2017年工控系统信息安全行业研究分析报告
2017年信息安全行业分析报告
2017年信息安全行业分析报告2017年7月目录一、信息安全行业空间大，活力足 (5)1、信息安全行业百亿规模，业务涵盖软硬件产品及服务 (5)2、行业细分领域众多，部分领域已有巨头出现 (7)3、新领域不断涌现，需求端不断增加 (9)二、行业成长核心驱动力：传统市场增长+新市场开拓 (9)1、传统市场需求增长及产品完善率提升 (9)（1）信息系统逐步发展是信息安全市场增长的根本动力 (9)（2）按业务发展逻辑，信息安全项目建设逐步丰富 (10)2、新技术衍生新市场 (11)三、传统市场增长：信息安全意识提高+政策驱动刺激需求释放 (12)1、内在因素：传统市场客户信息安全意识提高 (13)2、外在动力：政策频发，网安法落地，政策驱动行业需求释放 (14)四、新市场开拓：新技术创造信息安全领域新赛道 (15)1、云计算时代催生云安全兴起 (15)（1）云计算的特征决定云安全与传统安全存在差异 (15)（2）云安全包括云计算安全和安全云服务 (16)（3）云安全市场正处于爆发增长期 (17)（4）云安全典型企业及产品介绍 (18)①安全狗 (18)②蓝盾股份云安全防护产品 (19)2、工业物联网建设加速，工控安全发展迈入上升通道 (20)（1）工控安全事件频发，造成严重的经济损失和恶劣的社会影响 (20)（2）发达国家工控系统先进，催生近百亿美元工控安全市场 (20)（3）联网工控系统数目增加，系统漏洞增多，工控安全需求旺盛 (21)（4）政策频发，加速工控安全需求释放，预计市场空间达千亿规模 (22)（5）工控安全典型企业介绍 (23)①匡恩网络 (23)②海天炜业 (24)3、网络信息爆发式增长，网络内容安全迎来发展新机遇 (24)（1）网络信息量呈现爆发式增长状态 (24)（2）网络内容安全行业迎来发展新机遇 (25)4、移动安全正迈入行业成长期 (26)（1）移动互联网给人们带来便利同时也带来安全隐患 (26)（2）移动互联网蓬勃发展，催生移动安全行业 (26)（3）移动安全行业增速近45%，高增速持续 (27)（4）移动安全典型企业介绍 (27)5、物联网腾飞在即，物联网安全蓄势待发 (28)（1）物联网行业景气度高，但安全问题不容忽视 (28)（2）物联网安全包含感知层安全、传输层安全和应用层安全 (30)（3）国内外主要物联网安全企业 (31)①国外典型物联网安全企业 (31)②国内典型物联网安全企业 (32)五、相关企业简析 (33)1、启明星辰：信息安全龙头企业，开启网络安全领域多品牌战略 (33)2、美亚柏科：电子数字取证领域龙头，业绩稳步增长 (34)信息安全行业成长确定性强，细分赛道多，行业活力足。
工业控制系统的信息安全分析及解决方案
工业控制系统的信息安全分析及解决方案工业控制系统在过程生产、电力设施、水力油气和运输等领域有着广泛的应用。
传统控制系统的安全性主要依赖于其技术的隐秘性，几乎未采取任何安全措施。
随着企业管理层对生产过程数据的日益关注，工业控制系统越来越多地采用开放lnternet技术实现与企业网的互连。
目前，大多数工业通信系统在商用操作系统的基础上开发协议，通信应用中存在很多漏洞。
在工业控制系统与Internet或其他公共网络互连时，这些漏洞将会暴露给潜在攻击者。
此外，工业控制系统多用于控制关键基础措施，攻击者出于政治目的或经济目的会主动向其发起攻击，以期造成严重后果。
例如，2010年，震网病毒席卷全球，伊朗布什尔核电站因遭此攻击延期运行。
因此，近年来，工业控制系统的信息安全问题成为一个广泛关注的热点问题。
本文主要首先结合工业控制系统的特点，分析控制系统的要求及其面临的威胁和攻击，其次结合相关标准，从网络防护角度介绍了目前的信息安全解决思路，并介绍了相关的研究趋势，包括安全通信协议和安全控制器。
1、工业控制系统的信息安全分析1.1工业控制系统概述工业控制系统是以计算机为基本组件，用于监测和控制物理过程的系统。
这类系统包含了大部分网络系统与物理系统连接的网络化系统。
根据其应用范围，控制系统又可分为过程控制系统（PCS），监控和数据采集系统（SCADA），或网络一物理系统（CPS）。
控制系统通常由一系列网络设备构成，包括：传感器、执行器、过程控制单元和通信设备。
控制系统通常采用分层结构，典型的控制系统网络结构如图1所示，第一层为安装有传感器和执行器等现场设备的物理设施，现场设备通过现场总线网络与可编程逻辑控制器（PLC）或远程终端设备（RTU）连接，PLC或RTU设备负责实现局域控制功能。
第二层为控制网络，主要负责过程控制器和操作员站之间的实时数据传输。
操作员站用于区域监控和设置物理设施的设定值。
第三层为企业网，企业工作站负责生产控制，过程优化和过程日志记录。
2017年工控行业专题分析报告
目 录
1.制造业产业升级，工控行业长期向上 ........................................................................................................................5 1.1 工控产品能有效提高制造业自动化程度 .........................................................................................................5 1.2 我国制造业自动化程度有较大提升空间 .........................................................................................................5 1.3 产业升级加速推进，智能制造方兴未艾 .........................................................................................................7 2.下游市场持续复苏，工控行业维持高景气度 ............................................................................................................9 2.1 中国经济好转，固定资产投资规模不断增加 .................................................................................................9 2.2 OEM 市场将维持增长 .....................................................................................................................................10 2.2.1 电子制造设备需求持续增加 ................................................................................................................12 2.2.2 机床工具产量持续增加，未来维持增长趋势 ....................................................................................13 2.2.3 风电基本面好转，风电设备需求增加 ................................................................................................14 2.2.4 电梯设备需求持续增长........................................................................................................................16 2.3 项目型市场的市政和油气等领域将实现增长 ...............................................................................................17 2.3.1 市政和公共设施等在 PPP 模式的推动下保持增长 ...........................................................................17 2.3.2 政策驱动油气行业增长........................................................................................................................18 2.4 工控行业维持高景气度，未来增长可期 .......................................................................................................19 3.工控产品进口替代持续，龙头企业加速成长 ..........................................................................................................20 3.1 本土工控产品市场占有率不断提升 ...............................................................................................................20 3.1.1 本土小型 PLC 市场占有率增长迅速 ..................................................................................................20 3.1.2 本土伺服品牌市场份额跻身前五 ........................................................................................................23 3.1.3 本土品牌变频器市占率不断提升 ........................................................................................................24 3.1.4 工控产品进口替代持续加速 ................................................................................................................26 3.2 从产品替代到方案替代，龙头企业加速成长 ...............................................................................................27 4.投资建议及推荐标的 .................................................................................................................................................29 4.1 全球工控龙头西门子的发展模式值得借鉴 ...................................................................................................29 4.2 投资建议 ..........................................................................................................................................................31 4.3 推荐标的 ..........................................................................................................................................................31 4.3.1 汇川技术（300124）............................................................................................................................31 4.3.2 信捷电气（603416）............................................................................................................................33 4.3.3 英威腾（002334）................................................................................................................................34 4.4 风险提示 ..........................................................................................................................................................36
工业控制系统信息安全防护市场分析报告
工业控制系统信息安全防护市场分析报告1.引言1.1 概述概述：工业控制系统在现代工业生产中扮演着重要的角色，它负责监控和控制各种工业设备和过程。
然而，随着工业互联网的发展，工业控制系统信息安全问题日益突出，不断受到各种威胁和攻击。
因此，保护工业控制系统的信息安全变得尤为重要。
本文将对工业控制系统信息安全防护市场进行深入分析，以期为相关领域的决策者和从业者提供有益的参考和指导。
1.2 文章结构文章结构部分，首先介绍了文章的整体结构，分为引言、正文和结论三个部分。
在引言部分，将会对工业控制系统信息安全防护市场进行一定的概述，介绍本文的结构安排，阐明文章撰写的目的，最后进行简要总结。
在正文部分，将会分别介绍工业控制系统信息安全的重要性、存在的安全威胁以及信息安全防护技术。
在结论部分，将会对市场发展趋势进行分析，预测信息安全防护市场规模，并提出相应建议和展望。
整篇文章将会通过上述结构，深入分析工业控制系统信息安全防护市场的相关问题。
1.3 目的目的部分内容：本报告的目的是对工业控制系统信息安全防护市场进行深入分析和研究，旨在了解工业控制系统信息安全的重要性，探讨工业控制系统存在的安全威胁，并探讨工业控制系统信息安全防护技术的最新发展和应用。
通过对市场发展趋势进行分析，预测信息安全防护市场的规模，并提出相关建议和展望，以期为相关行业提供发展方向和决策参考。
同时，本报告也旨在提高工业控制系统信息安全防护意识，推动信息安全防护技术在工业控制系统领域的广泛应用和推广。
1.4 总结在本报告中，我们对工业控制系统信息安全防护市场进行了深入的分析和研究。
通过对工业控制系统信息安全的重要性、存在的安全威胁以及防护技术的探讨，我们深刻认识到了信息安全在工业控制系统中的关键地位。
市场发展趋势分析显示，工业控制系统信息安全防护市场将持续快速发展，信息安全防护市场规模预测也呈现出良好的增长趋势。
最后，我们提出了一些建议和展望，希望能够为该市场的进一步发展和完善提供一定的参考和指导。
2017年物联网信息安全深度分析报告
2017年物联网信息安全深度分析报告(此文档为word格式，可任意修改编辑！）2017年8月正文目录物联网行业增长带动安全产业、工控和车联网需求较为刚性 (4)1、安全问题制约物联网发展，车联网和工控安全问题愈发值得关注 (4)1、工控物联网安全事件频发 (5)2、车联网安全问题将随着自动驾驶愈发突出 (6)2、政策频出，安全市场投入持续加大 (8)3、物联网行业进入快速发展期，车联网和工控市场已有较好市场基础 (10)（1）在物联网的细分领域，工控物联网和车联网势头迅猛 (14)（2）车联网市场空间同样不容小视。
(16)物联网面临的安全威胁及应对 (18)1、物联网在安全上与传统互联网对比 (18)2、物联网各层次安全问题来源及解决方案 (20)1、物联网设备认证前景广阔 (29)2、工控安全发展如火如荼 (32)3.车联网安全蓬勃发展 (36)国内外细分板块公司比较及总结分析 (45)1、工控安全 (45)2、车联网安全 (46)风险提示 (55)图表目录图表1：物联网历年来典型安全事件 (4)图表2：2010-2015全球工控安全事件数量(单位：个) (5)图表3：工控典型安全事件 (6)图表4：车联网典型安全漏洞事件 (7)图表5：入侵车载系统方式及防范示例 (7)图表6：近年来颁布的物联网相关政策 (8)图表7：中国物联网安全市场空间(2016-2020) (9)图表8：全球工控安全市场规模（亿美元） (10)图表9：物联网产业链示意图 (10)图表10：全球物联网设备接入量(单位：亿) (11)图表11：全球物联网市场规模及增速 (12)图表12：中国物联网市场规模及增速 (13)图表13：LPWAN行业产业链 (13)图表14：全球有效联网的ICS地域分布(截至2016年3月) (15)图表15：各国lcs的联网数量（截至2016年3月） (15)图表16：全球车联网市场规模 (16)图表17：全球车联网渗透率趋势 (17)图表18：2015-2035年L2-L4级别自动驾驶车辆的分布 (17)图表19：物联网和传统互联网对比 (19)图表20：典型安全产品和公司 (20)图表21：物联网三层体系架构（服务即应用层） (21)图表22：ARM trustzone应用系统架构 (23)图表23：物联网固件架构 (24)图表24：物联网操作系统分类示例 (25)图表25：物联网固件常用的攻击及防范 (26)图表26：物联网传输层常用的攻击及防范 (27)图表27：物联网应用层常用的攻击和防范 (28)图表28：针对行业智能终端的常用攻击及防范 (29)图表29：赛门铁克设备证书部署流程 (31)图表30：工控安全厂商背景 (32)图表31：国际工业控制网络安全防护理论经历的四个阶段 (33)图表32：匡恩网络的PDCA安全环 (34)图表33：匡恩网络的工控产品系列 (35)图表34：匡恩网络的炼化企业工控网络安全解决方案 (36)图表35：典型的车联网安全体系 (37)图表36：汽车易受攻击点 (38)图表37：国外主要的车联网安全厂商 (39)图表38：典型车联网安全公司提供产品对比 (41)图表39：ARGUS产品系列 (42)图表40：ARGUS IDPS的特点 (42)图表41：Karamba在车联网领域的安全方案 (44)图表42：国内外工控安全领域切入点对标分析 (46)图表43：国内外车联网安全领域切入点对标分析 (47)图表44：启明星辰天工工业控制安全系列产品 (48)图表45：启明星辰工控安全管理系统架构 (49)图表46：启明星辰工业防火墙IFW-3000 (50)图表47：启明星辰工控安全管理平台 (50)图表48：典型车联网安全公司提供产品对比 (52)图表49：立思辰信息安全科技集团三大产品体系 (53)图表50：谷神星的产品列表 (54)图表51：第三方CA设备证书使用量 (55)物联网行业增长带动安全产业、工控和车联网需求较为刚性1、安全问题制约物联网发展，车联网和工控安全问题愈发值得关注物联网在给人们的工作生活带来便利的同时，也会带来安全隐患。
工业控制系统信息安全现状与风险探讨
工业控制系统信息安全现状与风险探讨在社会进步发展背景下，我国工业控制系统发展进程正在逐步加快，对整个工业控制系统运行质量和运行安全具有影响的关键因素就在于工业控制系统信息安全，主要原因在于一旦有信息安全风险事故问题发生，就会使整个工业控制系统网络面临瘫痪的严峻形势，严重损害相应企业经济效益，基于此，针对工业控制系统信息安全现状和风险因素的探讨十分必要，其能够为平稳且安全运转的工业控制系统运行提供重要保障。
标签：工业控制系统;信息安全现状;风险近年来，随着社会经济的不断增长，使得我国工业控制系统逐渐扩大了规模，在此背景下全面提高了整个与之相关的安全标准，对于工业控制系统自身来说，运行期间存在的信息安全很难从源头上完全消除，因此，在具体实践开展过程中应以具体信息为依据，将相应系统信息安全风险分析工作做好，基于信息安全风险评估实质性价值作用的充分明确，为工业控制系统运行过程中信息安全风险发现时、相应判定识别及时有效开展提供保障，并围绕实际情况设定针对性解决方案，有效控制工业控制系统信息安全风险，为我国工业控制系统运行过程中的实效性以及专业性等提供积极促进作用。
一、工业控制系统信息安全现状近年来，我国工业控制领域发生的变革十分重大，如2015年中国制造2025战略的提出，使得基于工業化和信息化深度融合的工业控制领域逐渐调整产业结构、促进了工业控制领域的升级转型发展[1]。
在不断交叉融合的工业化和信息化背景下，工业领域中逐渐应用了大量的信息技术，因此也使得管理信息和生产控制等网络间的数据交换得以良好实现，这一现象使得工业控制系统以往独立运行的系统模式逐渐发生改变，开始连通到管理系统甚至是互联网方面。
在当前工业控制系统中，开始对工业以太网以及专用通信协议进行了大量使用，借此来集成工业控制系统，基于PC服务器和PC终端产品等的大规模使用，导致工业控制网络中开始逐渐出现传统网络上常见的安全问题。
因工业控制系统的高要求往往会体现在实时性与稳定性等方面，而在应用传统安全产品的情况下、难以保障工业控制网络各方面需求得以充分满足，加之较为薄弱的工业用户安全意识，使得巨大安全隐患埋藏于工业控制系统中。
工控系统中的网络安全研究
工控系统中的网络安全研究工控系统是指用来控制工业自动化过程的电子计算机系统，它的安全性对于工业安全至关重要。
与传统IT系统不同，工控系统与生产设备、工艺、物料等具有高度耦合性。
工业信息安全面临着很大的挑战，网络攻击可能导致生产设备异常，严重时会直接影响到生产效率，甚至危及人员安全。
因此，网络安全问题已经成为工控系统发展过程中的关键因素之一。
本文将从工控系统的概念、工控系统中的网络安全和工控系统网络安全风险分析等方面来探讨工控系统中的网络安全研究。
一、工控系统的概念工控系统是指对工业过程进行控制和监视的设备，包括人机界面、现场总线、控制器、驱动器和执行器等控制要素。
它最早出现在航空、化工等领域，随着信息化和网络化的进程，现在已广泛应用于各个领域，如交通、能源、医疗等。
工控系统的安全性对于保证工业自动化生产过程的正常运行至关重要。
但由于工控系统存在传统IT系统不具备的特点，如实时性要求高、通信数据复杂、网络架构多种多样等，因此工控系统的网络安全面临着很大的挑战。
二、工控系统中的网络安全工控系统中的网络安全，是指保障工控系统在网络环境中安全、稳定、可靠地运行，保障工业自动化过程正常的运行和生产安全。
工业自动化过程的正常运行与安全性息息相关，因此工控系统的网络安全问题极其重要。
工控系统网络安全主要面临以下几个方面问题：1.网络攻击网络攻击是指利用网络破坏或者侵犯网络系统或网络资源等安全的行为。
攻击者可能窃取或破坏信息、进行网络欺诈、阻断服务等行为。
对于工控系统来说，网络攻击可能导致生产设备异常，或者甚至危及人员安全。
2.网络威胁网络威胁是指威胁网络系统或网络资源存在缺陷或弱点，可能被攻击者利用进行攻击或标识的一种行为。
网络威胁可以分为两种类型：已知的威胁和未知的威胁。
已知的威胁是指已经被曝光并且存在解决方案的威胁，而未知的威胁是指还没有被曝光并且没有解决方案的威胁。
3.内部威胁内部威胁是指来自于企业员工、合作伙伴或其它机构内部的威胁。
2017年信息安全行业分析报告
2017年信息安全行业分析报告2017年6月目录一、行业主管部门、监管体制以及主要法律法规和政策 (5)1、行业主管部门和监管体制 (5)2、行业主要法律法规及政策 (5)（1）行业主要法律法规 (5)（2）行业主要发展政策 (7)二、信息安全行业概况 (8)1、信息安全的定义 (8)2、信息安全行业的技术、产品和服务 (8)（1）信息安全技术 (8)（2）信息安全产品 (9)（3）信息安全服务 (10)3、信息安全行业发展概况 (11)（1）全球信息安全行业发展概况 (11)（2）我国信息安全行业发展概况 (13)①信息安全成为我国国家战略的重要组成部分 (13)②我国网络安全事件多有发生 (14)③我国信息安全产业规模快速增长 (14)④国内信息安全市场以硬件产品为主 (16)⑤信息安全投入有待提高 (17)4、行业发展的影响因素及趋势 (17)（1）信息安全行业发展影响因素 (17)①信息安全需求的提升是推动行业快速发展的根本因素 (17)②国家政策支持是信息安全行业发展的重要因素 (18)③信息安全标准化工作的推进促进了信息安全行业的发展 (18)④信息技术不断发展革新 (18)（2）信息安全行业发展趋势 (19)①安全威胁态势智能感知将成为一个重要方向 (19)②云安全和物联网安全市场将会成为下一个高速增长点 (20)③应用交付市场将持续快速发展 (20)④高端产品需求快速增长 (21)⑤安全产品向多功能融合方向发展 (21)⑥网络安全由“注重防外”向“内外兼顾”转变 (21)⑦整体解决方案能力将变得日益重要 (22)三、行业技术水平和特点 (23)1、行业技术水平 (23)2、行业技术特点 (23)（1）软硬件技术协同发展 (23)（2）行业技术门槛较高 (24)（3）技术发展日新月异 (25)四、行业竞争格局及市场化程度 (25)1、信息安全业务市场竞争格局 (25)2、应用交付业务市场竞争格局 (26)五、行业主要企业情况 (26)1、网络安全产品主要企业 (26)（1）启明星辰 (26)（2）绿盟科技 (27)（3）天融信 (27)（4）任子行 (27)（5）北信源 (28)2、应用交付产品主要企业 (28)（1）F5网络 (28)（2）深信服 (28)3、基础网络产品主要企业 (29)（1）星网锐捷 (29)（2）东土科技 (29)六、行业经营模式 (30)七、行业上下游之间的关联性 (31)1、与上游行业之间的关联性 (31)2、与下游行业之间的关联性 (31)八、影响行业发展的因素 (31)1、有利因素 (31)（1）国家产业政策的支持 (31)（2）信息技术的广泛应用和普遍渗透 (32)（3）安全的信息系统已成为企业提升核心竞争力的重要手段 (32)（4）安全产品和服务逐步呈现精细化 (32)2、不利因素 (33)（1）国内信息化程度有待提升 (33)（2）高端技术人才不足 (33)（3）应用安全技术的发展带来新的挑战 (33)一、行业主管部门、监管体制以及主要法律法规和政策1、行业主管部门和监管体制信息安全行业主要受信息产业及安全主管部门的监管，具体如下：2、行业主要法律法规及政策（1）行业主要法律法规。
工控安全市场分析报告
工控安全市场分析报告1.引言1.1 概述工控安全是指针对工业控制系统的安全防护和保护措施，随着工业化和信息化的深入发展，工控系统在生产、能源和基础设施等领域发挥着越来越重要的作用。
然而，工控系统的普及也带来了诸多安全威胁和挑战，包括黑客攻击、恶意软件、远程操控等问题，这些威胁可能对生产过程和设施安全造成严重影响。
因此，工控安全问题备受各行业关注，并且成为了一个倍受关注的领域。
本报告旨在对当前工控安全市场进行深入分析，在了解主要工控安全威胁的基础上，探讨各种解决方案的应用和发展趋势，为相关行业提供决策参考和发展建议。
在接下来的正文部分，我们将对工控安全市场概况、主要工控安全威胁和解决方案进行详细分析和探讨。
1.2 文章结构文章结构部分内容如下：文章分为三个主要部分：引言、正文和结论。
引言中包含概述、文章结构、目的和总结。
正文中包含工控安全市场概况、主要工控安全威胁和工控安全解决方案。
结论中包含市场发展趋势、未来展望和结论总结。
1.3 目的：本报告的主要目的是对工控安全市场进行深入分析，包括市场概况、主要安全威胁和解决方案，并对市场发展趋势和未来展望进行探讨。
通过本报告的撰写，旨在为相关行业从业者提供全面的市场分析数据和信息，帮助他们了解行业发展现状，预测未来趋势，制定相应的发展策略和规划。
同时，本报告也旨在引起社会公众对工控安全重要性的关注，推动行业各方加强安全防护，共同维护工控系统的安全稳定运行。
1.4 总结总结部分：通过对工控安全市场的概况、主要威胁和解决方案进行分析，我们可以看到工控安全市场面临着许多挑战和机遇。
随着工业互联网和智能制造的快速发展，工控系统的安全性将越来越受到重视。
同时，工控安全市场的发展也将迎来新的机遇和挑战。
我们对市场发展趋势和未来展望的分析，将有助于行业从业者更好地把握市场动态，做出更明智的决策，推动工控安全市场的健康发展。
2.正文2.1 工控安全市场概况工控安全市场概况工控安全市场是指针对工业控制系统和设备的安全防护市场。
工业控制系统信息安全防护技术-2017工业控制系统信息安全
7
一、工业控制系统的脆弱性
工业控制系统的漏洞主要包括：
（4）安全策略和管理流程漏洞 追求可用性而牺牲安全性，是很多工业控制系统存在的 普遍现象，缺乏完整有效的安全策略与管理流程也给工业控 制系统信息安全带来一定的威胁。
通用操作系统 如windows、linux、 UNIX等，功能强大 TCP/IP协议栈
数据交换 协议 系统实时性 系统升级
实时性要求不高，允许传输延迟，可 停机或重启 兼容性好、软件升级频繁
Shenyang Institute of Automation, Chinese Academy of Science.
3
一、工业控制系统的脆弱性
1、ICS-CERT安全报告指出“近三年针对工业控制系统的安全事 件呈明显上升趋势，仅2013年度，针对关键基础设施的攻击 报告已达到257起。” 2、主要集中在能源、关键制造业、交通、通信、水利、核能等 领域，而能源行业的安全事故则超过了一半。
Shenyang Institute of Automation, Chinese Academy of Science.
（5）杀毒软件漏洞 为了保证工控应用软件的可用性，许多工控系统操作站 通常不会安装杀毒软件，即使安装了杀毒软件，病毒库也不 会定期的更新。
Shenyang Institute of Automation, Chinese Academy of Science.
8
提 纲
工业控制系统的脆弱性 工业控制系统信息安全需求
工业控制系统安全管控技术 工业控制系统安全产品形式 沈自所研究基础与开展工作
2017年工控系统信息安全行业分析报告
2017年工控系统信息安全行业分析报告2017年10月目录一、工控网络安全新态势 (4)1、两化深度融合大背景下，工控系统信息安全重要意义凸显 (4)（1）工业4.0、物联网快速普及，工控系统与外部融合加深 (4)（2）能源等重要基础设施已经成为高级别网络攻击的新目标，工控安全形势严峻 . 6（3）我国工控安全态势不容乐观 (9)2、工控安全：起步较晚、受政策高度关注 (11)（1）工控系统信息安全发展历程 (11)（2）政策重点关注 (12)二、重点关注工控测评细分领域 (13)1、工控安全市场概要：处于快速起步阶段的蓝海市场 (13)2、看好工控行业信息安全测评市场 (15)（1）重要基础设施强制定期检测，电力领域工控安全检测市场增长稳健 (15)（2）核电、化工、石油等行业需求将驱动工控信息安全测评整体市场持续高速增长 (17)三、布局工控技术背景较强的信息安全厂商 (18)1、卓识网安：工控安全测评行业龙头，成长空间大 (18)2、珠海鸿瑞：聚焦隔离、加密、审计硬件安全产品，业绩增长稳健 (21)工控系统信息安全重要意义凸显。
工控系统联网多，外部融合深,全球工控系统联网数量达到137564套，美国、德国、中国分列前三位，联网数分别为50795、12542、8345。
能源等重要基础设施已经成为高级别网络攻击的新目标，全球工控安全事件数量呈现稳中有升的态势，2015年共发生295起、2012年为197起。
近年发生了包括Mirai 在内的重大事件，工控安全攻击呈现出如下的特征：网络攻击威胁的对象不仅仅是虚拟资产的安全，通过改变工控系统的关键参数影响运行状态，可以对现实世界中的工业生产等过程造成实质性破坏，损害物理资产的安全。
随着工业控制系统与互联网空间融合程度加深，出现了以办公信息系统为跳板的新型威胁模式，攻击手段的复杂程度显著加深，给防护带来挑战。
工控安全在我国处于起步萌芽期，2016年我国工控信息安全市场规模约为10亿元。
工业控制系统信息安全态势分析
工业控制系统信息安全态势分析，工业控制系统信息安全总体形势并不乐观。
其一，工业控制系统面临的安全威胁持续增长，工控安全漏洞仍处高发状态，针对工控网络的APT攻击明显增加，已对工业生产运行造成“实质性”影响。
其二，工业领域虽已关注工控系统的信息安全问题，但受限于工业环境特殊性、安全防护技术成熟度、基层人员安全意识等多种因素的限制，目前我国工业控制系统的信息安全防护水平相对前几年状况并未好转。
其三，随着“互联网+”、物联网、智能制造、智慧城市、车联网等各种创新应用不断发展和深入，工业控制系统未来面临网络攻击风险将进一步加大。
一、工控安全漏洞与安全事件依然突出通过对国家信息安全漏洞库(CNNVD)的数据进行分析，工控安全漏洞呈现以下几个特点：1.工控安全漏洞披露数量居高不下，总体呈递增趋势。
受“震网病毒”事件影响，工控信息安全迅速成为安全领域的焦点。
国内外掀起针对工控安全漏洞的研究热潮，因此自以后工控漏洞披露数量激增，占全部数量的96%以上。
随着国内外对工控安全的研究逐渐深入，以及工控漏洞的公开披露开始逐渐制度化、规范化，近几年漏洞披露数量趋于稳定。
2.工控核心硬件漏洞数量增长明显。
尽管在当前已披露的工控系统漏洞中软件漏洞数量仍高居首位，但近几年工控硬件漏洞数量增长明显，所占比例有显著提高。
例如，工控硬件漏洞占比不足10%，但是其占比高达37.5%。
其中，工控硬件包括可编程逻辑控制器(PLC)、远程终端单元(RTU)、智能仪表设备(IED)及离散控制系统(DCS)等。
3.漏洞已覆盖工控系统主要组件，主流工控厂商无一幸免。
无论是国外工控厂商(如西门子、施耐德、罗克韦尔等)还是国内工控厂商(研华)，其产品普遍存在安全漏洞，且许多漏洞很难修补。
在新披露的工控漏洞中，西门子、施耐德、罗克韦尔、霍尼韦尔产品的漏洞数量分列前四位。
二、工控信息安全标准需求强烈，标准制定工作正全面推进尽管工控信息安全问题已得到世界各国普遍重视，但在工业生产环境中如何落实信息安全管理和技术却没有切实可行的方法，工控信息安全防护面临着“无章可循”，工控信息安全标准已迫在眉睫。
工业控制系统的信息安全分析及解决方案
工业控制系统的信息安全分析及解决方案工业控制系统在过程生产、电力设施、水力油气和运输等领域有着广泛的应用。
传统控制系统的安全性主要依赖于其技术的隐秘性，几乎未采取任何安全措施。
随着企业管理层对生产过程数据的日益关注，工业控制系统越来越多地采用开放lnternet技术实现与企业网的互连。
目前，大多数工业通信系统在商用操作系统的基础上开发协议，通信应用中存在很多漏洞。
在工业控制系统与Internet或其他公共网络互连时，这些漏洞将会暴露给潜在攻击者。
此外，工业控制系统多用于控制关键基础措施，攻击者出于政治目的或经济目的会主动向其发起攻击，以期造成严重后果。
例如，2010年，震网病毒席卷全球，伊朗布什尔核电站因遭此攻击延期运行。
因此，近年来，工业控制系统的信息安全问题成为一个广泛关注的热点问题。
本文主要首先结合工业控制系统的特点，分析控制系统的要求及其面临的威胁和攻击，其次结合相关标准，从网络防护角度介绍了目前的信息安全解决思路，并介绍了相关的研究趋势，包括安全通信协议和安全控制器。
1、工业控制系统的信息安全分析1.1工业控制系统概述工业控制系统是以计算机为基本组件，用于监测和控制物理过程的系统。
这类系统包含了大部分网络系统与物理系统连接的网络化系统。
根据其应用范围，控制系统又可分为过程控制系统（PCS），监控和数据采集系统（SCADA），或网络一物理系统（CPS）。
控制系统通常由一系列网络设备构成，包括：传感器、执行器、过程控制单元和通信设备。
控制系统通常采用分层结构，典型的控制系统网络结构如图1所示，第一层为安装有传感器和执行器等现场设备的物理设施，现场设备通过现场总线网络与可编程逻辑控制器（PLC）或远程终端设备（RTU）连接，PLC或RTU设备负责实现局域控制功能。
第二层为控制网络，主要负责过程控制器和操作员站之间的实时数据传输。
操作员站用于区域监控和设置物理设施的设定值。
第三层为企业网，企业工作站负责生产控制，过程优化和。
工业控制系统信息安全防护分析
Research & Analysis工业控制系统信息安全防护分析Research and Analysis on Security Protection Industrial Control System Network★孙天宁，邹春明，严益鑫公安部第三研究所摘要：工业控制系统信息化的发展，使得工控网络安全风险逐渐突出。
自“十三五”后，网络空间安全上升至国家战略层面，工业控制系统作为国家级 关键信息基础设施，其信息安全至关重要。
本文剖析了工业控制系统信息安全 现有风险，并结合政策法规、测评标准、工控系统全生命周期安全管理、可靠 工控信息安全产品、计算机安全，提出了工控信息安全防护方案。
关键词：工业控制系统；网络安全；安全防护Abstract：With the development of information technology of industrial control system, industrial control system inform atization makes industrial control network security gradually prominent. Since “The 13th Five-Year plan”，cyberspace security has risen to the national strategy. As a national key information infrastructure, the information security of industrial control system is very important. Combined with policies and regulations, evaluation standards, safety management of industrial control system in the whole life cycle, reliable industrial control inform ation security products and computer security, this paper analyzes the existing risks of industrial control information security, and puts forward the security protection scheme.Key words: Industrial control system; Cyberspace security; Security protectionl引言工业控制系统（Industrial Control Systems,ICS)广泛运用于能源、制造、航天、军工等牵涉国民经济核心地位的主要基础设施，一般指由计算机与工业过程控制部件组成的自动化控制系统。
《信息安全技术 工业控制系统信息安全防护能力成熟度模型》报告
《信息安全技术工业控制系统信息安全防护能力成熟度模型》报告1.引言1.1 概述在撰写《信息安全技术工业控制系统信息安全防护能力成熟度模型》报告的概述部分时，我们可以从以下几个方面进行阐述：首先，介绍工业控制系统信息安全的背景和意义。
随着科技的迅速发展，工业控制系统在现代社会的重要性日益突出。
它们广泛应用于生产制造、供应链管理、能源系统和交通运输等领域，对国家的经济安全和社会稳定起着至关重要的作用。
然而，随着信息化的深入发展，工业控制系统面临着越来越多的安全威胁，如黑客入侵、数据泄露和恶意软件攻击等。
因此，提高工业控制系统的信息安全防护能力至关重要。
其次，简要说明本报告的研究目标和内容。
本报告主要针对工业控制系统信息安全防护能力成熟度模型进行研究和分析。
通过对现有的信息安全技术和工业控制系统的特点进行综合考量，我们将提出一种评估工业控制系统信息安全防护能力的成熟度模型。
这个模型将为企业和组织提供一个评估其信息安全水平的方法，从而采取相应的防护策略和措施。
最后，概述本报告的结构和主要章节。
本报告共分为引言、正文和结论三个部分。
引言部分包括概述、文章结构和目的等内容；正文部分主要分为工业控制系统信息安全概述和信息安全技术两个章节；结论部分包括工业控制系统信息安全防护能力成熟度模型的重要性和发展与应用的内容。
通过这样的结构安排，我们将全面而系统地介绍工业控制系统信息安全防护能力成熟度模型的相关知识和应用背景，为读者提供一个清晰的逻辑框架。
通过以上的概述，读者可以对本文的主题和内容有一个初步的了解。
接下来，我们将在正文部分详细探讨工业控制系统信息安全概述和信息安全技术，为读者提供更深入的研究和分析。
1.2 文章结构:本文主要分为三个章节，分别是引言、正文和结论。
在引言部分，首先会对本文要探讨的主题进行一个概述，介绍工业控制系统信息安全防护能力成熟度模型的相关背景和意义。
接着，会给出文章的结构框架和各个章节的内容概要，为读者提供一个整体的导引。
工业控制系统安全性分析与加密技术研究
工业控制系统安全性分析与加密技术研究工业控制系统是工业生产中不可或缺的组成部分，它可以控制和监测工业设备的状态和性能，实现生产流程自动化、智能化。
然而，与此同时，工业控制系统安全问题也随之而来。
工业控制系统的安全性难以保障，容易遭受黑客攻击，导致生产事故和数据泄露。
因此，工业控制系统的安全性分析与加密技术研究成为当前工业领域亟待解决的问题。
一、工业控制系统安全问题分析工业控制系统的安全问题主要体现在以下几个方面：1. 网络安全问题工业控制系统中的控制器、传感器和执行器等设备都连接在网络上，形成了复杂的网络拓扑结构。
网络安全问题是工业控制系统安全问题的核心之一。
黑客可以通过网络入侵，窃取生产信息，修改指令，干扰工业生产。
2. 功能安全问题工业控制系统的功能安全性针对产品进行设计，验证系统是否能够在意外情况下保持操作安全。
如果系统不能满足这一要求，工业控制系统将会面临着危险。
在现实生产中，由于产品设计与验证方面的问题，会出现危险漏洞，严重危害着生产设备的操作安全。
3. 数据安全问题工业控制系统会产生大量的生产数据，包括工业参数、设备状态、生产流程等。
黑客可以利用漏洞入侵系统，窃取生产数据，进行商业间谍活动或谋取利益。
二、加密技术在工业控制系统中的应用加密技术是保障工业控制系统信息安全的一种重要手段。
加密技术能够有效地保护数据机密性和完整性，防止数据泄露、被篡改或意外损坏等问题。
1. 数据加密技术对工业控制系统生产过程中所产生的数据进行加密是保障信息安全的重要手段之一。
数据加密技术采用对称加密和非对称加密的方式对数据进行加密和解密，防止黑客通过入侵网络窃取敏感信息和修改指令。
2. 网络通信加密技术网络通信加密技术是通过对网络数据传输通信过程的加密，实现网络通信的安全。
网络通信加密技术可以有效防止黑客对网络进行攻击、拦截和监听其中的通信数据。
3. 远程访问控制技术远程访问控制技术是通过设置访问标识和密码来控制对工业控制系统的访问权限，确保系统的安全性。
工控系统信息安全报告
工业控制系统信息安全一、工业控制系统安全分析工业控制系统(Industrial Control Systems, ICS)，是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。
其组件包括数据采集与监控系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端(RTU)、智能电子设备(IED)，以及确保各组件通信的接口技术。
典型的ICS 控制过程通常由控制回路、HMI、远程诊断与维护工具三部分组件共同完成，控制回路用以控制逻辑运算，HMI 执行信息交互，远程诊断与维护工具确保ICS能够稳定持续运行。
1.1 工业控制系统潜在的风险1. 操作系统的安全漏洞问题由于考虑到工控软件与操作系统补丁兼容性的问题，系统开车后一般不会对Windows 平台打补丁，导致系统带着风险运行。
2. 杀毒软件安装及升级更新问题用于生产控制系统的Windows操作系统基于工控软件与杀毒软件的兼容性的考虑，通常不安装杀毒软件，给病毒与恶意代码传染与扩散留下了空间。
3. 使用U盘、光盘导致的病毒传播问题。
由于在工控系统中的管理终端一般没有技术措施对U盘和光盘使用进行有效的管理，导致外设的无序使用而引发的安全事件时有发生。
4. 设备维修时笔记本电脑的随便接入问题工业控制系统的管理维护，没有到达一定安全基线的笔记本电脑接入工业控制系统，会对工业控制系统的安全造成很大的威胁。
5. 存在工业控制系统被有意或无意控制的风险问题如果对工业控制系统的操作行为没有监控和响应措施，工业控制系统中的异常行为或人为行为会给工业控制系统带来很大的风险。
6. 工业控制系统控制终端、服务器、网络设备故障没有及时发现而响应延迟的问题对工业控制系统中IT基础设施的运行状态进行监控，是工业工控系统稳定运行的基础。
1.2 “两化融合”给工控系统带来的风险工业控制系统最早和企业管理系统是隔离的，但近年来为了实现实时的数据采集与生产控制，满足“两化融合”的需求和管理的方便，通过逻辑隔离的方式，使工业控制系统和企业管理系统可以直接进行通信，而企业管理系统一般直接连接Internet，在这种情况下，工业控制系统接入的范围不仅扩展到了企业网，而且面临着来自Internet的威胁。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2017年工控系统信息安全行业研究分析报告
2017年10月
目录
一、工控网络安全新态势 (4)
1、两化深度融合大背景下，工控系统信息安全重要意义凸显 (4)
（1）工业4.0、物联网快速普及，工控系统与外部融合加深 (4)
（2）能源等重要基础设施已经成为高级别网络攻击的新目标，工控安全形势严峻 . 6（3）我国工控安全态势不容乐观 (9)
2、工控安全：起步较晚、受政策高度关注 (11)
（1）工控系统信息安全发展历程 (11)
（2）政策重点关注 (12)
二、重点关注工控测评细分领域 (13)
1、工控安全市场概要：处于快速起步阶段的蓝海市场 (13)
2、看好工控行业信息安全测评市场 (15)
（1）重要基础设施强制定期检测，电力领域工控安全检测市场增长稳健 (15)
（2）核电、化工、石油等行业需求将驱动工控信息安全测评整体市场持续高速增长 (17)
三、布局工控技术背景较强的信息安全厂商 (18)
1、卓识网安：工控安全测评行业龙头，成长空间大 (18)
2、珠海鸿瑞：聚焦隔离、加密、审计硬件安全产品，业绩增长稳健 (21)
工控系统信息安全重要意义凸显。
工控系统联网多，外部融合深,全球工控系统联网数量达到137564套，美国、德国、中国分列前三位，联网数分别为50795、12542、8345。
能源等重要基础设施已经成为高级别网络攻击的新目标，全球工控安全事件数量呈现稳中有升的态势，2015年共发生295起、2012年为197起。
近年发生了包括Mirai 在内的重大事件，工控安全攻击呈现出如下的特征：
网络攻击威胁的对象不仅仅是虚拟资产的安全，通过改变工控系统的关键参数影响运行状态，可以对现实世界中的工业生产等过程造成实质性破坏，损害物理资产的安全。
随着工业控制系统与互联网空间融合程度加深，出现了以办公信息系统为跳板的新型威胁模式，攻击手段的复杂程度显著加深，给防护带来挑战。
工控安全在我国处于起步萌芽期，2016年我国工控信息安全市场规模约为10亿元。
2017年网络安全法的实施将带动重要关键基础设施防护的建设，工控安全市场将迅速启动。
预计至2020年，工控安全市场将达到27.4亿元，2016-2019年CAGR 为39%。
关键驱动因素包括：发电、输配电、制造、市政等行业的企事业单位维护信息安全意识增强，加大在工控安全方向的投入力度；行业相关安全标准的不断出台以及完善，对于工控系统信息安全体系的构建提出明确、实操性强的指导；工控安全领域自身的发展，网闸、工控防火墙、状态感知等系统的日趋完善将促进产品的部署与普及。