CS513 3BSE00435R1 ABBA通道断电器 

随着工业化与信息化的融合推进，以及以太网技术在工业控制系统中的大量应用，病毒和木马对SCADA系统的攻击事件频发，直接影响到公共基础设施的安全，造成的损失不可估量。因此，目前国内外生产企业都是否重视工业控制系统的安全防护建设。但由于工控网络存在着特殊性，商用的信息安全技术无法完全适用，解决工业控制系统安全需要有针对性地实施特殊措施。 病毒泛滥也是总所周知的安全隐患。在全球范围内，每年都会发生数次大规模的病毒爆发，而全球现已发现数万种病毒，每天还会新生数十余种。除了传统意义上的具有自我复制能力、但必须寄生在其它实用程序中的病毒种类外，各种新型的恶意代码更是层出不穷，如逻辑炸弹、特洛伊木马、蠕虫等，它们往往具有更强的传播能力和破坏性。如蠕虫病毒和传统病毒相比，其最大的不同在于可以进行自我复制，传统病毒的复制过程需要依赖人工干预，而蠕虫却可以自己独立完成，破坏性和生命力自然强大得多。随着TCP/IP协议被控制网络普遍采用，网络通信协议漏洞问题变得越来越突出。TCP/IP协议簇最初设计的应用环境是美国国防系统的内部网络，这一网络是互相信任的，因此它原本只考虑互通互联和资源共享的问题，并未考虑也无法兼容解决来自网络中和网际间的大量安全问题。当其推广到社会的应用环境后，安全问题就发生了。所以说，TCP/IP在先天上就存在着致命的设计性安全漏洞。工业控制系统的安全防护需要考虑每一个细节。从现场I/O设备、控制器，到操作站的计算机操作系统，工业控制网络中同时存在保障工业系统的工业控制网络和保障生产经营的办公网络，考虑到不同业务终端的安全性与故障容忍程度的不同，防御策略和保障措施应该按照等级进行划分，而实施分层次的纵深防御架构需要分别采取不同的对应手段，构筑从整体到细节的立体防御体系。