecuritytechnology.括：实时数据库和实时数据服务、历史数据服务、报警管理服Keywords:SCADA;Informationsecurity;Layeredprotection务、日志服务、用户和授权管理等。客户监控站：它提供给操作人员一个人机交互的界面（HMI），使得操作人员在其上完成对现场被控对象

4、的各种监视和操作任务。通讯站（前端机）：通讯站是SCADA与现场单元之间的交互1　问题的提出接口，按照其协议不同，又可分为很多种类。当今的SCADA(SupervisoryControlAndDataAcquisition)系统其他站点：包括计算站、WEB服务站、移动接入设备（如手已经成为电力、石化、市政、管网、交通运输等各个领域的控制持终端、便携机、ipad）等。神经中枢，它运行的安全与否直接决定了其被控装置能否正常运现场单元：指的是直接与被控物理装置连接的设备单元，行。而随着2010年10月发生在伊朗核电站的“震网”(Stuxnet)病包括但不限于：可编程逻辑控制器（PLC）、

5、集散控制系统毒事件，以往被认为SCADA系统是专用系统难于受外部侵入的观（DCS）、远程测控终端（RTU）、智能电子设备（IED）等。念被打破，SCADA信息安全问题被推向了有史以来最为严峻的地网络：SCADA系统的网络是最为复杂的，一般包括：连接各步，工信部随后发451号通知，明确提出工业控制系统信息安全面个现场设备的现场总线网络，连接数据服务器、通讯站与现场设临的严峻形势，要求加强工业控制系统信息安全管理工作。备的控制网络，连接SCADA系统的各类服务器、监控站、工程师[1]站和打印机等节点的系统网络，连接其他站点（如手持终端、便在IEC62443中针对工业控制系统对信息安全的

6、定义是：保护系统所采取的措施；由建立和维护保护系统的措施所得到的系携机、ipad）的远程接入网络，以及用于连接企业上层管控系统统状态；能够免于对系统资源的非授权访问和非授权或意外的变（如MES、ERP）的管理网络。更、破坏或者损失；基于计算机系统的能力，能够保证非授权人在一些比较大型的SCADA系统中，又有分级的概念，如城铁员和系统既无法修改软件及其数据也无法访问系统功能，却保证SCADA系统中分为变电所、车站、控制中心三级。在上一级上可98AUTOMATIONPANORAMA2013.22期.indd982013-2-2814:04:48以监控下一级的全部设备，在上一级系统里有下

7、一级的全部数据“两网融合”和SCADA系统开放接口造成的安全冲击，给系库以及各项服务。统带来巨大的风险。早期的SCADA系统一般是由设备制造商封闭开发的，它有高级系统应用功能，例如：远程配置与维护管理、生产制造如下特点：采用专有通讯网络、专有操作系统、甚至专有的操作执行系统（MES）连接、商务现场供应（订单批量配方生成）。站硬件、专用的存储设备与存储介质、不使用通用以太网、没有复杂的网络构架，如广域网接入、工业无线网络、异构网Internet的接入等特点，从信息安全的