1工业控制系统概述
工程控制系统是建立在网络信息基础之上的，计算机充当各个监测和控制物理过程的端口，通过将不同端口之间有机的连接和限制访问，实现网络化系统控制。一般来讲，工业控制系统分为几个子系统，分别为过程控制系统、数据采集系统以及状态监控系统。每个子系统分别拥有不同的功能，但相互之间又通过工业生产过程相互联接，使整个工业控制系统成为一个整体。工业控制系统的基本组件有：计算机、传感器、执行器、通讯设备及信息传输设备组成。其网络结构一般采用树状分支结构，最上面是企业工作站，负责分析处理下级传递上来的信息并进行综合分析，得出结论，向下级发出指令；企业工作站下面是操作员工作站，操作员工作站可能有一个或多个，具体与企业结构相关，其主要任务是收集下级传递上来的信息，并及时处理突发情况，向上级传递信息，执行上级指令；操作员工作站下面是传感器和执行器，一般情况下，传感器和执行器是并存的，传感器感受到工业生产过程中的状态信息，并向上级传递信息，执行器执行操作员工作站发出的指令，完成对工业生产过程的全方位控制。
2工业控制系统的网络信息安全要求
相比较工业控制系统网络信息安全来说，传统IT信息安全的技术已经相当成熟，但IT控制系统在工业控制中无法有效得到应用。因此，工业控制系统的安全性不能直接采用IT信息安全技术进行防护。下面，笔者就根据工业控制系统的特点分析工业控制系统的安全性防护问题。工业控制系统一般用电负荷等级比较高，除了市电之外，一般由UPS不间断电源作为备用电源，是由电池组、逆变器和其他电路组成，能在电网停电时提供交流电力的电源设备。UPS单台计算机、计算机网络系统或其他电力电子设备提供不间断的电力供应。当市电输入正常时，UPS将市电稳压后供应给负载使用，此时的UPS就是一台交流市电稳压器，同时它还向机内电池充电；当市电中断（事故停电）时，UPS立即将机内电池的电能，通过逆变转换的方法向负载继续供应220V交流电，使负载维持正常工作并保护负载软、硬件不受损坏。工业控制系统同IT信息系统的不同之处在于其对安全性和可用性的要求更高，传统信息安全采用打补丁的方式更新系统已不再适用于工业控制系统。因此，工业控制系统的更新需要长时间的准备，为防止更新系统过程中对工业生产造成影响，造成不必要的损失或者出现工业事故，往往在更新系统期间，工业生产暂停，将系统设为离线状态，这是因为更新过程中可能控制系统中某一数据发生变化引起连锁反应，造成生产事故甚至安全事故。尽管停机更新系统需要的成本极高，但为防止出现事故，一般不会采用IT信息安全技术对系统进行更新维护。因此，要实现对工业控制系统的安全性防护，同时不能对工业控制系统造成较大的封闭，保证其响应力，就不能采用加密传统IT信息安全技术，最经典的安全防护技术就是安全防火墙的设置。防火墙可以设置在工业控制系统的，与工业控制系统没有联系，对控制系统也不会造成负担，同时保证了威胁因素不能进入防火墙内部，也就不能实现对控制系统的恶意攻击。
3结语
随着现代科技的不断发展，工业生产过程必须依靠工业控制系统才能完成，但随着计算机网络技术的发展，工业控制系统面临的外部威胁也在不断增大。因此，要有效保证工业生产正常有序进行，必须要明确威胁因素并针对威胁因素采取有效措施。同时，防范于未然，不断优化工业控制系统网络信息安全，提高工业控制系统自身的抗干扰能力。
作者：刘晨 范毅 单位：山东商业职业技术学院 山东天浩工程设计有限公司
