导航：安全管理网>> 安全管理>> 行业安全>> 电力安全>>正文

工业控制系统信息安全解决方案

文档作者：于立业薛向荣张云贵赵永丽赵华芦永明张秀明文档来源： 1．冶金自动化研究设计院混合流程工业自动化系统及装备技术国家重点实验室 2．北京鼎越工程技术有限责任公司		点击数：	更新时间： 2021年06月06日
下载地址：点击这里	文件大小： 836.86 KB 共7页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共7页]

本文件共7页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：836.86 KB 共7页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：工业控制系统信息安全性分析

上一篇：工业控制系统信息安全建设思路

文本预览

仅提取页面文字内容，供快速阅读使用。

第37卷第1期
2013年1月
冶金自动化
Metallurgical Industry Automation
Vol_37 No．1
Jan．2013
工业控制系统信息安全专栏- doi：10．3969／j．issn．1000-7059．2013．01．002
工业控制系统信息安全解决方案
于立业 ，薛向荣 ，张云贵 ，赵永丽 ，赵 华 ，芦永明 ，张秀明
(1．冶金自动化研究设计院混合流程工业自动化系统及装备技术国家重点实验室，北京100071；
2．北京鼎越工程技术有限责任公司)
摘要：工控系统信息安全研究的是3级以下工业网络的信息安全性，与IT系统相比有若干不同的特点。面对13
益严重的工控系统信息安全威胁，目前国际上主要有主动隔离式和被动检测式两种比较成熟的解决方案，而国
内该领域尚处于起步阶段。本文从我国冶金行业应用的实际要求出发，提出了一种工控系统信息安全综合解
决方案，该方案建立了边界隔离、通信管理和主机防御3个层次的纵深防护体系，确保只有绝对必要的人员和系
统才能访问关键控制系统。
关键词：工业控制系统；信息安全；边界隔离；通信管理；主机防御
中图分类号：TP273 ．5 文献标志码：A 文章编号：1000-7059(2013)01-0005-07
Solutions of industrial control systems security
YU Li—ye ，XUE Xiang．rong ，ZHANG run．gui ，ZHAO Yong．1．i．，ZHAO Hua ，
LU Yong—ming ．ZHANG Xiu．ming
(1．State Key Laboratory of Hybrid Process Industry Automation System and Equipment Technology，
Automation Research and Design Institute of Metallurgical Industry，Beijing 100071，China；
2．Beijing Splendor Surpass Engineering Technology Co．，Ltd．)
Abstract：The objective of Industrial Control Systems(ICS)security researches is to gain the cyber SCcurity
of industrial networks below level 3，it has some distinctions from IT systems．Two types of main
ICS security solutions have been employed to get rid of such increasing threats，active isolation and
passive detection，however，limited contributions have been made in China．The paper proposes an integrated
ICS security solution based on the actual requirements from Chinese metallurgical industry ，
which ensures that only the personnel and systems with absolute necessity are allowed to access the
critical control systems by establishing a three-tier protection system：boundary isolation，communica—
tion management and host defense．
Key words：Industrial Control Systems(ICS)；security；boundary isolation；communication manage—
ment；host defense
0 引言
两化融合的趋势和市场竞争的需求，将越来
越多的工业控制系统(以下简称工控系统)连接到
信息网络，从而使得工控系统的信息安全成为日
益突出的问题。2010年的Stuxnet和2011年的
Night Dragon，Duqu，Nitro，以及2012年的Flame
标志性事件 引，将这一严峻形势进一步推向
历史舞台的中央。据权威工业网络安全事件信
库(RISI)的最新统计，2001年到2011年之间，全
球针对工控系统的网络攻击事件多达220起 ]
收稿日期：2012-09-18；修改稿收到13期：2012．10-22
基金项目：国家工程技术研究中心再建项目(2011FU125Z21)
作者简介：于立业(1972一)，男，辽宁沈阳人，高级工程师，博士，主要从事智能控制、电力电子及电气传动研究。

第1期 于立业，等：工业控制系统信息安全解决方案 7
可能来自政府部门，以获取情报为目的；可能来自
黑客组织，为了创建肉机网络；还可能来自企业内
部员工的不满情绪。这些攻击动机可能使核机
组、冶金高炉、化工吸收塔、天然气管道等工业设
施成为攻击目标。
(2)入侵途径的多元化。工控系统的一大特
点是结构固定、形式多样。有固定的拓扑形式、用
户群体、通信模式和相对简单的网络动态，但网络
组成元素比较繁多。因此，工控系统的入侵途径
比IT系统更多，可能来自因特网、工业以太网、现
场总线、无线网、移动介质、维修接入，甚至误操
作。
(3)工业攻击的专业化。从几种主要病毒的
行为特点可以看出，Stuxnet病毒专注于伊朗核设
施的破坏；Night Dragon，Duqu和Nitro 3种病毒只
负责多种行业领域知识产权或生产数据的收集；
Flame则集众家之长，智能化程度堪称完美。这充
分表明，其背后的发起者已经是专业化的组织团
队，他们有着科学的分工、详尽的计划和明确的目
标。而且一些针对控制系统的攻击，只有在特定
的工业网络环境中才发挥作用，因此需要引起足
够的重视。
(4)攻击后果的严重性。与物理世界的互动
性是工控系统与IT系统的主要区别之一，因此，
工控系统受到威胁可能直接导致现实世界中的重
大灾难。工业文明的持续发展使得各行业的产能
和规模均有大幅度提高，生产流程高度集成化、数
字化、网络化，一旦发生安全事故，系统恢复十分
困难。这也是国内外高度重视工控系统信息安全
的原因之一。
(5)应用行业的特殊性。与国计民生关系比
较密切的能源、电力等行业，控制系统的信息安全
防护要求相对比较高，一般采用独有的协议和多
层次深度防御策略。石化行业是典型的连续生产
流程，其控制系统以DCS为主，信息安全防护要求
相对集中。冶金行业是典型的混合生产流程，其
控制系统以PLC为主，而且我国冶金领域多种高
级应用系统分而自治，信息安全防护点多面广，相
对比较分散。
(6)安全管理的复杂性。多数大型工业企业
的控制网络中，新旧系统并存，而且旧系统在设计
时基本没考虑信息安全的问题；不同品牌系统并
存，其对信息安全防护的能力不同；分散的远程访
问也对系统造成安全威胁；严格的生产要求使得
信息安全实践无法随意尝试。所以，对于高度网
络化的大型工控系统，信息安全管理因其复杂性
而成为一项巨大的挑战。
综上所述，IT系统存在的信息安全问题同样
存在于工控系统，而工控系统又有自己独特的要
求，不能完全照搬IT系统的信息安全解决方案。
因此，需要研究专门应用于工控系统的信息安全
解决方案。
3 工控系统信息安全防护的必要性
通常，工控系统运行在一个相对有限的空间
内，遭受攻击的可能性很小，所以它们的信息安全
防护并不引人注目。然而，在网络化、信息化发展
的大背景下，不少企业都对原系统进行开放、互联
的升级。这种技术的发展在带来效率提高和实力
增强的同时，也伴随着越来越严重的信息安全威
胁。
对比工控系统和IT系统的安全性，就可以发
现工控系统明显的漏洞，例如 J：因生产需要而不
能及时更新操作系统；由于某些控制软件不兼容
而不能安装杀毒软件；使用未经安全验证的通信
协议；使用供应商的默认密码以便于应急。事实
上，传统控制设备在设计时主要考虑的是其功能
需求，而现场网络连接比较脆弱，甚至一般的网络
故障，比如广播和多点发送信息就会使一些设备
过载。正如北美电力可靠性协会(NERC)所做调
查显示的那样，工控系统的信息安全存在着以下
十大威胁_1 ：(I)没有足够的政策、制度和文化来
监管；(2)网络设计不完善，深度保护不够；(3)
无适当准人控制的远程接人；(4)缺少分散、可追
查的管理机制；(5)无线通信安全性不足；(6)在
非专用通道上传输命令和控制信号；(7)缺乏简
易设备监控和异常行为报告；(8)主机上安装不
适当的程序；(9)不够精细的控制系统软件；(10)
命令和控制数据的授权。在如今这样一个充斥着
病毒、黑客、罪犯和恐怖分子的世界里，这些脆弱
的漏洞将赤裸裸地暴露给潜在攻击者。
研究发现，常见的专门针对工控系统的网络
攻击主要有如表1所示的几种方式。其中，一部
分采用rr系统的攻击方法，有的则是专为工控系
统而开发。Stuxnet病毒是一个典型的例子，它通
过操控伊朗布什尔核电站应用于铀浓缩离心机和
发电汽轮机上的西门子控制系统，将离心机线速
冶金自动化 第37卷
度从1225km／h提高到1620km／h，导致约20％ 的
离心机(2000多台)失控，直至报废，并使该电站
一再推迟发电计划¨ 。Stuxnet正是利用IT病毒
的传播方式和工控系统的漏洞实现恶意操控，从
而对基础设施进行破坏，其攻击非常精准，且针对
特定的操作系统出现过几个版本。更让人震惊的
是，Duqu和Flame病毒被认为是同一幕后团队推
出的不同攻击序列I s]，其中，Flame病毒具有后门
运行、自动升级、分散控制、定点攻击、自行毁灭等
高智能的特征，被称为目前世界上最复杂、最危险
的病毒。
表1 攻击工控系统的常见方式
Table 1 Common modes of attacking ICS
除特殊背景的“战争级”网络空间行动之外，
黑客们也表现出对工控系统的浓厚兴趣。201 1年
8月在美国拉斯维加斯举行的Black Hat和Defcon
两场黑客大会上公布的一些惊人的研究，揭示了
发电站、化工厂、配水系统和全世界其他工业设施
所使用的老旧电脑系统中存在的弱点¨ 。Byres
Security公司首席执行官Eric Byres对2012年的
工控系统信息安全做出两点预测：(1)自由职业
“研究人员”揭露的自动化产品漏洞将超过500
项，其中一半都包含攻击代码样本；(2)工业恶意
软件的隐蔽性趋势将继续，直到造成重大损失才
为人所知 。
我国工业领域目前尚未发现由网络攻击造成
的重大安全事故，但面临的信息安全形势不容乐
观。以冶金行业为例，一部分钢铁企业3级以下
网络直接连接在同一网段中，未采取任何信息安
全措施，这些脆弱的系统漏洞如果被利用进行攻
击，后果不堪设想。例如：2010年1O月，国内某钢
厂CSP生产线一个Oracle数据库站感染病毒并传
播到整个生产线的服务器和操作站，造成生产线
停车；某钢厂高炉系统一台PLC控制器曾出现过
程序无故丢失的事故，疑因未授权的程序下装引
起。实施信息化项目以后，这些类似的情形是钢
铁企业面临的常见问题，因此信息安全已经变成
了工控系统的根本性挑战之一。
4 工控系统信息安全解决方案
4．1 国外工控系统信息安全解决方案
国际上工控系统信息安全的研究已有10多
年的历史，逐步形成了比较成熟的技术规范和标
准体系。例如，北美电力安全公司(NERC)2009
年开始为除核电外的发电厂制定了控制系统网络
安全标准CIP_】 ；美国国家标准和技术研究所
(NIST)2010年发布了智能电网网络安全标准NI—
STIR 7628 ，2011年发布了工控系统安全指南
NIST SP 800．82l16 J；美国核管理委员会(NRC)
2010年发布了核设施网络安全指南5．7l 。此
外，国际自动化学会(ISA)2004年开始制定了一·
项用于制造业和控制系统安全的标准ISA．99 ；
国际电工委员会IEC／TC65／WG10工作组结合工
控界已有的相关标准，于2007年开始制定IEC
62443系列标准：工业过程{=914量、控制和自动化一
网络与系统信息安全，该系列标准从通用基础标
准、信息安全程序、系统技术要求和组件技术要求
4个方面做出了规范 。
为了满足相关标准规范和用户的实际要求，
各大工控系统生产商对部分产品进行了必要的信
息安全设计，或者提出针对已有系统的改造方案。
因为大型工业企业一般都存在不同时期、不同品
牌的控制系统，所以较好地解决信息安全问题，客
观上需要统一的第3方解决方案。国际上有两种
不同的工控系统信息安全解决方案：主动隔离式
解决方案和被动检测式解决方案。
4．1．1 主动隔离式解决方案
主动隔离式解决方案的设计思想来源于IEC
62443标准中“区域”和“管道”的概念，即相同功
能和安全要求的设备放在同一区域内，区域间通
信靠专有管道执行，通过对管道的管理来阻挡非
法通信，保护网络区域及其中的设备。其典型代
表是加拿大Byres Security公司推出的Tofino工控
系统信息安全解决方案。
Tofino解决方案由硬件隔离模块、功能软插件
和中央管理平台组成，系统架构如图2所示。硬
件隔离模块应用于受保护区域或设备的边界；功
能软插件对经过硬件模块的通信进行合法性过
第1期 于立业，等：工业控制系统信息安全解决方案 9
滤；中央管理平台实现对安全模块的配置和组态，
并提供报警的显示、存储和分析。该方案最大的
特点是基于白名单原理，能够深入到协议和控制
器模型的层次对网络进行交通管制。此外，非IP
的管理模式使安全设备本身不易被攻击，同时其
报警平台让管理者对控制网络的信息安全状况有
直观的了解，这些都增加了它的市场吸引力。由
于工控系统应用环境的特殊性，该方案对安全组
件的可靠性要求比较高。
J
一⋯ ⋯ ⋯ - ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ - ⋯ ⋯ ⋯ - '
数据采集 实时 MES／EMS
： 服务器 数据库 等高级应用
生产级； n
硬譬盟离 上i 过 级 模块圜 M。dhus TCP／OPc通信协 ’议
辫站 3 站 2 站辩 1 S er ver f i鐾翼 ! 一管豁 理平台⋯
中，统一威胁管理构成了安全防御的第1道防线，
集成了防火墙、防毒墙、入侵防御、远程访问身份
验证和虚拟专用网络(VPN)技术；主机入侵防护
自动拦截所有未经授权的应用程序；网络入侵检
测被动检测控制网络安全边界内所有的网络流
量，能够检测到来自内部或外部的可疑活动；访问
管理和IP网关保证了授权的远程访问和设备子
站的安全接人；安全事件管理对网络中的安全事
件进行集中监视和管理。该方案中的主机入侵防
护系统基于白名单技术，确保得到授权的应用程
序才能在工作站和客户端上运行，与耗费资源的
黑名单技术相比，这是一个适用于工控环境的重
要优点；网络入侵检测系统也集成了对某些工控
协议的监视功能。该方案的缺点是部署和应用比
较复杂。
生产级
f 嘲 I PLC／DCS专有协议
删级 j
因为所有的网络威胁最后都要经由通信来实
现，而工控系统具有物理结构和通信模式相对固
定的特点，所以主动隔离式是一种比较有效的解
决方案，可以根据实际要求对工控系统进行灵活
的信息安全防护。应用这种方案的关键是防护等
级和安全区域的确定，需要寻求一个防护深度和
成本的折中。
4．1．2 被动检测式解决方案
被动检测式解决方案延续了IT系统的网络
安全防护策略。由于IT系统具有结构、程序、通
信多变的特点，所以除了身份认证、数据加密等技
术以外，多采用病毒查杀、入侵检测等黑名单匹配
的方式确定非法身份，通过多层次的部署来加强
网络信息安全。其典型代表是美国Industrial Defender
公司的工控系统信息安全解决方案。
Industrial Defender解决方案主要面向安全要
求较高的电力行业推出，包括统一威胁管理
(UTM)、主机入侵防护、网络入侵检测、访问管理、
IP网关和安全事件管理等部分，如图3所示。其
控
— — 实际连线；⋯ 数据流向：⋯一无线传输
⋯ 口功能说明。
图3 Industrial Defender工控系统信息安全解决方案
Fig．3 Industrial defender solution for ICS security
被动检测式解决方案的主要硬件设备均部署
于原有系统之外，且主机入侵防护功能通过代理
终端以白名单技术实现，这些措施大大减少了对
原有系统性能的影响，满足了工控系统可用性的
要求。然而，由于网络威胁特征库的更新总存在
滞后，所以基于黑名单技术的安全组件对于新出
现的入侵行为不能及时做出响应。因此，一些新
型病毒或黑客行为仍可能对工控系统造成危害。
相比较而言，主动隔离式方案主要对网络交
通进行管理，而被动检测式方案更侧重于对应用
10 冶金自动化 第37卷
程序的监控。二者都可以达到较好的安全防御效
果，需要根据不同的行业领域或应用场景来选择
应用。
4．2 国内工控系统信息安全解决方案
我国工控系统信息安全的相关工作起步较
晚。2010年国家标准委下达了《工控SCADA系统
安全防护管理指南》国标制定计划。2012年《信
息安全技术安全可控信息系统电力系统安全指
标体系》的制定也获批立项。Stuxnet事件发生以
后，国内工业领域相关科研机构针对控制系统信
息安全这一新课题开展了研究工作，例如工控系
统隔离装置以及基于工业模型的入侵检测系统
等。产品应用方面，已有国内厂商将传统IT系统
的隔离网闸进行了工业应用改造，可以识别常见
的几种工业协议，但是只适用于单向传输的环境。
总之，工控系统信息安全已经成为国内工业领域
关注的热点之一，但尚未形成统一的标准和成熟
的产品。为了应对日益严峻的工业信息安全形
势，各行业都在提出符合自身网络特点的解决方
案。
目前，我国各大冶金企业已经把控制系统的
信息安全防护作为重要工作来落实。具有典型混
合流程特点的复杂控制网络中，多种通信方式、多
种生产工艺、多种品牌系统、新老系统并存，多种
高级应用分而自治，使得可以被黑客利用的漏洞
大量存在。可见，对于这样的系统网络，不能采用
单一的防护策略，需要根据实际情况，从不同角度
和层次应用多种策略进行综合防护。
为此，作者提出了适合于我国冶金行业应用
的工控系统信息安全综合解决方案，如图4所示。
该方案主要从区域隔离、入侵检测、外设管理、安
全运维4方面出发，建立如下3个层次的纵深防
御体系：
第l层，边界隔离。在生产管理网与企业信
息网的边界部署统一威胁管理(UTM)系统。整合
多种IT系统信息安全技术，最大程度地阻挡来自
信息网络的安全威胁。
第2层，通信管理。进行安全区域隔离和设
备接入管理，阻断威胁传播途径。在各控制单元
之间实行基于工控协议过滤和内容深度检查的安
全通信管理。对控制网络中主机的存储、输入和
输出设备，以及远程或本地接入网络的生产和维
护设备进行身份认证和行为管理。
第3层，主机防御。部署主机入侵防御系统，
消除已有安全隐患。在控制系统工作站运行基于
白名单技术的终端应用管理，自动拦截所有未经
授权的应用程序。同时，对生产管理网络进行病
毒查杀和补丁加固。
最后，由统一的信息安全管理平台对所述防
御体系进行实时监管。该平台支持网络安全设备
的在线配置和组态，可视化地监督网络资产运行
状况，能够及时发现和弥补安全漏洞。同时，可以
提供详细的信息安全审计功能，通过对安全事件
的跟踪和预警，为网络故障的及时排查和分析提
供可靠依据。
企业管理
信息安全
管理平台
号流程
优篪 化 il．
0EMS
0M
ES历史 螨操作 l——
数据
：；2号流程
基础：
自动化i
功能安全
工程蛹
》
制器j
过程
优化
；基础
自动化
助能安
过秤控制
t
工程师 ：L 三 一
一
) i
制器
一
⋯ ⋯ 堡煞笪⋯⋯ 一．玉
图4 工控系统信息安全综合解决方案
Fig．4 Integrated solution of ICS security
本方案通过边界隔离、通信管理和主机防御3
个层次的深度防御，确保只有绝对必要的人员、设
备和程序才能访问关键控制系统，符合工控系统
信息安全定义的描述，同时也满足我国冶金行业
控制系统的特点对信息安全防护的要求，具有一
定的参考应用价值。关于本方案的详细内容，后
文将专门论述。
5 结束语
本文介绍了工控系统信息安全的背景和国外
成熟的解决方案，提出了适合我国冶金行业应用
的综合解决方案。然而，要充分应对目前面临的
安全形势，这些还远远不够，需要从以下几方面作
第1期 于立业，等：工业控制系统信息安全解决方案 11
更多的努力：
(1)发展具有自主知识产权的安全产品。我
国的工业信息安全产业还处于起步阶段，基础薄
弱，水平不高，防护能力低于很多西方国家，关键
技术和产品还受制于人。
(2)加快安全规范和技术标准的制定。工控
系统信息安全标准将为政府和企业建立多层防御
策略架构、进行风险评估提供指南和方向。
(3)加强管理。最有效的信息安全防护并非
仅仅依赖技术解决方案就能完成，其中80％要靠
渗透到工控系统管理者、操作员日常工作中的安
全管理制度。
总之，21世纪工业文明的特征是数字化、网络
化和信息化，网络的快速发展为各种信息安全威
胁打开了方便之门。面对越来越频繁发生的工业
信息安全事件，当前首要的任务是充分认识到问
题的迫切性和后果的严重性。同时，更要认识到
工控系统信息安全不是一个单纯的技术问题，而
是涉及到多方面的动态系统工程，需要在整个工
业基础设施生命周期的各个阶段中持续实施，即
所谓“安全不是一个结果，而是一个过程”。最后，
希望在政府机构、控制系统供应商、安全解决方案
提供商和企业运营管理者之问，建立一个多方协
作的长效机制，采取强有力的信息安全措施，切实
保障我国工控系统的安全有效运行。
参考文献：
[1]超级工厂病毒[EB／OL]．2012-09—26[2012—10-22]．ht—
tp：／／baike．baidu．corn／view／4410371．htm．
[2]Global energy cyberattacks：“Night Dragon”[EB／OL]．
[S．1_]：McA~e Foundstone Professional Services， cAfee
Labs，201 1—02—10[2012—10—22]．http：／／www．mcafee．
com／us／resources／white·-papers／wp--global-·energy——cyber--
attacks—night—dragon．pdf．
[3]Duqu：盗空一切[EB／OL]．2012—10—18[2012—10—22]．ht—
tp：／／www．kaspersky．com．cn／KL—AboutUs／duqu．htm．
[4]Eric Chien，Gavin O’Gorman．The Nitro attacks：stealing
secrets from the chemical industry[EB／OL]．201 1[2012—
10—22]．http：／／www．symantec．corrv／content／en／us／en—
terprise／media／security— — response／whitepapers／the— — nitro— —
attacks．pdf．
[5]Flame病毒[EB／OL]．2012-08—10[2012—10—22]．http：／／
baike．baidu．com／view／8686787．htm．
[6]Wahboyes．The RISI cyber incident report for the 201 1
calendar year is out![EB／OL]．2012—04—12[2012—10—
22]．http：／／community．controlgloba1．com／content／risi—
cyber—incident—report一201 1一calendar—year—out—risi—cyberse—
curity—pauto—automation—mfg—ma．
[7]2011年中国互联网网络安全态势报告[EB／OL]．2012—
04-06[2012—10—22]．http：／／baike．baidu．corn／view／
8301073．htm．
[8]TC／SC 65．IEC／TS 62443—1—1 Edition 1．0：Industrial
communication networks-·Network and system security--Part
1—1：Terminology，concepts and models[S]．Geneva：
IEC，2009．
[9]Andrew Ginter．An IT perspective of control systems security[
EB／OL]．2009—10[2012—10—22]．http：／／www．indus—
trialdefender．com／general— downloads／whitepapers／ginter—
it—perspective．pdf．
[10]Peter Welander．控制系统安全性的10大威胁[J]．软
件，2007(8)：16—20．
[11]欧阳武．顺势而行切实加强工业控制系统信息安全
管理[J]．信息技术与标准化，2012(3)：4-6．
[12]黑帽大会曝工业系统漏洞网络攻击威胁不遥远[EB／
OL]．2011-08-08[2012—10—22]．http：／／www．cnw．corn．
cn／news—international／htm201 1／201 10808
— 230984．sht—
ml_
[13]Eric Byres．SCADA security 2012 crystal ball[EB／OL]．
2012-01-27[2012—10-22]．http：／／www．tofinosecurity．
com／blog／scada—security-2012一crystal—bal1．
[14]Critical Infrastructure Protection(CIP)[EB／OL]．2012—
09-02[2012—10~22]．http：／／www．nerc．corn／page．php?
cid：2l20．
[1 5]The Smart Grid Interoperability Panel—Cyber Security
Working Group．NISTIR 7628：Guidelines for smart grid
cyber security[S]．NIST，2010．
[16]Keith Stoufer，Joe Falco，Karen Scarfone．NIST SP 800—
82：Guide to Industrial Control Systems(ICS)Security
[S]．Gaithersburg：NIST，201 1．
[17]Ofice of Nuclear Regulatory Research．Regulatory guide
5．71：Cyber security programs for nuclear facilities[S]．
[S．1．]：U．S．Nuclear Regulatory Commission，2010．
[18]ISA99，Industrial automation and control systems security
[EB／OL]．2012—10—19[2012—10-22]．http：／／www．isa．
org／mstemplate． cfm? section = home&amp;amp;template =／
TaggedPage／getStandards． cfm&amp;amp;MicrositelD = 988&amp;amp;
CommitteeID =682 1．
[19]欧阳劲松，丁露．IEC 62443工控网络与系统信息安
全标准综述[J]．信息技术与标准化，2012(3)：24—
27．
[编辑：沈黎颖]

网友评论 more

电力安全最新内容

04-18