工控安全现状及面临的问题

随着“工业互联网”、“互联网+”等相关概念的提出，在国家政策、技术创新和工业参与者需求转变等多个维度的共同驱动和协同下，信息化和工业化得到了深度融合，物联网也得到了快速发展，工业控制系 统（Industrial Control System，ICS）产品越来越多采用通用协议、通用软硬件，以各种方式与互联网等公共网络连接，导致病毒、木马等安全威胁大肆向工控系统扩散，严重影响了关键工业基础设施的稳定运行，而且当前用户对于工控安全防护的意识以及相关技术力量远远滞后于安全威胁的发展速度，更加剧了工控系统的安全风险。由于工业控制系统广泛应用于工业、能源、交通、水利等事关国计民生的重要领域，一旦遭受攻击，将会给国家经济安全带来极大损失。

图1 2017年上半年十大恶意软件攻击活动中全球工控系统损失占比

2010年的“震网”病毒、2012年的超级病毒“火焰”、2014年的Havex病毒等专门针对工业控制系统的病毒给用户带来了巨大的损失，同时也直接或者间接地威胁到国家安全。特别是2015年发生的乌克兰电力遭受攻击的事件，可以看出黑客在不需要利用复杂攻击手段、不需要完整还原业务系统运行过程的情况下，就可以对工控系统的运行造成影响。

随着各方对工控系统的关注，近年来工控系统被挖掘的漏洞呈现总体上升的趋势，但由于很多工控系统漏洞具有更高的价值，所以仍然有大量的漏洞已被发现，但未被曝光，以便获取更高的利益，因此实际的工控系统漏洞数量应超出已有统计数，根据统计，SCADA、HMI、PLC、工业交换机等占曝光的漏洞数的前几位。……