《工业控制系统安全指南》 NIST SP800 -82 目 录 摘要 ................................ ................................ ................................ ................................ ................ 5 1. 简介 ................................ ................................ ................................ ................................ ........... 9 1.1管理机构 ................................ ................................ ................................ ................................ ....... 9 1.2目的和范围 ................................ ................................ ................................ ................................ ... 9 1.3读者 ................................ ................................ ................................ ................................ ............. 10 1.4文档结构 ................................ ................................ ................................ ................................ ..... 10 2. 工业控制系统概述 ................................ ................................ ................................ ................... 11 2.1 SCADA，DCS，PLC的概述 ................................ ................................ ................................ ... 12 2.2 ICS的操作 ................................ ................................ ................................ ................................ .. 13 2.3 主要 ICS元件 ................................ ................................ ................................ ............................ 15 2.3.1 控制元件 ................................ ................................ ................................ .............................. 15 2.3.2 网络组件 ................................ ................................ ................................ .............................. 16 2.4 SCADA系统 ................................ ................................ ................................ ................................ .. 17 2.5 分布式控制系统（ DCS） ................................ ................................ ................................ ........ 22 2.6 可编程逻辑控制器（ PLC） ................................ ................................ ................................ ..... 24 2.7 工业部门和他们的相互依存性 ................................ ................................ ................................ . 24 3. ICS特性，威胁和脆弱性 ................................ ................................ ................................ .......... 25 3.1 ICS和IT系统的比较 ................................ ................................ ................................ ................... 26 3.2 威胁 ................................ ................................ ................................ ................................ ............. 30 3.3 ICS系统潜在的脆弱性 ................................ ................................ ................................ ............. 32 3.3.1策略和程序方面的脆弱性 ................................ ................................ ................................ . 33 3.3.2平台方面的脆弱性 ................................ ................................ ................................ ............. 34 3.3.3 网络方面的脆弱性 ................................ ................................ ................................ ............ 40 3.4 风险因素 ................................ ................................ ................................ ................................ .... 44 3.4.1 标准的协议和技术 ................................ ................................ ................................ ............ 44 3.4.2 网络连接扩大 ................................ ................................ ................................ .................... 45 3.4.3 不安全和恶意的连接 ................................ ................................ ................................ ........ 46 3.4.4. 公开的信息 ................................ ................................ ................................ ..............