智能仪表的网络安全威胁及防护框架研究

唐 林，兰 昆

(中国电子科技网络信息安全有限公司，四川成都610041)

智能仪表的网络安全威胁及防护框架研究

唐 林，兰 昆

(中国电子科技网络信息安全有限公司，四川成都610041)

智能仪表在工业自动化生产的显示、测量、调节与控制等环节发挥了重要作用，在工业自动化领域应用非常广泛。智能仪表的网络安全问题伴随其应用不断显现，已经引起工业界的高度关注。先分析智能仪表面临的网络安全威胁和脆弱性，研究智能仪表网络安全防护的技术体制，提出一种智能仪表网络安全防护框架，并分析该框架的一种实际应用设计。

智能仪表；网络安全；脆弱性；信息安全防护框架

0 引言

智能仪表是传感器技术、仪器测控技术、计算机技术、网络通信技术与微电子技术深度融合的产物，智能仪表将计算机技术与测试技术进行结合，仪器内部带有处理能力很强的智能软件[5]。随着网络化的发展，工业自动化领域对具备网络功能的仪器仪表的需求越来越大，市场上涌现出许多支持现场总线协议的仪表，比如 HART、MODBUS、PROFIBUS、FF、CAN 等总线仪表。 智能仪表的广泛应用，给工业用户带来仪表操作及管理方便的同时，也造就了新的仪表安全问题，大量的敏感信息未经保护的在网络的各个装置之间传送，黑客们完全可以利用通信协议上的漏洞攻击仪表装置、获取或者篡改仪表信息。美国工业控制系统网络紧急应变小组(ICS-CERT)于2015年1月、2月、8月和9月分别公布了 Emerson HART仪表、CodeWrights HART 仪表、Endress＋Hauser HART仪表、Endress＋Hauser HART管理软件 Fieldcare和 Code-Wrights HART通讯服务软件存在的缓冲区溢出和恶意代码注入等严重漏洞，引起全球工业界的高度关注。……