0 引言

近年來，全球工業(yè)信息安全總體風險處于持續(xù)攀升的高危狀態(tài)，工業(yè)控制系統(tǒng)(以下簡稱工控系統(tǒng))相關高危漏洞不斷出現，重大工業(yè)信息安全事件頻繁發(fā)生[1]。截止至2020年12月31日，2020年新增工控系統(tǒng)行業(yè)漏洞589個，其中高危239個，中危307個，低危43個，較2019年數量顯著增多[2]。2021年5月美國Colonial Pipeline公司遭受名為Dark Side的網絡犯罪團伙攻擊，該攻擊行為被稱為美國能源基礎設施有史以來最具破壞性的網絡攻擊，造成了美國東海岸45%的燃油供應暫停，美國東部多州宣布進入緊急狀態(tài)[3]。

信息化和工業(yè)化的深度融合，使傳統(tǒng)的工控系統(tǒng)逐步由單機走向互聯、由封閉走向開放。傳統(tǒng)的工業(yè)控制系統(tǒng)與IT系統(tǒng)，甚至與互聯網連接越來越緊密，導致工控系統(tǒng)面臨的安全威脅不斷增多[4]。為保障工業(yè)信息化健康、快速發(fā)展，確保工業(yè)生產業(yè)務安全高效運行，加強工控系統(tǒng)防護能力成為重中之重[5]。

由于過去油氣管道工控系統(tǒng)設計建設時，工控系統(tǒng)安全態(tài)勢尚不嚴峻，因此并未充分考慮工控系統(tǒng)安全相關需求。現今，為保障油氣管道系統(tǒng)安全，對系統(tǒng)展開風險分析，采取有力措施減少工控系統(tǒng)中可能存在的安全隱患，確保工控系統(tǒng)能夠安全、穩(wěn)定運行[6]成為當務之急。

本文詳細內容請下載：http://m.xxav2194.com/resource/share/2000003841

作者信息：

劉  銳1，薛金良2，包賢晨2，王永軍1，鄭承洧2

(1.中油國際管道公司，北京100029；2.浙江國利網安科技有限公司，浙江 寧波315000)