工业控制系统(Industrial Control Systems,ICS)，是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。其组件包括数据采集与监控系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端(RTU)、智能电子设备(IED)，以及确保各组件通信的接口技术。工业控制系统的操作系统、杀毒软件安装及升级更新、设备维修时笔记本电脑的随便接入、操作行为、控制终端、管理终端、服务器、网络设备故障等都存在许多潜在的风险。

工业控制系统被广泛应用于石油、石化、冶金、电力、燃气、煤矿、烟草以及市政等领域，用于控制关键生产设备的运行。这些领域中的工业控制系统一旦遭到破坏，不仅会影响产业经济的持续发展，更会对国家安全造成巨大的损害。网络安全等级保护是网络安全工作的基本制度、基本国策;是开展网络安全工作的基本方法;是信息化健康发展、维护国家网络安全的根本保障，是国家意志的体现，也是目前严峻的安全形势下，亟待完成的基础安全防护，本文主要讲述在工业控制系统中如何实现网络安全等级保护的相关要求。

以下重点介绍技术类3级安全要求。

(1)服务器物理环境安全

物理环境安全是保护工业控制系统中物理设备不受直接破坏，保护的对象主要有机房、办公场所、重要和关键工业控制设备所在的区域。

(2)网络和通信安全

在工业控制系统中的网络边界安全尤为重要，为了防止从外部网络和内部非重要网络对重要网络区域的入侵，要求限制和监测非授权设备私自联到内部网络的行为、内部用户非授权联到外部网络的行为;对于无线网络使用进行严格控制，对所有参与无线通信的用户(人员和软件进程)提供唯一性标识和身份鉴别，确保无线网络通过受控的边界防护设备接入内部网络。监视和控制区域边界通信，默认拒绝所有非必要的网络数据流，仅允许例外网络数据流;边界防护机制失效时，能阻止所有边界通信(也称故障关闭)并及时进行报警，但故障关闭功能的设计不应干扰安全相关功能的运行。

分享名称：网络安全等级保护在工业控制系统中的应用
本文路径：/hangye/fwqtg/n7917.html

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联