工业控制系统信息安全解决方案

于立业¹，薛向荣¹，张云贵¹，赵永丽¹，赵华¹，芦永明¹，张秀明²

1. 冶金自动化研究设计院混合流程工业自动化系统及装备技术国家重点实验室2. 北京鼎越工程技术有限责任公司

摘 要：工控系统信息安全研究的是3级以下工业网络的信息安全性,与IT系统相比有若干不同的特点。面对日益严重的工控系统信息安全威胁,目前国际上主要有主动隔离式和被动检测式两种比较成熟的解决方案,而国内该领域尚处于起步阶段。本文从我国冶金行业应用的实际要求出发,提出了一种工控系统信息安全综合解决方案,该方案建立了边界隔离、通信管理和主机防御3个层次的纵深防护体系,确保只有绝对必要的人员和系统才能访问关键控制系统。

关键词：工业控制系统;信息安全;边界隔离;通信管理;主机防御;