工业控制SCADA系统的信息安全研究（二）

本文摘要：２、工业掌控SCADA系统的安全性防水体系。工业掌控SCADA系统的信息安全防水体系包括：在总体安全策略指导下，创建SCADA系统的安全性技术体系，展开SCADA系统控制中心、通信网络和现场设备的安全性防水，保证控制中心数据安全、网络传输数据的完整性、保密性和可用性以及车站触设备的安全性防水能力。 ２.１总体安全策略SCADA系统的总体安全策略主要包括以下几个方面：１）安全性分区，隔绝防水。

２、工业掌控SCADA系统的安全性防水体系。工业掌控SCADA系统的信息安全防水体系包括：在总体安全策略指导下，创建SCADA系统的安全性技术体系，展开SCADA系统控制中心、通信网络和现场设备的安全性防水，保证控制中心数据安全、网络传输数据的完整性、保密性和可用性以及车站触设备的安全性防水能力。

２.１总体安全策略SCADA系统的总体安全策略主要包括以下几个方面：１）安全性分区，隔绝防水。安全性分区是SCADA安全性的基础，主要还包括对控制中心和车站控系统展开安全性区域的区分，不应根据系统的安全性、实时性、掌控与非掌控等方面的特点，将安全性市场需求类似于的系统、计算机、网络设备等区分在同一安全性区域中，实施统一安全性防水；不应主要展开控制中心和车站控系统生产涉及系统与对外web应用服务系统的隔绝、生产涉及系统中控制系统与非控制系统的隔绝等。使用工业防火墙对各安全区中的业务系统展开隔绝维护，强化有所不同安全性区域间的访问控制措施。

２）专用地下通道。证书加密。

在控制中心和车站控系统的横向专用地下通道上创建生产掌控专用数据网络。在数据网络中加到工业防火墙构建与对外服务网络的物理隔绝。构建多层次的维护；同时不应在横向通信时对控制中心和车站触中心构建双向身份认证，保证通信双方的合法身份,并根据横向传输地下通道中数据的保密性拒绝，自由选择有所不同的安全策略。

构建有所不同安全策略的防水机制。3）动态报警。报警的首要问题是把网络安全问题歼灭在兴起中，同时通过对报警事件的记录存储，为企业网络解决问题部分已再次发生过的安全事件获取分析依据，道别主观经验推测的模式。

怎样才能及时发现网络中不存在的病毒感染及其它问题，精确寻找故障的再次发生点，是确保掌控网络安全的前提。2.2安全性技术体系SCADA系统安全解决方案在技术上系统性地考虑到了控制中心和各站控系统之间的网络横向网络、纵向网络和数据通信等安全性问题，通过区分安全区、专用网络、区域隔绝和通讯检查等多项技术从多个层次构筑两翼防线，抵挡网络黑客和恶意代码反击。1）边界安全性防水。

如图2右图在SCADA系统边界控制中心与车站控系统之间减少工业防火墙并加装Firewall插件。通过Friewall插件的组态对控制中心与车站控系统之间的横向边界展开证书、加密、访问控制等措施构建安全性防水，数据传输的机密性、完整性。2）车站控系统网络安全防水。如图3右图，对操作者车站和PLC控制器与车站触掌控网络隔绝。

操作者车站较多认识移动介质，病毒感染病毒机率较小，减少防火墙后与掌控网络展开隔绝，即使病毒感染病毒不至于蔓延。当控制系统通过以太网与RTU或其它第三方系统相连时，在两者之间加到防火墙。并加装Firewall和ModbusEnforcer插件（操作者车站、RTU和PLC防水）；通过对Firewall及ModbusEnforcer插件的组态，通信规则只容许DCS制造商的通讯协议以及准确的Modbus协议功能码采访对应的寄存器地址才能通过，其它任何病毒或其它非法采访都被制止，这样来自防水区域内的病毒感染会蔓延到外面的网络中去，来自外部的反击也会影响到防水区域内的设备，获取防火墙及网络交通掌控功能的软插件，合乎ANSI/ISA-99.00.02的网络分段拒绝，超过区域隔绝目标。

3）SCADA信息数采行安全性防水解决方案使用工业防火墙解决方案，在OPCServer和控制中心之间减少工业防火墙。并加装Firewall插件和OPCEnforcer插件；通过对Firewall及OPCEnforcer插件的组态管控OPC服务器及许可客户端之间的数据通信，并且应用于专有技术动态追踪OPC通信所须要端口，同时工业防火墙的SanityCheck检查功能需要挡住任何不合乎OPC标准格式的DCE/RPC采访。

某种程度也对OPC许可客户端开往OPC服务器的OPC对象催促展开检查，以提升OPC服务的安全性。4）中央管理平台和安全性管理平台中央管理平台通过一台工作站来配备和管理控制网络安全。

中央管理平台的专用软件需要通过一个工作站展开配备、管理和监测网络上的所有安全设备。可用的拖放式编辑工具可以精彩地创立、编辑和测试安全设备。

安全性管理平台，可以构建所有来自中央管理平台的所有事件报警信息，并可区分等级展开报警，通过使用手机短信及电子邮件等方式展开动态通报涉及主管人员。该平台需要精确捕捉现场所有加装防火墙的通讯信道中的反击，并且详尽表明反击源、通讯协议和反击目标，以掌理大局的方式为SCADA网络故障的及时排查与分析获取可信依据。３结束语随着我国基础产业“两化融合”进程的大大减缓，SCADA系统的应用于日益普遍，其安全性防水已划入国家战略，创建工控SCADA的信息安全防水体系，保证SCADA系统的安全性、平稳和优质运营，能更佳地为国民经济高速发展和符合人民生活必须服务。

本文来源：爱游戏体育网页版-www.dek-it.com