工控系統(tǒng)近年來成為頗受關(guān)注的，工業(yè)控制系統(tǒng)關(guān)乎著重大基礎(chǔ)設(shè)施的運(yùn)行穩(wěn)定與否，其防御自然不可小覷。

工控系統(tǒng)與傳統(tǒng)IT系統(tǒng)的差異性

工控系統(tǒng)與傳統(tǒng)的信息不同，它通常更關(guān)注物理與功能；而且系統(tǒng)的運(yùn)行由相關(guān)的生產(chǎn)部門負(fù)責(zé)，其防護(hù)考慮的是系統(tǒng)隔離和人員管理，而很少考慮信息以及網(wǎng)絡(luò)入侵威脅。在傳統(tǒng)的信息，通常認(rèn)為保密性的優(yōu)先級(jí)，完整性次之，可用性。而在考慮工控系統(tǒng)時(shí)，則需要首先考慮系統(tǒng)的可用性、其次是完整性，才是保密性。

綠盟科技研究院戰(zhàn)略師李鴻培認(rèn)為：由于工業(yè)控制系統(tǒng)作為企業(yè)的核心生產(chǎn)運(yùn)營系統(tǒng)，其工作環(huán)境具有嚴(yán)格的管理，外人很難進(jìn)入；同時(shí)，系統(tǒng)自身也多與企業(yè)的辦公網(wǎng)絡(luò)（普通IT）系統(tǒng)之間存在的隔離措施，與互聯(lián)網(wǎng)也多處于物理隔離的狀態(tài)。而且工業(yè)控制系統(tǒng)主要由基于嵌入式操作系統(tǒng)（如VxWorks、uCLinux、WinCE等）及通信協(xié)議或通信規(guī)約（如OPC、ModBus、DNP3等）的工業(yè)控制設(shè)備或系統(tǒng)（PLC、RTU、DCS、SCADA等）組成。

也就是說，工業(yè)控制系統(tǒng)的相對(duì)封閉性以及其系統(tǒng)設(shè)備及通信規(guī)約的專有性，使得我們?cè)诳紤]工業(yè)控制系統(tǒng)性及應(yīng)對(duì)策略時(shí)將與傳統(tǒng)IT信息系統(tǒng)存在較大的差異。李鴻培說道。

而隨著信息化與工業(yè)化的融合以及潛在網(wǎng)絡(luò)戰(zhàn)威脅的影響，工業(yè)控制系統(tǒng)也將從傳統(tǒng)的僅關(guān)注物理、功能轉(zhuǎn)向關(guān)注信息系統(tǒng)。

工控系統(tǒng)面臨的威脅與攻擊方式

那么，當(dāng)前工控系統(tǒng)都面臨哪些威脅與攻擊呢？近年來，針對(duì)工業(yè)控制系統(tǒng)的攻擊，不論是規(guī)模宏大的網(wǎng)絡(luò)戰(zhàn)，還是在一般的網(wǎng)絡(luò)犯罪，都可以發(fā)現(xiàn)APT攻擊的影子。李鴻培說道。

對(duì)此李鴻培進(jìn)一步解釋道：與針對(duì)傳統(tǒng)IT系統(tǒng)的攻擊方式相比，工控系統(tǒng)所面臨的攻擊多是有組織的團(tuán)隊(duì)出于的目的（政治、經(jīng)濟(jì)、意識(shí)形態(tài)等）、采用多種攻擊手法相協(xié)同的性攻擊；因其背后可能會(huì)有利益集團(tuán)的支持，其攻擊可能會(huì)采用基于0-day漏洞的多種新型攻擊手法或攻擊模式，以盡可能規(guī)避工控系統(tǒng)的防護(hù)機(jī)制。

依據(jù)我們針對(duì)漏洞的趨勢(shì)分析，自從2011年'震網(wǎng)病毒'事件以后，公開漏洞庫中的新增漏洞信息中，高風(fēng)險(xiǎn)漏洞的占比急劇減少，也可能據(jù)此推測(cè)，被雪藏的新風(fēng)險(xiǎn)漏洞極有可能被作為0-day漏洞被用在未來某個(gè)APT攻擊工具中。李鴻培說道。

而根據(jù)綠盟科技2013年針對(duì)典型用戶的調(diào)研分析結(jié)果，用戶當(dāng)前最關(guān)心的具體威脅為業(yè)務(wù)中斷、違規(guī)外聯(lián)、違規(guī)操作及系統(tǒng)配置的不以及惡意代碼（木馬、病毒等）攻擊。對(duì)工控系統(tǒng)來說，其業(yè)務(wù)中斷可能會(huì)是因工控系統(tǒng)的功能失效（功能、性問題）或是因入侵攻擊或系統(tǒng)違規(guī)行為所造成的后果。

可以說，工控風(fēng)險(xiǎn)源自漏洞、人員、流程、物理缺陷等，但其中最核心的是漏洞、人員；主要表現(xiàn)為針對(duì)工控系統(tǒng)/設(shè)備漏洞的攻擊行為、內(nèi)外部人員的惡意/違規(guī)操作行為。

工控系統(tǒng)的研究和防護(hù)現(xiàn)狀

工控系統(tǒng)的問題在國內(nèi)許多信息相關(guān)的技術(shù)大會(huì)上作為重要的研討議題頻繁出現(xiàn)，已成為工控系統(tǒng)相關(guān)的各行業(yè)以及信息的研究機(jī)構(gòu)、廠商所關(guān)注的熱點(diǎn)方向之一。同時(shí)，在政策訂、技術(shù)標(biāo)準(zhǔn)研制、基金支持、行業(yè)內(nèi)合作等方面也在逐步加大推動(dòng)的力度。

目前我國工業(yè)控制系統(tǒng)相關(guān)的標(biāo)準(zhǔn)正在制訂過程中，電力、石化、制造、市政等重要行業(yè)的用戶，已在主管部門的指導(dǎo)下進(jìn)行檢查、整改；強(qiáng)調(diào)人員管理和制度流程的規(guī)范性、系統(tǒng)網(wǎng)絡(luò)的性以及系統(tǒng)操作的合規(guī)性。

但在這一過程中，仍需要針對(duì)工控系統(tǒng)的防護(hù)產(chǎn)品的支持。李鴻培強(qiáng)調(diào)道，這是因?yàn)椋簜鹘y(tǒng)的信息及網(wǎng)絡(luò)廠商以往對(duì)工控系統(tǒng)的關(guān)注不夠；同時(shí)工控系統(tǒng)廠商則更關(guān)注工控系統(tǒng)的功能實(shí)現(xiàn)及可用性，而沒有考慮來自信息網(wǎng)絡(luò)的攻擊威脅。信息廠商、工控系統(tǒng)廠商需要從各自擅長的著手，研究工控系統(tǒng)及通信協(xié)議的脆弱性和所面臨的威脅與攻擊手段，探索工控系統(tǒng)的防護(hù)措施。

而據(jù)李鴻培介紹，當(dāng)前多數(shù)行業(yè)工控系統(tǒng)的防護(hù)能力也嚴(yán)重不足：人員意識(shí)不強(qiáng)，缺乏明確的管理制度及人員意識(shí)培訓(xùn)；缺乏系統(tǒng)的防護(hù)體系規(guī)劃和風(fēng)險(xiǎn)評(píng)估機(jī)制；缺乏系統(tǒng)操作人員的角色定位、授權(quán)流程及操作規(guī)程；缺乏相應(yīng)的操作行為審計(jì)機(jī)制；缺乏系統(tǒng)數(shù)據(jù)備份等。隨著兩化融合推進(jìn)及工控系統(tǒng)的信息化程度的提高，工控系統(tǒng)的問題將突出。

傳統(tǒng)信息廠商面對(duì)工控系統(tǒng)仍存瓶頸

目前，針對(duì)工控系統(tǒng)的主要防護(hù)方式是采用域隔離及縱深防御的體系化防護(hù)方案，已有相關(guān)的廠商推出工控墻、隔離網(wǎng)關(guān)、工控審計(jì)系統(tǒng)等產(chǎn)品。

然而，因工控環(huán)境與IT系統(tǒng)差異較大，參與工控研究、服務(wù)或產(chǎn)品的人員也需具備工控系統(tǒng)知識(shí)、需能夠理解工控系統(tǒng)的業(yè)務(wù)邏輯，熟悉工控系統(tǒng)與各種工控設(shè)備。因此，對(duì)于傳統(tǒng)的信息廠商而言，面對(duì)工控系統(tǒng)的防護(hù)，也存在的瓶頸問題。

工控系統(tǒng)對(duì)傳統(tǒng)信息廠商來說是一個(gè)相對(duì)陌生的研究，傳統(tǒng)的廠商不能簡(jiǎn)單的用IT解決方案的思路去應(yīng)對(duì)工控問題，需要對(duì)被保護(hù)對(duì)象（工控系統(tǒng)）及其所面臨的威脅，有深入的研究和理解。因工控系統(tǒng)的多樣性，僅憑一己之力，難以接觸到工控環(huán)境中的各種系統(tǒng)、設(shè)備和協(xié)議，也難以做好工控。李鴻培說道。

同樣，工控系統(tǒng)廠商和用戶也面臨著信息系統(tǒng)攻防能力及經(jīng)驗(yàn)不足的問題。所以，作為一個(gè)新的、戰(zhàn)略性的，工業(yè)控制系統(tǒng)需要、行業(yè)主管部門、工業(yè)控制系統(tǒng)的企業(yè)（用戶）、工業(yè)控制系統(tǒng)提供商、信息提供商等跨、跨行業(yè)的多方位的合作。