今日头条
官方微信
官方抖音
资讯频道魏强 常天佑 解放军信息工程大学
摘要：本文主要介绍了工控系统面临的四个方面的威胁和五种主要的风险。重点分析了近年来工控系统漏洞的整体发展趋势，从操作系统、应用软件、工控设备、PLC代码设计、工控协议等5个方面进行分类介绍。接着，从攻击者视角分析PLC攻击面，围绕运行时系统、文件系统、控制器管理系统、操作系统、固件等目标的分析攻击目的和意图，就国内外的研究进行了探讨。最后，阐述了工控系统安全与IT系统的异同，并强调工控系统安全正经历从纵深防御到内生安全的演化，同时对动态防御方法的发展也值得跟踪研究。
关键词：工控系统；威胁分析；漏洞；PLC安全
在线预览：工控系统威胁模型及脆弱性分析
摘自《工业控制系统信息安全》专刊第三辑
北京市公安局海淀分局备案号：11010802023656号