工业无线网络环境下的信息安全设计与防护探究

陈奕斌

（广东省电信规划设计院有限公司，广东广州，510000 ）

0 引言

信息技术在工业方面的应用日趋广泛，给工业控制带来了便利，也对工业网络的信息安全带来了极大的挑战。随着无线终端的普及，终端通过无线网络对工业设备进行实时监控与调试，极大提升了工作效率，并对突发性事件能进行有效的控制。而无线网络的开放性，给工业网络系统带来了安全隐患，有信息泄露的风险。本文以某工业园区的信息安全防护项目为依托，在园区的工业无线网络基础上，以信息安全技术与防护手段对网络系统进行设计规划，构建一个科学的信息安全防护系统，保障工业网络系统的信息安全。

1 工业无线网络环境下网络系统的安全性分析

1.1 工业控制网络现阶段面临的威胁

（1）网络体系结构：随着无线网络的接入，封闭式的网络系统转化为开放式的系统，而防控措施缺乏有效的维护与更新，降低了整个网络的安全性。

（2）数据流：缺乏对于数据流的有效控制，无法对接入的可移动访问设备进行限制。

（3）网络设备：防火墙以及ACL的配置规则缺乏科学性，降低了安全防护性。

（4）边界攻击：主动攻击者利用无线网络薄弱的防护侵入到工业网络，危害到整个工业管理系统。

1.2 无线网络自身安全隐患

在工业系统中，无线网络的安全防护主要分为访问身份控制以及访问密码控制两个部分，无线网络自身的安全隐患包括。

（1）信息嗅探窃听：攻击者通过特定手段对所监测的应用发起特定的网络攻击。……