導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

工業(yè)控制系統(tǒng)信息安全研究綜述

文檔作者：區(qū)和堅文檔來源：中國科學技術部高技術研究發(fā)展中心		點擊數(shù)：	更新時間： 2021年06月06日
下載地址：點擊這里	文件大?。?772.53 KB 共5頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共5頁]

本文件共5頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?72.53 KB 共5頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：淺析安全文化在項目安全管理中的作用

上一篇：過程工業(yè)控制系統(tǒng)及其軟件的功能安全

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第38卷第7期
2017年7月
自動化儀表
PROCESS AUTOMArllON IN姍UMENTA，110N
V01．38 No．7
July．2017
工業(yè)控制系統(tǒng)信息安全研究綜述
區(qū)和堅
(中國科學技術部高技術研究發(fā)展中心，北京100044)
摘要：隨著IT領域操作系統(tǒng)、開放協(xié)議和通信技術的引入，工業(yè)控制系統(tǒng)的脆弱性逐漸暴露，工業(yè)控制系統(tǒng)信息安全防護問題迫在眉
睫。與傳統(tǒng)rr系統(tǒng)相比，工業(yè)控制系統(tǒng)在軟硬件資源、通信協(xié)議和安全目標等方面存在顯著不同，因此，單一措施和技術不可能實現(xiàn)工
業(yè)控制系統(tǒng)信息安全這一目標，應采用縱深防御理念、按照不同層次分區(qū)的方法，來構建信息安全防護體系，實現(xiàn)多重防護。常用的工業(yè)
控制系統(tǒng)信息安全防護設備和技術包括工業(yè)防火墻、入侵檢測／防御、安全審計等。然而，目前仍缺乏量化的信息安全防護評測標準，且
尚未建立權威的評估、評測、檢定機構，不能對工業(yè)控制系統(tǒng)脆弱性和信息安全等級進行有效評估。此外，在智能制造新形勢下，更應從
智能工廠／數(shù)字化車間的總體設計、系統(tǒng)開發(fā)、運維管理、測試評估等方面，建立全生命周期的信息安全與功能安全一體化方案。
關鍵詞：工業(yè)控制系統(tǒng)；信息安全；安全防護；縱深防御；工業(yè)防火墻；入侵檢測／防御；主動防御；安全審計
中圖分類號：THl65；TP273 文獻標志碼：A DOI：10．16086／j．cnki．issnl000—0380．201707002
Overview of Research on the Information Security of Industrial Control System
OU Hejian
(High Technology Research and Development Center，Ministry of Science and Technology，Beijing 100044，China)
Abstract：With the introduction of IT operating systems，open protocols and communication technolo西es，the vulnerability of
industrial control system is gradually exposed，SO the security protection problem of industrial control system has became imminent．
Compared with traditional IT system，industrial control system is significantly different in hardware and software resources，
communication protocols and security goals．Therefore，it is impossible to achieve the security goals of industrial control system with
single measurement and technology．It shall adopt the concept of defense in depth，divide different layers，to build the security
protection architecture and implement multiple protections．The common security protection devices and technologies include
industrial firewall，intrusion detection／defense，active defense，security audit，etc．However，there is neither quantitative security
protection evaluation standard nor the evaluation or assessment authority available now，SO it is impossible to evaluate effectively the
vulnerability of industrial control system as well as the security protection levels．In addition，under the new situation of intelligent
manufacturing，it shall be considered from the points of overall design，system development，operation and maintenance，testing and
assessment，to create a coordinating security and functional safety solution of the whole life cycle．
Keywords：Industrial control system；Information security；Security protection；Defense in depth；Industrial firewall；Intrusion
detection／defense；Active defense；Security audit
0引言
工業(yè)控制系統(tǒng)是SCADA、DCS、PLC等多種類型控
制系統(tǒng)的總稱，被廣泛應用于核設施、電子、航空航天、
汽車、冶金、石油化工、電力、先進制造等國家關鍵基礎
設施之中。隨著自動化和信息化的深度融合，現(xiàn)代工業(yè)
控制系統(tǒng)越來越依賴IT領域的操作系統(tǒng)、開放協(xié)議和
通信技術¨。，這些技術將它們本身存在的脆弱性引入到
工業(yè)控制系統(tǒng)中。現(xiàn)在，信息安全問題已被證實可突破
防火墻而直接進入生產(chǎn)過程，損壞設備、阻礙生產(chǎn)甚至
引發(fā)重大安全事故。因此，工業(yè)控制系統(tǒng)的信息安全目
前是學術界和工業(yè)界比較熱門的研究領域。
本文分析了工業(yè)控制系統(tǒng)安全獨特性，介紹了工
業(yè)控制系統(tǒng)常見的攻擊手段以及安全風險評估、防護
技術的研究現(xiàn)狀，并展望了未來研究方向。
1 工業(yè)控制系統(tǒng)與rr系統(tǒng)的區(qū)別
工業(yè)控制系統(tǒng)與傳統(tǒng)的IT系統(tǒng)有很多不同，包括
不同的軟硬件資源、通信協(xié)議等。工業(yè)控制系統(tǒng)與IT
系統(tǒng)的綜合比較如表1所示。
修改稿收到日期：2017—05—05
作者簡介：區(qū)和堅(1960一)，男，碩士，高級工程師，主要從事先進制造和自動化技術領域國家科技項目的研究和管理工作。
E—mail：ohj@htrdc．tom。
萬方數(shù)據(jù)
第7期工業(yè)控制系統(tǒng)信息安全研究綜述區(qū)和堅。5·
結構資源體系結構
通信
操作系統(tǒng)
系統(tǒng)升級
資源限制
部件壽命
技術支持
通信協(xié)議
通信要求
實時性
主要由傳感器、執(zhí)行器、RTU、PLC、DCS、SCADA等設備
及系統(tǒng)組成
嵌入式設備、IPC、PC
網(wǎng)絡結構復雜：現(xiàn)場層、控制層、管理層
通過互聯(lián)網(wǎng)協(xié)議組成的計算機網(wǎng)絡
廣泛使用RTOS(VxWorks、pCLinux、WinCE、斗cOs—11)，
可根據(jù)需求進行剪裁定制
兼容性差，軟硬件升級困難，使用專用工具進行系統(tǒng)
升級
系統(tǒng)支持固定的工業(yè)生產(chǎn)過程，沒有足夠的內(nèi)存或資源
一般15～20年
一般供應商獨立進行
專用的通信協(xié)議或規(guī)范(PROFINET、Modbus TCP、
EtherNet／IP、OPC等)，可直接使用TCP(UDP)／IP，并定
義應用層
通信區(qū)分循環(huán)通信和非循環(huán)通信，不使用流量通信方式
實時性要求高，對于傳輸延遲和抖動有嚴格要求
通過互聯(lián)網(wǎng)協(xié)議組成的計算機網(wǎng)絡
通用OS(Windows、Linux、UNIX等)，功能強大
兼容性好，軟硬件升級頻繁
系統(tǒng)有足夠的資源
一般是3～5年
允許多樣化服務
TCP／IP協(xié)議
要求高吞吐量和可靠的數(shù)據(jù)傳輸
非實時性，允許傳輸延時和抖動
2工業(yè)控制系統(tǒng)安全獨特性
鑒于工業(yè)控制系統(tǒng)與IT系統(tǒng)的區(qū)別，二者對于信
息安全需求和防護手段相應具有很大區(qū)別，主要表現(xiàn)
在以下幾方面。
①安全目標。
工業(yè)控制系統(tǒng)以可用性、完整性、保密性為主要目
標，其中生產(chǎn)的連續(xù)性尤其重要；而r11系統(tǒng)以保密性、完
整性、可用性為主要目標，信息保護作為最重要的目標。
②安全威脅。
工業(yè)控制系統(tǒng)的安全威脅一般是利用Windows系
統(tǒng)、工業(yè)軟件系統(tǒng)(如SCADA、MES系統(tǒng))以及開放的
標準工業(yè)通信協(xié)議(OPC／OPC uA協(xié)議)的多個漏洞
進行攻擊；此外，專用的工業(yè)以太網(wǎng)通信協(xié)議(如
PROFINET、Ethemet／IP、Modbus TCP等)在設計時并未
考慮信息安全防護，具有安全漏洞‘2。。而IT系統(tǒng)的安
全威脅主要來源于Windows操作系統(tǒng)、TCP／IP網(wǎng)絡協(xié)
議、商用辦公軟件、應用軟件。
在通信要求上，工業(yè)控制系統(tǒng)的通信一般分為循
環(huán)通信和非循環(huán)通信，不使用流量通信方式，而IT系
統(tǒng)則要求采用高流量通信方式。工業(yè)控制系統(tǒng)的攻擊
方法一般采用目的性強、有組織的高級持續(xù)性攻擊。3j；
而IT系統(tǒng)常見的攻擊方法包括拒絕服務、病毒、惡意
代碼、非授權訪問、欺騙等，當然也有一些組織采用高
級持續(xù)性威脅的攻擊模式攻擊重要信息系統(tǒng)。
③安全需求。
工業(yè)控制系統(tǒng)首先是保護現(xiàn)場系統(tǒng)(如PLC、DCS
等)，保護生產(chǎn)連續(xù)性，其次是保護中央服務器等資
產(chǎn)；而IT系統(tǒng)首先保護IT資產(chǎn)的操作以及在這些資
產(chǎn)中存儲或傳輸?shù)男畔ⅲ醒敕掌餍枰啾Ｗo。
同時在時間關鍵相互作用方面，工業(yè)控制系統(tǒng)對人員
和其他緊急事件的響應是至關重要的，應嚴格控制對
(industrial control system，ICS)系統(tǒng)的訪問，但不應阻
礙或干擾人機交互；而IT系統(tǒng)很少有關鍵緊急事件，
可通過對信息安全要求的程度來限制訪問控制。在非
預期后果方面，工業(yè)控制系統(tǒng)安全工具必須進行測試，
以確保其不會危及工業(yè)控制系統(tǒng)的正常運作；而IT系
統(tǒng)已經(jīng)有成熟的信息安全解決方案。
④安全防護。
安全防護可以分為系統(tǒng)安全、網(wǎng)絡安全和數(shù)據(jù)
安全。
在系統(tǒng)安全方面，工業(yè)控制系統(tǒng)關注工控系統(tǒng)及
設備專用操作系統(tǒng)的漏洞、配置缺陷等問題，當前系統(tǒng)
維護能力不足，系統(tǒng)補丁和安全機制升級困難，殺毒軟
件不能隨時升級病毒庫，且存在誤殺導致工控軟件不
能正常運行。IT系統(tǒng)關注通用操作系統(tǒng)的漏洞、配置
缺陷及資源非授權訪問等問題，系統(tǒng)級防護能力較強、
安全手段豐富”。。
在網(wǎng)絡安全方面，工業(yè)控制系統(tǒng)關注專有通信協(xié)議
或通信規(guī)約的安全性、實時性以及安全的傳輸能力，而
且通常更強調(diào)實時性和可用性，對安全性考慮不足，一
般與互聯(lián)網(wǎng)物理隔離。IT系統(tǒng)主要關注TCP／IP協(xié)議簇
的數(shù)據(jù)傳輸安全、拒絕服務、應用層安全等，對數(shù)據(jù)傳輸
的實時性要求不高，安全技術、產(chǎn)品、方案相對成熟，安
萬方數(shù)據(jù)
·6· 自動化儀表第38卷
全防護能力強，一般不要求與互聯(lián)網(wǎng)物理隔離。
在數(shù)據(jù)安全方面，工業(yè)控制系統(tǒng)重點關注工控系統(tǒng)
設備的狀態(tài)、控制命令等信息在傳輸、處理及存儲中的
安全性。IT系統(tǒng)對服務器中存儲數(shù)據(jù)的安全存儲及授
權使用有著較高的要求。鑒于工業(yè)控制系統(tǒng)與11r系統(tǒng)
的顯著不同，IT領域信息安全防護技術并不適合工業(yè)控
制系統(tǒng)信息安全防護。因此，在考慮工業(yè)控制系統(tǒng)信息
安全時，除了要了解IT領域知識外，還應熟悉工業(yè)控制
系統(tǒng)本身的特點與功能。
3工業(yè)控制系統(tǒng)信息安全技術
3．1縱深防御
工業(yè)控制系統(tǒng)的信息安全目標包括系統(tǒng)可用性、
系統(tǒng)完整性和系統(tǒng)機密性。針對工業(yè)控制系統(tǒng)不同的
攻擊類型，使用單一的措施和技術不可能達到工業(yè)控
制系統(tǒng)信息安全的目標，因此IEC 62443《工業(yè)通信網(wǎng)
絡網(wǎng)絡與系統(tǒng)安全》系列∞1標準中強調(diào)采用縱深防御
的理念來構建工業(yè)控制系統(tǒng)信息安全防護體系。縱深
防御是指按照從外到內(nèi)的層次進行分區(qū)，以實現(xiàn)多重
信息安全防護，每個分區(qū)的保護邊界構成了額外的防
御線，因此每個分區(qū)都受到額外的保護和“深度防
御”?；趨^(qū)域劃分的縱深防御框圖如圖1所示。從
外到內(nèi)分為外網(wǎng)、內(nèi)網(wǎng)、工業(yè)控制網(wǎng)絡和自動化／現(xiàn)場
控制網(wǎng)絡。對從外網(wǎng)到內(nèi)網(wǎng)攻擊路徑的附加保護是否
成功，不僅取決于邊界防御，還取決于檢測和應對
措施。
圖1 基于區(qū)域劃分的縱深防御框圖
Fig．1 The defence—in—depth based on partitioning
圖1所示的工業(yè)控制系統(tǒng)采用了以下信息安全縱
深防御措施。
①來自于Internet的威脅已被攔截在組織外部網(wǎng)
絡的邊界。
②工業(yè)控制系統(tǒng)的安全策略認為這種組織外部網(wǎng)
絡是不可信的，仍需要在工業(yè)控制網(wǎng)絡邊界處攔截
威脅。
③在工業(yè)控制網(wǎng)絡中，任何一個子網(wǎng)區(qū)域被它邊
界上的專用安全網(wǎng)關保護。
④設備由一些安全功能保護，如圖1所示的設備
周圍的虛線框。
⑤想要使攻擊不被攔截在工業(yè)控制邊界，攻擊者
必須攻克各設備和服務器的后續(xù)措施以及關鍵自動化
和現(xiàn)場控制網(wǎng)絡的邊界。
除了在工業(yè)控制系統(tǒng)中安裝必要的信息安全防護
設備外，從管理角度，還應實現(xiàn)以下安全策略措施。
(1)完整性管理包括以下要求：①病毒和惡意軟
件防護；②軟件和固件的升級和補??；③備份；④文件
和文件系統(tǒng)的完整性；⑤硬件、操作系統(tǒng)和應用程序
加固。
(2)對主機、設備、介質(zhì)和信息的邏輯訪問安全管
理。①建立不同級別的用戶標志和用戶權限，例如賬
萬方數(shù)據(jù)
第7期工業(yè)控制系統(tǒng)信息安全研究綜述區(qū)和堅·1·
戶和權利；②加密技術。
(3)對受保護的主機、設備和介質(zhì)所處空間、機
柜、機箱進行物理訪問的安全管理，主要包括建立不
同級別的用戶標志和用戶權限，如密碼和其他訪問
控制。
(4)另外還應關注異常管理、日志和監(jiān)視、應急響
應三項內(nèi)容。
通過多種方法并結合適當?shù)募夹g措施，才能確保
工業(yè)控制系統(tǒng)在所有情況下受到保護，以抵擋攻擊或
者降低安全事件帶來的影響。
3．2工業(yè)控制系統(tǒng)安全防護技術
常用的工業(yè)控制系統(tǒng)信息安全防護技術包括工業(yè)
防火墻、入侵檢N／防御、主動防御、安傘審計等。
3．2．1工業(yè)防火墻技術
對于工業(yè)控制系統(tǒng)的外部和內(nèi)部入侵，傳統(tǒng)IT防
火墻對于工業(yè)控制系統(tǒng)中使用的專業(yè)協(xié)議的防護是無
能為力的。因為很多工業(yè)協(xié)議是TCP／IP協(xié)議之卜．的
應用層協(xié)議，因此在工業(yè)控制系統(tǒng)中的安全防護中需
要使用工業(yè)防火墻技術。首先，工業(yè)防火墻是一個工
業(yè)產(chǎn)品，其可靠性和穩(wěn)定性必須保證，否則談不上安J牟=
防護，還會給原有的工業(yè)控制系統(tǒng)帶來風險點；其次，
工業(yè)防火墻必須支持工業(yè)協(xié)議的深度解析功能，如支
持對Modbus TCP、OPC、OPC UA、PROFINET等工業(yè)協(xié)
議的深度解析，支持異常報文過濾、阻斷、報警、審計等
各類功能。不僅如此，工業(yè)防火墻還可以結合實際的
工藝信息進行更深層的防護，如根據(jù)實際設備配置參
數(shù)的合理范圍，監(jiān)控和分析實際的配置指令，進行報警
和阻斷等。
3．2．2入侵檢N／防御技術
入侵檢N／防御系統(tǒng)，是在檢測風險和攻擊行為
(包括已知和未知攻擊)的基礎上，根據(jù)規(guī)則有效地阻
斷攻擊的硬件或軟件系統(tǒng)。
根據(jù)需要，工業(yè)控制系統(tǒng)信息安全防護一般會
在系統(tǒng)邊界處布置入侵檢N／防御系統(tǒng)，但是考慮到
工業(yè)控制系統(tǒng)存在關鍵功能不可中斷的要求(如緊
急關停、功能安全相關的操作)，因此實際使用中多
以入侵檢測功能為主。當檢測出異常時，只進行報
警處理，不進行阻斷，以防止可能對工業(yè)控制系統(tǒng)關
鍵功能的影響。當使用工業(yè)控制系統(tǒng)入侵防御系統(tǒng)
時，應根據(jù)不同的攻擊類型進行不同的防御。當邊
界處的防御系統(tǒng)故障時，應保證工業(yè)控制系統(tǒng)原有
功能的正常執(zhí)行。
3．2．3主動防御技術
由于工業(yè)控制系統(tǒng)的特殊性，其使用的操作系統(tǒng)、
譬用軟件等模塊和系統(tǒng)很少會及時更新補丁，因此工
業(yè)控制系統(tǒng)存在很大的脆弱性。基于防火墻、人侵檢
測以及殺毒軟件的現(xiàn)有網(wǎng)絡安全技術屬于片面的、靜
態(tài)的被動防御，缺乏對攻擊的主動防御能力。
目前，在工業(yè)控制系統(tǒng)中，基于特定操作系統(tǒng)的
可信技術也得到了應用。其原理是首先建立可信白
名單，對于白名單之外的任何進程和程序一律禁止
運行，對于u盤等移動介質(zhì)引起的病毒傳播帶來的
危害有很大的防御作用?？紤]到該技術是基于操作
系統(tǒng)之上的安全防護，對于操作系統(tǒng)的深層漏洞還
是無能為力。
另一方面，采用可信技術構建工業(yè)控制系統(tǒng)的安
全可信鏈，可以確保工業(yè)控制系統(tǒng)從底層驅(qū)動到操作
系統(tǒng)、應用程序等各個層次的完整性。同時也可以使
用基于網(wǎng)絡安全測評的主動安全防御技術。該技術能
夠幫助用戶預先識別網(wǎng)絡系統(tǒng)脆弱性及其潛在的安全
威脅，根據(jù)安全需求來選取符合最優(yōu)成本效應的主動
安全防御措施和策略，從而提前避免危險事件的
發(fā)生：6。i。
3．2．4安全審計技術
在工業(yè)控制系統(tǒng)信息安全實踐方面，安全審計活
動相對較多?？紤]到在役系統(tǒng)的可靠安全生產(chǎn)，審計
過程很少使用技術手段進行在線測試分析。
如根據(jù)GB／T 30976．1—2014((工業(yè)控制系統(tǒng)信息
安全第1部分：評估規(guī)范》?？瘶藴剩槍I(yè)生產(chǎn)現(xiàn)場，
采用訪談、文件核查、啟發(fā)式會議等方式，結合工業(yè)控
制系統(tǒng)本身存在的有助于安全審計的日志信息，如設
備報警記錄、運行狀態(tài)、性能監(jiān)測數(shù)據(jù)(如關鍵設備網(wǎng)
絡負載、CPU負載)、生產(chǎn)產(chǎn)能等信息，綜合審計可能
存在的風險和脆弱點，提出安全加固建議。根據(jù)實際
情況，在技術無法實現(xiàn)或不宜實現(xiàn)時，采用補償機制，
通過管理方法、物理安全等手段，提高工業(yè)控制系統(tǒng)信
息安全能力。
為了更真實地監(jiān)測工業(yè)現(xiàn)場的信息安全實際狀
況，特別是在網(wǎng)絡安全監(jiān)測方面，采用被動監(jiān)聽的方式
(如通過連接交換機鏡像端口)，對所有獲取的網(wǎng)絡數(shù)
據(jù)進行分析。一方面，通過實際的網(wǎng)絡拓撲、設備網(wǎng)絡
負載、整體網(wǎng)絡帶寬等信息與實際的監(jiān)測信息進行對
萬方數(shù)據(jù)
·8· 自動化儀表第38卷
比分析；另一方面，通過工業(yè)協(xié)議報文深度解析與實際
工藝相結合進行異常的惡意行為分析，就可以發(fā)現(xiàn)某
些參數(shù)配置超限等問題，進而發(fā)現(xiàn)發(fā)出異常報文的源
主機。
4研究展望
未來我國在工業(yè)控制系統(tǒng)安全技術的發(fā)展可集中
在以下幾個方面。
①進一步完善我國工業(yè)控制系統(tǒng)信息安全標準體
系。我國已在典型工業(yè)控制系統(tǒng)(如DCS、PLC)的信
息安全基礎標準方面進行了大量工作，但是針對特定
領域、行業(yè)如離散制造、石化、冶金等相關標準仍需進
一步加強。目前的標準更多地關注定性的要求，量化
的相關防護、評測等標準仍然缺失。
②在當前智能制造新形勢下，安全問題不斷增長
與惡化，對工業(yè)控制系統(tǒng)的功能、信息、設備等安全提
出了更高要求，在考慮信息安全的同時，也要考慮功能
安全與信息安全的融合問題。“?。應從智能工廠／數(shù)
字化車間的總體設計、系統(tǒng)開發(fā)、運維管理、測試評估
等方面，建立全生命周期的信息安全與功能安全一體
化方案。
③目前尚未建立國家級或權威的工業(yè)控制系統(tǒng)信
息安全評估、評測、檢定機構，因此不能對工業(yè)控制系
統(tǒng)進行有效的脆弱性和信息安全等級評估。
④與IT技術相比，工業(yè)控制系統(tǒng)脆弱性更差，并
且由于采用大量開源性技術而更易受到攻擊。所以
應在借鑒國際標準，如IE C62443／ISA99和NIST—
SP 800的基礎上，依據(jù)我國的工業(yè)控制系統(tǒng)相關信
息安全標準，如GB／T 30976．1—2014《工業(yè)控制系
統(tǒng)信息安全第1部分：評估指南》，有效實施信息安
全防御工作。
5結束語
工業(yè)控制系統(tǒng)信息安全事件有可能導致大量人員
傷亡、環(huán)境災難，甚至影響國家安全，2017年6月1 13實
施的《中華人民共和國網(wǎng)絡安全法》明確要求保護國家
關鍵基礎設施信息安全。鑒于工業(yè)控制系統(tǒng)信息安全
的特殊性和復雜性，為提高防護能力，需要企業(yè)用戶、工
業(yè)控制系統(tǒng)制造商、工藝專家、信息安全專家等各方面
的力量優(yōu)勢互補、群策群力；同時，工業(yè)控制系統(tǒng)信息安
全事件的應急預案也應得到合理的重視。
參考文獻：
[1]STOUFFER K．Guide to industrial control systems secufiU[R]．
NIST Special Publication，2008：82．
[2]陳莊，黃勇，鄒航．工業(yè)控制系統(tǒng)信息安全審計系統(tǒng)分析與設
計[J]．計算機科學，2013(S1)：340—343．
[3]馮偉．我國工業(yè)控制系統(tǒng)面I臨的信息安全挑戰(zhàn)及措施建
議[J]．信息安全與技術，2013(2)：19—22．
[4]王昱鑌，陳思，程楠．工業(yè)控制系統(tǒng)信息安全防護研究[J]．信
息網(wǎng)絡安全，2016(9)：35—39．
[5]IEC 62443《工業(yè)通信網(wǎng)絡網(wǎng)絡與系統(tǒng)安全》系列標準[S]．
2013．
[6]邵誠，鐘梁高．一種基于可信計算的工業(yè)控制系統(tǒng)信息安全解
決方案[J]．信息與控制，2015(5)：628—633．
[7]鐘梁高．基于可信計算的工業(yè)控制系統(tǒng)信息安全解決方案研
究[D]．大連：大連理工大學，2015．
[8]GB／T 30976．1—2014(工業(yè)控制系統(tǒng)信息安全第1部分：評估
規(guī)范》[S]．2014．
[9]趙艷領，劉丹．功能安全和信息安全協(xié)調(diào)基本要求淺析[J]．中
國儀器儀表，2015(12)：48—50．
萬方數(shù)據(jù)

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04