冶金工控系统主动防御技术白皮书--浙江大学免费下载

冶金工控系统主动防御技术体系 白皮书 2023 WHITE PAPER SECURITY OF METALLURGICAL INDUSTRY CONTROL SYSTEM 2023.07 主编 程鹏、张镇勇 编写组成员 孟捷、汪京培、邓瑞龙、孙铭阳、王竟亦、赵成成、王东霞、车欣、张恒、方崇荣、王鑫、杨泽域、曾兰婷、彭莎、沈艺高、潘洁、施伟、郝怿、徐子东 顾问专家 尹怡欣、田有亮、孙彦广、刘杰、张海峰、张文安、陈铁明、郑驰、姜思鸿、焦四海、魏强、刘军、杨晓勇、谢永芳、陈阿莲 主编单位 浙江大学、贵州大学 指导单位 中国自动化学会、中国科学技术协会、钢铁研究总院、北京科技大学、浙江国利网安科技有限公司、柳钢东信科技有限公司、宝钢中央研究院、大唐高鸿数据网络技术股份有限公司、浙江工业大学、工信部电子五所、杭州安恒信息技术股份有限公司、360政企安全、中国人民解放军战略支援部队信息工程大学、中国自动化学会工控系统信息安全专业委员会、金川集团、贵州磷化(集团)有限责任公司、山东大学、中南大学 支持项目 科 技 部 重 点 研 发 课 题 《 工 控 系 统 安 全 主 动 防 御 机 制 及 体 系 研 究 》 ， 项 目 编 号 ：2018YFB0803501；中国科协决策咨询项目《工业控制系统安全国家战略研究》，项目编号：20220615ZZ08010017 前言 PREFACE 随着工业化与信息化的深度融合，数字化、网络化、智能化成为冶金工业转型升级的典型特征，原本独立、封闭的冶金工控系统逐渐与互联网广泛互连，在加强生产管控、提升运作效率、促进节能减排等方面发挥了积极作用。然而，随着越来越多的工业设备接入互联网，木马、蠕虫、后门漏洞等各类网络安全威胁也随之涌入冶金生产流程，为冶金场景工控安全带来了新的挑战。 目前，冶金工控系统普遍存在生产设备老旧、边界防护不足、安全管理薄弱、控制器存在安全漏洞等问题，易受外部入侵者或内部不法人员攻击，导致敏感数据丢失、关键设备损坏，甚至引发重大安全事故。 近年来，工控领域频繁爆发的恶意攻击事件，说明冶金行业面临的网络安全威胁并非空穴来风[1]。2010年，震网病毒感染伊朗核设施控制系统，使得离心机大面积损毁，导致伊朗核计划被迫延迟[2]；2015年，乌克兰电力公司遭到“黑暗能量”病毒的攻击，导致乌克兰东部地区大面积停电；2017年 [ 3 ]，中东一处石油和天然气石化设施因受 前言 PREFACE 到TRITON病毒攻击而被迫关闭[4]；2022年，伊朗Khouzestan钢铁厂遭受高级持...