ICS(工業(yè)控制系統(tǒng)，Industrial Control Systems)網絡最近的新聞鬧得很大。因為出現了一連串的弱點、熱門入侵外泄事件以及其他各種安全上的問題。
ICS網絡的定義是由各個在機電組件上控制和提供自動測量資料的元件所組合成的網絡或網絡集合。這些機電組件包括閥門、調節(jié)器、開關和其他機電設備，你可以在各種產業(yè)里看到它們，像是石化與天然氣、自來水處理、環(huán)境控制、發(fā)電和配電、制造業(yè)、運輸業(yè)以及許多其他產業(yè)。
這里并不需要深入探討各個特定產業(yè)，這些ICS應用環(huán)境都有一個共同特色，就是它們并不是“傳統(tǒng)”的IT網絡環(huán)境，也不該被同等對待。而大多數ICS網絡也因為它們的獨特性質而面對相同的安全問題。這些問題因為ICS元件和實體工業(yè)組件互動而變得更加復雜。
如果不能妥善地控制或限制這些元件的存取可能會導致災難性的事故。許多這些元件所管理的工業(yè)系統(tǒng)被認為是“關鍵基礎設施(CI，Critical Infrastructure)”，被要求使用比傳統(tǒng)IT環(huán)境更特制化的安全架構。
監(jiān)視控制和資料擷取(Supervisory Control and Data AcquisiTIon，SCADA)網絡可以被定義為網絡層，提供ICS網絡和控制監(jiān)視ICS網絡元件的主機系統(tǒng)界面。
SCADA / ICS網絡和其他網絡不同處只在于網絡元件、管理平臺和靈敏度。它們所會面對的一切都和其他網絡上會遇到的威脅完全一樣，但可能會出現更災難性的后果。
SCADA / ICS安全最大的問題是，ICS社交(大部分人)多年來都生活在“泡泡”里 – 他們使用專有協(xié)定，特制和專有平臺。專用低速通訊基礎設施(有些甚至是用撥號網絡)，并完全和其他網絡分隔開。
現在，SCADA / ICS社交正努力解決使用一般商業(yè)化硬件和軟件(如微軟操作系統(tǒng))以及連接其他外部網絡(企業(yè)網絡，最終可能是網際網絡)所帶來的安全問題，還有混亂而失控的弱點披露制度(ICS的弱點也是攻擊的目標)，跟許多其他一般IT安全產業(yè)已經面對多年的問題。
是的，有些ICS網絡營運商已經落后于時代潮流了。是的，有些已經要被這些狀況給擊倒了。但整體來說，SCADA / ICS社交正加緊地提昇他們的安全狀態(tài)。
每個 ICS網絡整合時都必須考慮的元件，包括了跟?SCADA和現行組織網絡整合時的最佳實踐作法，以及每個建議架構元件的說明。它的目標并不是成為完整的ICS / SCADA安全指南，而只是以宏觀角度來提出在布署ICS時，能增加安全狀態(tài)的一些基本架構元件。
下載文檔
