等保2.0之工业控制宁静
摘要：随着信息技术的迅猛生长，工业控制宁静问题日益凸显。等保2.0针对工业控制的特点，提出了一系列宁静要求和测评指标。本文仅解读等保2.0中工业控制宁静的扩展指标（宁静通用指标参照一般系统进行测评），剖析其重要性、具体内容、测评解读，旨在为提升工业控制宁静水平提供理论支持和实践指导。
一、引言
在信息化和自动化高度生长的今天，工业控制系统（Industrial Control Systems, ICS）已经成为各行各业中焦点的基础设施。无论是电力、交通、化工、钢铁、照旧石油等行业，还是能源、交通、制造业，照旧水利、都会基础设施等领域，工业控制系统都在发挥着至关重要的作用。然而，随着工业自动化和信息化水平的不绝提升，工业控制系统的宁静问题逐渐显现，尤其是在面对日益庞大的网络攻击和宁静威胁时，工控系统的宁静性显得尤为重要。
中国的网络宁静品级�；ぶ贫龋ǖ缺＃┳�2007年实施以来，一直是我国信息宁静的重要执法框架。2019年，国家宣布了《网络宁静品级�；�2.0》标准，进一步对信息系统的宁静要求进行升级和完善。工控系统作为信息系统的重要组成部分，也在品级�；�2.0标准中获得了专项关注和规范。本文将探讨在等保2.0框架下，工控系统宁静的相关要求与实施战略，剖析工控系统面临的宁静威胁，并提出相应的防护步伐。
二、等保2.0中工业控制宁静的重要性
工控系统（ICS）主要指用于工业生产历程中，对种种生产设备进行监控、控制、调理和优化的系统，广泛应用于电力、石油、化工、冶金、交通等行业。与古板的IT系统相比，工控系统有以下几个明显的特点：
实时性要求高：工控系统需要在极短的时间内响应并处理大宗的输入输出信号，以确保生产历程的稳定性和宁静性。任何延迟或过失都可能导致生产事故或设备损坏。
恒久稳定运行：工控系统大大都由专用硬件设备组成，其寿命通常比普通盘算机系统长，需要确保恒久稳定运行。
专用性强：工控系统通常是针对某一特定行业或生产环节开发的，具有较强的专业性和定制性。
物理层宁静：工控系统涉及物理设备的操作，如传感器、执行器等，因此其宁静不但仅涉及到信息宁静，还涉及到设备层的物理宁静。
网络和设备互联性较低：与企业IT系统相比，古板的工控系统通常是关闭的、独立的，网络互联性较弱，但随着智能制造和工业互联网的生长，工控系统逐渐与企业IT系统和外部网络进行连接，从而面临更多的宁静威胁。
因此，工控系统在宁静上的需求与古板IT系统保存显著差别。除了避免信息泄露、数据改动等常见的信息宁静问题外，工控系统还面临着设备被破坏、生产历程被滋扰、生产宁静事故等方面的威胁。
为了增强对工控系统的宁静防护，等保2.0提出了工控系统的宁静防护要求，要求增强对系统物理隔离、数据加密、会见控制等方面的治理，确保设备、软件和网络的宁静性。别的，工控系统还需具备应急响应、漏洞治理、监控审计等功效，实时发明和应对潜在的宁静危害。通过对工控系统宁静进行品级�；�，有效提高了工业控制系统的整体宁静防护能力，确保要害基础设施的稳定性和宁静性。
三、等保2.0中工业控制系统宁静扩展指标（三级）测评解读
（1）宁静物理情况
1. 室外控制设备应安排于接纳铁板或其他防火质料制作的箱体或装置中并紧固;箱体或装置具有透风、散热、防盗、防雨和防火能力等。
测评解读：
对室外控制设备，需包管其物理情况宁静。
应将室外控制设备安排在接纳铁板或其他防火质料制作的箱体或装置中，并紧固于箱体或装置中。箱体或装置应具有透风、散热、防盗、防雨和防火能力等，确�？刂葡低车目捎眯�，使控制设备在其正常事情温度规模内事情，�；た刂粕璞该馐芡獠壳榭鲇跋�，制止控制设备因宕机、线路短路、火灾等引发其他生产事故,从而影响整体生产运行。
2. 室外控制设备安排应远离强电磁滋扰、强热源等情况，如无法制止应实时做好应急处理及检修，包管设备正常运行。
测评解读：
高电压、高场强等强电磁于扰，可能使控制设备事情信号失真、性能爆发有限度的降级，甚至可能使系统或设备失灵，严重时会使系统或设备爆发故障或事故。高温等强热源会导致情况温度偏高，若凌驾控制设备的最高事情温度，则会导致其无法正常事情并加速老化。因此，室外控制设备应远离雷电、沙暴、尘爆、太阳噪声、大功率启停设备、高压输电线等强电磁滋扰情况及加热炉、反应釜、蒸汽等强热源情况，确�Ｇ榭龅绱庞谌潘胶颓榭鑫露仍诳刂粕璞傅恼Ｊ虑楣婺Ｄ�，从而包管控制系统的正常运行。
（2）宁静通信网络
1. 工业控制系统与企业其他系统之间应划分为两个区域，区域间应接纳单向的技术隔离手段。
测评解读：
在工业控制系统中，现场设备层、现场控制层、历程监控层、生产治理层与生产历程是强相关的，而企业资源治理层等企业其他系统与生产历程是弱相关的，同时，企业其他系统可能与互联网相连。因此，应将工业控制系统与企业其他系统划分为两个区域，区域间应接纳单向的技术隔离手段，包管数据流只能从工业控制系统单向流向企业其他系统(即只读，不允许进行写操作)。
2. 工业控制系统内部应凭据业务特点划分为差别的宁静域，宁静域之间应接纳技术隔离手段。
测评解读：
应凭据工业控制系统内部承载业务和网络架构的差别，合理地进行区域划分。通常将具有相同业务特点的工业控制系统划分为独立区域，将具有差别业务特点的工业控制系统划分为差别的宁静域，在差别的宁静域之间接纳工业防火墙、虚拟局域网等技术手段进行隔离。
3. 涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备组网，在物理层面上实现与其他数据网及外部公共信息网的宁静隔离。
测评解读：
涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备进行组网，禁止与其他数据网共用网络设备，在物理层面上实现与其他数据网及外部公共信息网的宁静隔离，禁止生产网与其他网络直接通信。
4. 在工业控制系统内使用广域网进行控制指令或相关数据交换的应接纳加密认证技术手段实现身份认证、访间控制和数据加密传输。
测评解读：
SCADA、RTU 等工业控制系统可能会使用广域网进行控制指令或相关数据交换。在控制指令或相关数据交换历程中，应接纳加密认证手段实现身份认证、会见控制和数据加密传输，只有目标身份认证通事后才华进行数据交互。在数据交互历程中，需要进行会见控制，即对通信的五元组甚至控制指令进行管控，并在广域网传输历程中进行数据加密避免非授权用户和恶意用户进人工业控制系统及控制指令或相关数据被窃取。
（3）宁静区域界限
1.应在工业控制系统与企业其他系统之间安排会见控制设备，配置会见控制战略，禁止任何穿越区域界限的 E-Mail、Web、Telmet、Rlogin、FTP 等通用网络效劳。
测评解读：
工业控制系统通常使用工业专有协议和专有应用系统，而E-Mail、Web、Telnet.Rlogin、FTP等通用应用和协议是网络攻击的常用载体，因此，应在工业控制系统区域界限、工业控制系统与企业其他系统之间安排会见控制设备，在包管业务正常通信的情况下接纳最小化原则，即只允许工业控制系统使用的专有协议通过，拒绝E-Mail、WebTelnet、Rlogin、FTP等通用网络效劳穿越区域界限进人工业控制系统网络
2. 应在工业控制系统内宁静域和宁静域之间的界限防护机制失效时，实时进行报警。
测评解读：
当工业控制系统内宁静域和宁静域之间爆发界限防护宁静管控故障，或者界限防护机制失效时，应通过相应的检测机制实时进行报警，以便宁静治理员实时处理，制止界限防护机制失效，避免泛起大规模防护盲区。
3. 工业控制系统确需使用拨号会见效劳的，应限制具有拨号会见权限的用户数量，并接纳用户身份鉴别和会见控制等步伐。
测评解读：
对使用拨号方法进行网络会见的工业控制系统，在网络会见历程中应对用户数量、用户的连接数量及会话数量进行限制，同时对网络会见者进行身份鉴别验证(通事后才华建立连接)，并对使用拨号方法的用户进行会见控制，限制用户的会见权限。
4. 拨号效劳器和客户端均应使用经宁静加固的操作系统，并接纳数字证书认证、传输加密和会见控制等步伐。
测评解读：
拨号效劳器和客户端使用的操作系统可能保存宁静漏洞。例如，装置、配置不切合宁静需求，参数配置过失，使用、维护不切合宁静需求，没有实时修补宁静漏洞，滥用应用效劳和应用程序，开放非须要的端口和效劳等。一旦这些宁静漏洞被有意或无意利用，就会给系统运行造成倒运影响。因此，需要对拨号效劳器和客户端使用的操作系统进行宁静加固，包括拨号效劳器和客户端所使用的操作系统的账户治理和认证授权、日志、宁静置、文件权限、效劳宁静、宁静选项等方面。同时，在拨号效劳器与客户端进行通信时应接纳数字证书认证方法对通信内容进行加密(以包管通信内容的保密性)，并对客户端进行访间控制。
5. 应对所有加入无线通信的用户(人员、软件进程或者设备)提供唯一性标识和鉴别。
测评解读：
无线通信网络是一个开放的网络，它使无线通信用户不像有线通信用户那样受通信电缆的限制(可以在移动中通信)。无线通信网络在付与用户通信自由的同时，给无线通信网络带来了一些不宁静因素，例如通信内容容易被窃听、通信内容可以被更改、通信双方可能被假冒。因此，需要对无线通信用户进行身份鉴别:在借助运营商(无线)网络的组网中，需要为通信端(通信应用设备或通信网络设备)建立基于用户的标识(用户名、证书等)，标识应具有唯一性且支持对该属性进行鉴别;在工业现场自建无线(Wi-Fi、WireIeSSHART、ISA100.11a、WIA-PA)网络的组网中，通信网络设备应具备唯一标识且支持对设备属性进行鉴别。
6. 应对所有加入无线通信的用户(人员、软件进程或者设备)进行授权以及执行使用进行限制。
测评解读：
无线通信应用设备或网络设备需支持对无线通信战略进行授权，非授权设备或非授权应用不可接人无线网络。非授权功效不可在无线通信网络中执行响应行动。应对权用户执行使用权限的行为进行战略控制。
7. 应对无线通信接纳传输加密的宁静步伐，实现传输报文的秘密性�；�。
测评解读：
由于无线通信内容容易被窃听，所以，在无线通信历程中，应对传输报文进行加密处理(加密方法包括对称加密/非对称加密、脱敏加密、私有加密等)，以包管无线通信历程的秘密性。
8.对接纳无线通信技术进行控制的工业控制系统，应能识别其物理情况中发射的未经授权的无线设备，报告未经授权试图接入或于扰控制系统的行为。
测评解读：
使用无线通信技术的工业生产情况应具备识别、检测情况中未经授权的无线设备发出的射频信号的能力，并能对未经授权的无线接人行为和应用进行审计、报警及联动管控从而制止无线信号千扰生产、非授权用户通过无线接人控制系统对生产情况造成破坏。
（4）宁静盘算情况
1.控制设备自身应实现相应级别宁静通用要求提出的身份鉴别、访间控制和宁静审计等宁静要求，如受条件限制控制设备无法实现上述要求，应由其上位控制或治理设备实现同等功效或通过治理手段控制。
测评解读：
控制设备自身应实现对应级别宁静通用要求提出的身份鉴别、会见控制和宁静审计等宁静要求�？悸堑娇刂葡低忱吩颉⒏滤俣嚷⒆灾骺煽毓婺Ｐ〉确矫�，在其自身不满足上述条件时，需通过上位控制或治理设备实现同等功效或通过治理手段进行控制。
2.应在经过充分测试评估后，在不影响系统宁静稳定运行的情况下对控制设备进行补丁更新、固件更新等事情。
测评解读：由于工业控制系统中专用软件较多，所以相关应用软件和补丁可能保存兼容性问题考虑到工业控制系统需恒久稳定运行，在对控制设备进行补丁更新、固件更新时，需要对控制系统进行充分的测试验证、兼容性测试及严格的宁静评估，在停产维修阶段对离线系统进行更新和升级，以包管控制系统的可用性。
3. 应关闭或拆除控制设备的软盘驱动、光盘驱动、USB 接口、串行口或多余网口等，确需保存的应通过相关的技术步伐实施严格的监控治理。
测评解读：
软盘驱动、光盘驱动、USB 接口、串行口、多余网口等控制设备/外设，为病毒、木马、蠕虫等恶意代码人侵提供了途径。关闭或拆除控制设备上不需要的外设接口，可以降低控制设备被病毒、木马、蠕虫等熏染的危害，制止不需要的外设接口对工业控制系统造成破坏。如果不具备拆除条件或确需保存，可接纳主机外设统一治理设备、隔离存放有外设接口的工业主机/控制设备等宁静治理技术手段进行严格管控。
4. 应使用专用设备和专用软件对控制设备进行更新。
测评解读：
对控制设备，应使用专用设备和专用软件进行更新，以确保专用设备和专用软件的独立性，避免交叉熏染。
5. 应包管控制设备在上线前经过宁静性检测，制止控制设备固件中保存恶意代码程序。
测评解读：
控制设备上线前需要进行软弱性检测及恶意代码检测，以确�？刂粕璞腹碳胁槐４娑褚獯氤绦�。
（5）宁静建设治理
1.工业控制系统重要设备应通过专业机构的宁静性检测后方可采购使用
测评解读：
工业企业在采购重要及要害控制系统或网络宁静专用产品时，应了解产品是否切合国家相关认证标准及是否已通过相关专业机构的宁静性检测;在采购重要设备时，可参考国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可的监督治理委员会等部分制订的《网络要害设备和网络宁静专用产品目录》
2. 应在外包开发条约中划定针对开发单位、供应商的约束条款，包括设备及系统在生命周期内有关保密、禁止要害技术扩散和设备行业专用等方面的内容。
测评解读：工业企业在实施项目外包时，应与外包公司及控制设备提供商签署保密协议或条约使其不会将本项目重要建设历程和内容进行宣传及案例复用，从而包管工业企业的敏感信息、重要信息等不被泄露。
测评人员在进行工控系统的等保测评时，不但需全面评估工控系统的网络宁静、会见控制、数据�；ぁ⒙┒粗卫怼⒂毕煊Φ榷喔龇矫�内容，同时要充分的了解扩展指标项，凭据实际情况与工控拓展指标相结合来判断是否抵达相应的宁静防护需求。同时由于工控网络的私密性，为了避免恶意软件或病毒通过测试设备进入工控网络，测评人员在接入工控网络需严格检查测试机是否进行了恶意代码以及病毒查杀，并生存相关的检查报告。
四、结论
工控系统的宁静不但仅是信息系统的宁静问题，它还涉及设备、网络、数据和物理层面的多重防护。因此，工控系统的宁静防护应从全局出发，综合考虑种种宁静威胁，接纳多条理的防护步伐。等保2.0在这一历程中发挥了要害作用，通过要求工控系统实施严格的网络隔离、设备宁静治理、数据�；ぁ⒂毕煊Φ炔椒�，最大限度地减少系统遭受攻击。
联系人：宋经理
座机：028-86677012
邮箱：cdjxgf@cdjxcm.com
地点：成都会武侯区长华路19号万科汇智中心30楼
