随着工业化与信息化的融合推进，以及以太网技术在工业控制系统中的大量应用，病毒和木马对SCADA系统的攻击事件频发，直接影响到公共基础设施的安全，造成的损失不可估量。因此，目前国内外生产企业都是否重视工业控制系统的安全防护建设。但由于工控网络存在着特殊性，商用的信息安全技术无法完全适用，解决工业控制系统安全需要有针对性地实施特殊措施。
工业控制系统安全现状
工业控制系统ICS（IndustrialControlSystems）由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成，包括智能电子设备（IED）、分布式控制系统（DCS）、可编程逻辑控制器（PLC）、远程终端（RTU）、数据采集与监控系统（SCADA）以及确保各组件通信的接口技术。工业控制系统广泛运用于石油石化、冶金、勘探、电力、燃气以及市政等领域，用于控制关键生产设备的运行。当前工控系统越来越开放，但也减弱了控制系统与外界的隔离程度，随着黑客攻击技术的不断发展，工控系统的安全隐患问题日益严峻，任何一点受到攻击都有可能导致整个系统瘫痪。
典型的工业系统控制过程通常由HMI、控制回路、远程诊断与维护工具三部分组件共同完成，HMI执行信息交互，控制回路用以控制逻辑运算，远程诊断与维护工具确保工业控制系统能够稳定持续运行。同时，现场总线技术作为传统的数据通讯方式广泛地应用在工业控制中，经过多年的争论后，现场总线国际标准IEC61158放弃了其制定单一现场总线标准的初衷，最终发布了包括十种类型总线的国际标准。因此各大总线各具特点、不可互相替代的局面得到世界工控界的认可。但多种现场总线协议和标准的共存，意味着在各总线之间实现相互操作、相互兼容的代价是高昂的、困难的。
与传统的信息系统安全需求不同，工业控制系统设计需要兼顾应用场景与控制管理等多方面因素，以优先确保系统的高可用性和业务连续性。在这种设计理念的影响下，缺乏有效的工业安全防御和数据通信保密措施是很多工业控制系统所面临的通病。另外，目前控制器甚至远程I/O支持以太网的功能越来越强，在有些控制器和远程I/O模块中已经集成了Web服务器，从而允许信息层的用户也可以和控制层的用户一样直接获取控制器和远程I/O模块中的当前状态值，采用以太网架构和开放的软件系统的制造企业因而被称为透明工厂。而由于通过Internet可以实现对工业生产过程的实时远程监控，将实时生产数据与ERP系统以及实时的用户需求结合起来，使生产不只是面向订单的生产，而是直接面向机会和市场，从而使企业能够适应经济全球化的要求，企业纷纷联网，这就令工控系统更加开放，也减弱了控制系统与外界的隔离。随着黑客攻击技术的不断发展，工控系统的安全隐患问题日益严峻，系统中任何一点受到攻击都有可能导致整个系统的瘫痪。
近几年来的典型工业控制系统入侵事件包括：2011年，黑客通过入侵数据采集与监控系统SCADA，使得美国伊利诺伊州城市供水系统的供水泵遭到破坏；2010年，网络超级武器Stuxnet病毒通过针对性的入侵ICS系统，严重威胁到伊朗布什尔核电站核反应堆的安全运营；2008年，攻击者入侵波兰某城市的地铁系统，通过电视遥控器改变轨道扳道器，导致4节车厢脱轨等。造成这些事件的主要原因在于，工业控制系统在考虑效率和实时性的同时，安全性却没有成为考量的主要指标，安全漏洞导致整个控制系统的安全性相当脆弱，随着越来越多的控制网络系统通过信息网络连接到互联网上，所面临的安全威胁必然日趋加大，解决安全防护问题刻不容缓。
工业控制网络的安全漏洞
对工控系统而言，可能带来直接隐患的安全漏洞主要包括以下几种：
1、病毒与恶意代码
病毒泛滥也是总所周知的安全隐患。在全球范围内，每年都会发生数次大规模的病毒爆发，而全球现已发现数万种病毒，每天还会新生数十余种。除了传统意义上的具有自我复制能力、但必须寄生在其它实用程序中的病毒种类外，各种新型的恶意代码更是层出不穷，如逻辑炸弹、特洛伊木马、蠕虫等，它们往往具有更强的传播能力和破坏性。如蠕虫病毒和传统病毒相比，其最大的不同在于可以进行自我复制，传统病毒的复制过程需要依赖人工干预，而蠕虫却可以自己独立完成，破坏性和生命力自然强大得多。
2、SCADA系统软件的漏洞
国家信息安全漏洞共享平台在2011年收录了100多个对我国影响广泛的工业控制系统软件安全漏洞，较2010年大幅增长近10倍，这些漏洞涉及西门子等国内外知名工业控制系统制造商的产品。
3、操作系统安全漏洞
