1747-L553

1747-SCNR

1747-SDN

1747-SN

厦门航拓电气有限公司 

地址：厦门市湖里区华泰路5-11号海西工业设计中心 

销售部戴先生：18006003561（微信同号） 固话：0592-5072089 QQ：1794427603

工业控制信息安全防护设备应用尚未普及。在网络安全防护方面，普遍使用的是信息系统防火墙产品，无法对工业控制系统实施有效的信息安全防护；！个别企业的重要工业控制系统在数据采集监控层和控制层之间安装了专业的工业防火墙，解决OPC通讯采用动态端口带来的安全防护瓶颈问题。据受调查企业普遍反映，由于企业安全意识薄弱和职责不清问题，专用的工业防火墙等工业控制信息安全防护产品尚未得到大规模应用。

在过程工业及关键行业里，一些重要工业控制系统，未部署信息安全防护产品。部署在关键行业的工业控制系统，本来是严格执行网络物理隔离，网络边界相对安全。但随着先进信息技术的引进，例如机器人无线控制、恶劣环境无线监控等，带给生产效率提升的同时，也使得原来处于相对封闭状态的控制系统开始暴露在外。

工控系统信息安全的主要脆弱性

工业控制产品漏洞屡见不鲜

根据中国网安的整理，截至2015年9月10日，中国国家信息安全漏洞库（CNNVD）、CommonVulnerabilities&Exposures（CVE）、TheIndustrialControlSystemsCyberEmergencyResponseTeam（ICS-CERT美国工业控制系统应急响应小组）三大组织公开发布的与工业控制系统相关漏洞数量为568个，涉及国内外相关厂商120个。

目前工业控制系统使用的现场控制设备、过程控制自动化软件、工程师站、操作员站、OPC接口机等设备中大量使用了标准的信息网络技术或产品。这些技术和产品并没有针对工控系统的应用环境进行优化和专门设计，导致为工控系统引入了大量的“冗余功能和配置”。工控系统的设计、实施、工程人员并没有意识到这些“冗余功能和配置”所引发的安全问题，仍然按照老思路实现控制功能。也有一部分工控厂家、控制系统开发人员注意到了信息安全，但由于相关知识和技能的缺乏，控制系统自身设计、实现的安全功能不仅没能充分利用信息系统所提供的基础安全技术和功能，而且还存在一些设计上的错误和缺陷（如：不正确的密钥管理、口令保护措施等）。如前所述，在所调研单位使用的厂商相关设备漏洞中，罗克韦尔公司相关设备高危漏洞4个，西门子公司相关设备高危漏洞7个，横河公司相关设备高危漏洞6个。WindowsXP操作系统截至SP3补丁更新时高危漏洞239个，在2014年4月8日停止服务支持后，发现的高危漏洞为119个，共计358个。典型的工业控制系统信息安全高危漏洞如表2所示，造成其中的原因见表中说明一栏。

6SL3000-0BE31-2AA0

6SL3000-0CE23-6AA0

6SL3000-0DE25-5AA1

6SL3040-0MA00-0AA1

6SL3040-1LA00-0AA0

6SL3040-1MA00-0AA0

6SL3055-0AA00-3AA1

6SL3055-0AA00-3FA0

6SL3055-0AA00-4CA5

6SL3055-0AA00-5BA3

6SL3055-0AA00-6AB0

6SL3120-1TE15-0AA4

6SL3120-1TE24-5AA3

6SL3120-1TE28-5AA3

6SL3120-1TE31-3AA3

6SL3120-2TE21-0AA3

6SL3120-2TE21-8AA3

6SL3130-6AE21-0AB0

6SL3130-6TE21-6AA4

6SL3210-1SE22-5UA0

6SL3224-0BE27-5UA0

6SL3224-0BE31-1UA0

6SL3224-0BE31-5UA0

6SL3224-0BE31-8UA0

6SL3224-0BE32-2UA0

6SL3224-0BE34-5UA0

6SL3255-0AA00-4CA1

6SL3320-1TE32-1AA0

6SL3350-6TK00-0EA0

6SL3351-6FE33-1AA1

6SL3351-6FE33-8AA1

6SL3351-6GE32-1AA1

6SL3351-6GE32-6AA1

6SL3352-6BE00-0AA1