标题：基于纵深防御的工控系统信息安全的设计
作者：甘先荣
作者单位：国核自仪系统工程有限公司，上海 200241
关键字：工业控制系统，信息安全，脆弱性，纵深防御，边界隔离，终端加固，加密技术
摘要：工业控制系统作为智能制造的神经中枢，关系到中国制造2025强国战略目标的实现。受限于国内微电子工业的能力，芯片和操作系统无法安全可控。再加上网络化、信息化，黑客攻击手段更加复杂多样。通过分析工控系统典型威胁、技术上的脆弱性及攻击手段，给出了纵深防御的安全防御方案。该方案对边界隔离、终端加固、内核安全的设计进行详细说明。该方案的实施能够保障工业控制系统的信息安全。