基于“白名单”的卷烟工业控制系统终端安全防护

韦雄 李用清

摘要：随着卷烟企业日常生产工业信息化应用的不断发展，工业控制系统在各卷烟厂的卷烟制造过程中大量应用，很多制造过程中的重要环节都是由工业控制系统来辅助完成。这样一来，关系着整个生产过程安全稳定性的工业控制系统的安全运行与否，就直接影响着卷烟企业的日常生产。由于工业控制系统是由多个不同的控制单元和设备等终端组成，各工业控制系统终端的安全稳定性可以说是至关重要，在日常应用中可以通过基于“白名单”的安全防护方式对这些终端进行安全防护。

关键词：信息安全；工业控制系统；卷烟信息化

卷烟工业控制系统的特点

工业控制系统（Industrial Control Systems，英文缩写为ICS，以下简称工控系统），在卷烟生产企业中，主要是指用于对卷烟生产制造、动力能源、物流分拣配送等环节的设备、设施进行自动控制的系统。

目前，在卷烟工业企业中广泛应用的工控系统大多都使用西门子、罗克韦尔等国际较为知名的品牌厂商产品。与一般的计算机信息管理系统不同的是，工控系统的设计需要优先考虑系统的高可用性和业务连续性，在这样的设计思想影响下，相比之下就会缺乏比较有效的数据传输安全及保密措施，这也是当前卷烟企业工控系统的一大特点，也是所面临的一个问题。由于缺乏核心知识产权和相关行业管理标准，没有安全保密措施的数据传输在愈发智能开放的工控系统架……