工控系统现状分析课件.pptx

1、工业革命的发展历程18世纪末20世纪初1970年初今天第一次工业革命蒸汽时代第二次工业革命电气时代第四次工业革命智能时代第三次工业革命信息时代信息时代的信息安全风险透明开放高可靠性可持续性高效安全标准灵活“两化融合”和“物联网”普及，增加了“信息安全”风险工控信息安全风险离我们有多远？Stuxnet病毒Havex病毒Dragonfly病毒Flame病毒工控系统中的关键设备关键设备通信组件HMI/SCADA应用软件操作系统工控系统中的通讯方式常见通讯类型互联网局域网Wifi移动通讯专用网络GPS只要有通讯，就存在“信息安全”问题工业控制系统的特点设备数量多产品供应商多产品系列多通讯协议多开放的以

2、太网服务多行业标准多多以太网服务杂区域分布广通讯类型杂杂实时性高可靠性高可用性高高在线测评难方案设计难综合人才少方案部署难难工控系统信息安全最高优先级：可用性电力行业安全防护手段“安全分区、网络专用、横向隔离、纵向认证、综合防护”工控系统信息安全现状缺乏统一的标准规范缺乏统一的安全规划缺乏专门的人才储备缺乏完善的培训体系缺乏全面的运维体系八个忽视重视企业效益，忽视安全意识重视系统评估，忽视设备评估重视外部防护，忽视内部安全重视信息系统，忽视工控系统重视系统隔离，忽视全局防护重视安全技术，忽视管理制度重视产品购买，忽视人才培养重视安全建设，忽视安全运维五个缺乏工控系统信息安全建议一个平台一套标准一个体系施耐德信息安全解决方案设备级系统级管理级“自下而上”的三级防护体系，设备级防护是核心施耐德信息安全解决方案支持集成设计评估信息安全实施周期Make the most of your energy善用其效善用其效 尽享其能尽享其能