工业控制系统中PLC面临的网络空间安全威胁
可编程逻辑控制器(PLC)出现以来,在工业自动控制方面得到广泛应用.随着工业化和信息化的进一步深入融合,物联网、智能硬件的出现,越来越多的PLC暴露在互联网中.由于PLC最初是为自动化控制而开发,在安全性方面几乎没有考虑,造成在网PLC极易遭受到攻击,并造成对真实物理设备的实质性损坏.文章模拟还原了一种新型针对PLC攻击的过程——攻击者可以通过网络入侵工具入侵PLC,拥有PLC访问权限后,可上传下载代码,将PLC变成网关,通过工业控制系统作为跳板来攻击企业工业控制系统和企业业务网络.这种攻击的潜伏过程时间长,在攻击达到实际破坏前很难被发现和中止.文章通过对该攻击过程的分析,为PLC的安全评估和防护提供了借鉴和技术支撑.
工业控制系统 可编程逻辑控制器 网络攻击 安全威胁
宋国江 肖荣华 晏培
北京江南天安科技有限公司,北京 100088 中京天裕科技(北京)有限公司,北京 100085
国内会议
厦门
中文
228-233
2016-09-01（万方平台首次上网日期，不代表论文的发表时间）