0 引言

近年來，全球工業(yè)信息安全總體風險處于持續(xù)攀升的高危狀態(tài)，工業(yè)控制系統(tǒng)(以下簡稱工控系統(tǒng))相關高危漏洞不斷出現(xiàn)，重大工業(yè)信息安全事件頻繁發(fā)生[1]。截止至2020年12月31日，2020年新增工控系統(tǒng)行業(yè)漏洞589個，其中高危239個，中危307個，低危43個，較2019年數(shù)量顯著增多[2]。2021年5月美國Colonial Pipeline公司遭受名為Dark Side的網(wǎng)絡犯罪團伙攻擊，該攻擊行為被稱為美國能源基礎設施有史以來最具破壞性的網(wǎng)絡攻擊，造成了美國東海岸45%的燃油供應暫停，美國東部多州宣布進入緊急狀態(tài)[3]。

信息化和工業(yè)化的深度融合，使傳統(tǒng)的工控系統(tǒng)逐步由單機走向互聯(lián)、由封閉走向開放。傳統(tǒng)的工業(yè)控制系統(tǒng)與IT系統(tǒng)，甚至與互聯(lián)網(wǎng)連接越來越緊密，導致工控系統(tǒng)面臨的安全威脅不斷增多[4]。為保障工業(yè)信息化健康、快速發(fā)展，確保工業(yè)生產(chǎn)業(yè)務安全高效運行，加強工控系統(tǒng)防護能力成為重中之重[5]。

由于過去油氣管道工控系統(tǒng)設計建設時，工控系統(tǒng)安全態(tài)勢尚不嚴峻，因此并未充分考慮工控系統(tǒng)安全相關需求。現(xiàn)今，為保障油氣管道系統(tǒng)安全，對系統(tǒng)展開風險分析，采取有力措施減少工控系統(tǒng)中可能存在的安全隱患，確保工控系統(tǒng)能夠安全、穩(wěn)定運行[6]成為當務之急。

本文詳細內(nèi)容請下載：http://www.rjjo.cn/resource/share/2000003841

作者信息：

劉  銳1，薛金良2，包賢晨2，王永軍1，鄭承洧2

(1.中油國際管道公司，北京100029；2.浙江國利網(wǎng)安科技有限公司，浙江 寧波315000)