工业控制网络安全性分析——以中亚某天然气管道为例

刘刚,林棋，边学文

中油国际管道公司（北京 100007）

工业控制系统（Industrial Control Systems，ICS），主要是以高可靠性、高实时性为特点，随着世界科技的进步，互联网技术的发展，从“德国工业4.0”到“中国制造2025”生产工业制造计划的提出，工业控制系统也迎来了大发展，但随之而来的是工业控制网络安全保护的严重滞后，运维人员对工业系统安全意识淡薄，同时相关知识技能的缺乏也是导致近些年国际上工控系统安全事件频发的主要原因。从2015 年开始工控系统安全作为黑帽大会的热门话题，工控系统安全事件逐年增长，2019 年更是创下新高，工控系统安全问题不容忽视[1-2]。

1 中亚某天然气管道工控系统现状

1.1 系统构成

长输天然气管道工业控制系统多数基于SCA⁃DA(Supervisory Control And Data Acquisition)系统，即数据采集与监视控制系统，是以计算机为基础的DCS 与电力自动化监控系统，由此实现对管道全线设备参数的监控。其包括：数据/报警信息采集、参数测量及调控、设备状态控制等。其主要由调控中心、站场/阀室、现场仪表及通讯系统组成。其中，调控中心负责对全线系统进行监控；站场及阀室负责现场数据采集及设备综合控制；现场仪表负责检测、测量站点的运行参数并实现设备控制；通讯系统通常分为有线及无线[3-4]。

1.2 网络架构

中亚天然气管道是我国重要的能源进口通道，实现天然气多元化进口，保障国内天然气的稳定供应，对于巩固国家能源安全保障具有重要意义，同时有利于管道沿线国家经济发展和政治稳定。……