11、工业信息物理系统的网络安全保障

工业信息物理系统的网络安全保障

1. 工业信息物理系统面临的威胁

工业信息物理系统（ICPS）在众多工业领域得到了广泛应用，如水利、化工、医疗、电力传输、制造和运输等。这些系统与人们的日常生活直接相关，因此面临着多种安全威胁，主要包括以下几种：
-高级持续性威胁（APT）：通常针对监控与数据采集（SCADA）系统，攻击者不仅通过数据窃取获取战略优势，还会破坏控制系统的运行。例如，震网（Stuxnet）计算机蠕虫能够对伊朗纳坦兹核设施的工业系统进行间谍活动和重新编程。
-中间人攻击：基于窃听原理，攻击者插入到合法通信中，拦截或修改双方的信息和数据。当数据涉及身份验证时，这种攻击可用于窥探受害者信息。
-重放攻击：拦截传输并在稍后重复发送，旨在欺骗合法接收者并改变系统运行。攻击者可在合适时机重新发送（修改或未修改的）数据消息，导致错误决策或能源过度消耗，还可重放控制消息来修改目标ICPS的操作。
-内部威胁：由具有一定信息系统访问权限的人员造成，他们滥用特权绕过安全机制。例如，恶意员工可能利用信任和内部知识传播蠕虫，如通过USB密钥引入震网蠕虫。内部威胁会影响所有基础设施，造成的损失可能远超外部威胁。

2. 保障系统可用性的措施

为确保ICPS的可用性，管理员需尽快检测系统中的异常情况。针对不同的威胁，可采取以下措施：
-通信过滤：
- 保护ICPS需要对进出系统的通信和数据进行过滤，防火墙可观察网络流量并应用静态