0 引言

近年來，全球工業(yè)信息安全總體風(fēng)險處于持續(xù)攀升的高危狀態(tài)，工業(yè)控制系統(tǒng)(以下簡稱工控系統(tǒng))相關(guān)高危漏洞不斷出現(xiàn)，重大工業(yè)信息安全事件頻繁發(fā)生[1]。截止至2020年12月31日，2020年新增工控系統(tǒng)行業(yè)漏洞589個，其中高危239個，中危307個，低危43個，較2019年數(shù)量顯著增多[2]。2021年5月美國Colonial Pipeline公司遭受名為Dark Side的網(wǎng)絡(luò)犯罪團(tuán)伙攻擊，該攻擊行為被稱為美國能源基礎(chǔ)設(shè)施有史以來最具破壞性的網(wǎng)絡(luò)攻擊，造成了美國東海岸45%的燃油供應(yīng)暫停，美國東部多州宣布進(jìn)入緊急狀態(tài)[3]。

信息化和工業(yè)化的深度融合，使傳統(tǒng)的工控系統(tǒng)逐步由單機(jī)走向互聯(lián)、由封閉走向開放。傳統(tǒng)的工業(yè)控制系統(tǒng)與IT系統(tǒng)，甚至與互聯(lián)網(wǎng)連接越來越緊密，導(dǎo)致工控系統(tǒng)面臨的安全威脅不斷增多[4]。為保障工業(yè)信息化健康、快速發(fā)展，確保工業(yè)生產(chǎn)業(yè)務(wù)安全高效運行，加強(qiáng)工控系統(tǒng)防護(hù)能力成為重中之重[5]。

由于過去油氣管道工控系統(tǒng)設(shè)計建設(shè)時，工控系統(tǒng)安全態(tài)勢尚不嚴(yán)峻，因此并未充分考慮工控系統(tǒng)安全相關(guān)需求。現(xiàn)今，為保障油氣管道系統(tǒng)安全，對系統(tǒng)展開風(fēng)險分析，采取有力措施減少工控系統(tǒng)中可能存在的安全隱患，確保工控系統(tǒng)能夠安全、穩(wěn)定運行[6]成為當(dāng)務(wù)之急。

本文詳細(xì)內(nèi)容請下載：http://www.xxav2194.com/resource/share/2000003841

作者信息：

劉  銳1，薛金良2，包賢晨2，王永軍1，鄭承洧2

(1.中油國際管道公司，北京100029；2.浙江國利網(wǎng)安科技有限公司，浙江 寧波315000)