点击下载——工业控制系统信息安全解决方案探讨.doc 工业控制系统信息安全解决方案探讨 于立业1，薛向荣1，张云贵1，赵永丽1，赵华1，芦永明1，张秀明2 (1．冶金自动化研究设计院混合流程工业自动化系统及装备技术国家重点实验室，北京100071；2．北京鼎越工程技术有限责任公司) 摘要：工控系统信息安全研究的是3级以下工业网络的信息安全性，与IT系统相比有若干不同的特点。面对日益严重的工控系统信息安全威胁，目前国际上主要有主动隔离式和被动检测式两种比较成熟的解决方案，而国内该领域尚处于起步阶段。本文从我国冶金行业应用的实际要求出发，提出了一种工控系统信息安全综合解决方案，该方案建立了边界隔离、通信管理和主机防御3个层次的纵深防护体系，确保只有绝对必要的人员和系统才能访问关键控制系统。 关键词：工业控制系统；信息安全；边界隔离；通信管理；主机防御 0引言 两化融合的趋势和市场竞争的需求，将越来越多的工业控制系统(以下简称工控系统)连接到信息网络，从而使得工控系统的信息安全成为日益突出的问题。2010年的Stuxnet和2011年的NightDragon，Duqu，Nitro，以及2012年的Flame等标志性事件［1－5］，将这一严峻形..