魏强 常天佑 解放军信息工程大学

摘要：本文主要介绍了工控系统面临的四个方面的威胁和五种主要的风险。重点分析了近年来工控系统漏洞的整体发展趋势，从操作系统、应用软件、工控设备、PLC代码设计、工控协议等5个方面进行分类介绍。接着，从攻击者视角分析PLC攻击面，围绕运行时系统、文件系统、控制器管理系统、操作系统、固件等目标的分析攻击目的和意图，就国内外的研究进行了探讨。最后，阐述了工控系统安全与IT系统的异同，并强调工控系统安全正经历从纵深防御到内生安全的演化，同时对动态防御方法的发展也值得跟踪研究。

关键词：工控系统；威胁分析；漏洞；PLC安全

在线预览：工控系统威胁模型及脆弱性分析

摘自《工业控制系统信息安全》专刊第三辑