工控网络安全浅析

◆黄杰

工控网络安全浅析

◆黄杰

（中国石油西南油气田公司天然气净化总厂 重庆 400021）

工控网络即工业控制网络，广泛应用于石化、电力、冶金、航天等诸多现代工业。随着工业化与信息化的深度融合、“智慧工厂”建设的大力推进，工控系统的受到的关注越来越高，工控网络安全问题更加突显。本文浅析了目前工控网络在“两化融合”背景下的安全现状和面临的安全风险，并分析了一些安全防护方法。

工控网络；网络安全；脆弱性；两化融合

1 前言

2017年6月1日《网络安全法》正式实施，突显网络空间已经成为继海、陆、空、天之后的第五大国家主权空间，工控网络作为网络空间的重要组成部分，涉及国家命脉、关系国计民生，应用范围广泛，应当予以充分重视。

目前，我国工控系统整体的安全状况形势严峻，具体有以下几个方面：一是多数企业在工控网络安全方面的投入相对不足；二是服务于工控网络安全方面的资源较少；三是工业互联网对工控安全带来了前所未有的新挑战；四是工控系统核心技术多由国外企业垄断；五是工控网络安全相关的人才储备严重不足。

2 工控网络结构

工控网络可以简单理解为工控系统中的网络部分，工控系统需要通过各种仪表、传感器采集实时生产数据，实现对现场设备的控制。图1是工控网络的典型架构，将工控网络分为了现场总线控制网络、过程控制与监控网络、企业办公网三个逻辑层，下面将具体说明。

图1 工……