Textbook · 第 24 章 · 约 15 分钟
工控安全需求分析与安全保护工程
24.1 概念、威胁与需求
- ICS：离散制造 / 过程控制；组件：SCADA、DCS、PLC、RTU、MTU、HMI、PCS。
- 协议常考：Modbus、OPC、DNP3；多明文、缺认证。
- 优先序：工控 可用性 > 完整性 > 机密性（与传统 IT 相反）。
- 威胁：自然灾害、内部误操作、功能安全故障、恶意代码、网络攻击；标志案例 Stuxnet（震网）。
- 隐患：协议缺安全设计、产品/固件漏洞、开放接入、供应链。
24.2 保护机制与产品
- 物理环境、分区边界（工业防火墙/网闸/单向隔离）、身份访问、远程（禁公网高危服务，确需 VPN）、白名单杀软、监测应急、冗余。
- 工控防火墙能深度解析工控协议；产品类：防护、物理隔离、审计监测、检查、运维风控。
24.3 综合应用
- 电力监控十六字：安全分区、网络专用、横向隔离、纵向认证。
- 等保工控对象 = 安全通用要求 + 工业控制安全扩展要求；认名 IEC 62443。
易错陷阱：
工控优先可用，不是机密优先。
SCADA 偏远程监视调度，DCS 偏厂内分布控制。
功能安全故障 ≠ 信息安全入侵。
工控优先可用，不是机密优先。
SCADA 偏远程监视调度，DCS 偏厂内分布控制。
功能安全故障 ≠ 信息安全入侵。
章末自测（1 题）
Q · 工控系统安全的首要关注通常是？
答案 A。详见上文必背考点。