工业控制系统网络安全：动态安全免疫技术应用

"本文档是关于工业控制系统网络安全等级保护的基本要求，特别是针对动态安全免疫的配置示例，适用于h3c msr系列路由器的以太网链路聚合配置。文档提出了基于可信计算的安全免疫防护技术，旨在防范恶意代码和高级别攻击，同时强调了强制版本管理、静态安全免疫和动态安全免疫的重要性。" 在工业控制系统中，动态安全免疫是保障系统安全的关键组成部分。它涉及到对系统进程、数据和代码段的实时监控和度量，防止未经授权的代码执行和恶意活动。具体来说： 1. **动态安全免疫**：重要工业控制系统应利用可信计算技术建立动态防护机制。这包括对系统进程的实时监控，确保不同进程间没有非法调用。同时，禁止直接向内存代码段和数据段注入代码执行，以防止恶意代码的注入和执行。 2. **强制版本管理**：关键控制软件应采用可信计算的版本管理措施。软件在开发或升级后，需由生产厂商进行数字签名并通过检测机构的检验。只有带有生产厂商和检测机构签名的版本才能在安全域中运行，这样可以防止未授权或篡改过的软件执行。 3. **静态安全免疫**：系统在启动阶段，如服务器加电到操作系统启动，应进行静态度量检查，确保系统内核和其他关键对象未被篡改且无未知代码。业务应用和内核模块在启动时也要进行度量，未经度量的对象将无法启动或执行，增强了系统的初始安全状态。 4. **安全域划分**：根据GA/T1390.5—2017标准，工业控制系统应按照层次模型和区域模型划分安全域，每个安全域都有特定的保护原则和措施，以确保信息的隔离和安全。 5. **等级保护原则**：工业控制系统需按照网络安全等级保护的要求进行定级，并遵循相应的技术要求和管理要求。例如，物理安全、边界防护、各管理层的安全要求等，都需要根据系统等级进行适当的强化。 6. **通用约束条件**：包括基本功能支持和补偿措施，确保系统在满足安全需求的同时，仍能正常运行。 这些规定和要求旨在构建一个多层次、全方位的安全防护体系，以抵御有组织的、高级别的恶意攻击，保护工业控制系统的稳定性和安全性。对于h3c msr系列路由器等网络设备，实现这些安全免疫机制的配置和应用，有助于提升整个工业控制网络的抗风险能力。