打叶复烤企业工控系统网络安全防护能力建设研究

◆吴秋果 文雅玫 资捷 谢博文 陈壮宇 王隽

打叶复烤企业工控系统网络安全防护能力建设研究

◆吴秋果1文雅玫2资捷1谢博文1陈壮宇1王隽1

（1.湖南烟叶复烤有限公司办公室 湖南 423000；2.湖南省烟草专卖局（公司）信息中心 湖南 410004）

文章分析了“打叶复烤”企业工业控制系统网络安全存在的安全问题，提出了“打叶复烤”企业工业控制系统网络安全整体方案，并针对网络安全防护能力建设进行了全面的阐述，对“打叶复烤”企业工业控制系统网络安全体系构建具有一定的借鉴意义。

工业控制系统；打叶复烤企业；网络安全

1 背景

近年来，烟草行业持续加强网络安全建设，包括终端防病毒管理，网络边界处的防火墙和IPS等安全软件和设备，在一定程度上已经对外部威胁具备基本的防护能力。但随着安全威胁和攻击手段日新月异，针对工业控制系统和信息系统的攻击手段层出不穷，各种高危漏洞不断被攻击者挖掘出来，攻击的目标越来越有针对性，企业面临的安全威胁呈现新的趋势。目前大多数“打叶复烤”企业在安全防护上还有如下的欠缺：

（1）未进行安全域划分。大部分行业的工控系统与各子系统之间没进行安全分区，区域间未设置访问控制措施，边界访问控制策略缺失，系统边界不清晰。

（2）缺少信息安全监控机制。在工控网络上普遍缺少信息安全监控机制，不能及时了解网络状况，一旦发生问题不能及时确定问题所在，及时排查到故障点，排查过程耗费大量人力成本、时间成本。……