LNG接收站工控系統信息安全分析和防護措施

吳凡

工業控制系統是工業生產中最核心的一大環節，它集成了數據監控、數據采集、分布控制等多個控制系統與一體，在電力、石油、天然氣等領域被廣泛使用。天然氣作為國內新興行業，LNG接收站的發展速度也是突飛猛進，自動化程度高，國產化率低，核心控制系統嚴重依賴國外廠商，伴隨著信息化技術的發展，LNG接收站也從傳統意義上的接收站不斷向著智能化接收站演進，隨之而來的就是來自互聯網中的病毒、國內外網絡黑客的威脅等，將工業網絡不斷暴露在開放的互聯網上。為此，密切關注國內外工控系統信息安全發展態勢，結合天然氣行業工控系統安全防護及等級保護要求，充分了解天然氣行業工控系統信息安全現狀，深刻分析安全風險產生的原因及帶來的影響，建立有針對性的安全防護措施，為天然氣行業工控系統安全穩定運行保駕護航。

一、天然氣行業工控系統安全現狀

（一）工控系統的基本概念

工業控制系統（ICS）是指由各種自動化控制組件以及對實時數據進行采集、監控、分析的過程控制組件，共同構成的確保工業基礎設施自動化運行、過程控制與監控的業務流程管控系統，其核心組件包括數據采集與監控系統（SCADA）、分布式控制系統（DCS），可編程邏輯控制器（PLC）、遠程終端（RTU）、智能電子設備（IED），以及確保各組件通信的接口技術等。

（二）天然氣行業工控系統的安全現狀

據國家工業和信息安全中心監測發現，全球暴露在互……