匡恩网络做工控网络安全很厉害的，我经常会去他们的官网了解相关知识
‘贰’ 了解工业控制
一、工业控制系统（Instrial Control System，ICS）
1、工业控制系统是指由计算机与工业过程控制部件组成的自动控制系统，它由控制器、传感器、传送器、执行器和输入/输出接口等部分组成。这些组成部分通过工业通信线路，按照一定的通信协议进行连接，形成一个具有自动控制能力的工业生产制造或加工系统。
2、根据中华人民共和国公共安全行业标准中的信息安全等级保护工业控制系州燃孝统标准，可将通用的工业企业控制系统层次模型按照不同的功能从上到下划分为5个逻辑层，依次为企业资源层、生产管理层、过程监控层、现场控制层和现场设备层。根据不同的层次结构划分，各个层次在工控系统中发挥不同的功能。
二、工业控制网络
1、目前，工业控制网络还没有一个标准的定义。工业控制网络就是工业控制系统中的网络部分，是一种把工厂中各个生产流程和自动化控制系统通过各种通信设备组织起来的通信网络。
2、工控网络由多个“网络节点册稿”构成，这些网络节点是指分散在各个生产现场，具有相应数字通信能力的测量控制仪器。它采用规范、公开的通信协议，把现场总线当作通信连接的纽带，从而使现场控制设备可以相互沟通，共同完成相应的生产任务。
3、实现测量监控是工业控制网络的基本任务，因此工业控制网络特别强调数据传输的完整性、可靠性和实时性，这就要求工业控制网络能够提供相应的实时通信功能。
4、从发展过程来看，工控网络经历了从传统控制网络到现场总线，再到目前研究非常广泛的无线网络以及工业以太网的道路。
三、工业控制系统与工业控制网络
1、工业控制系统包括工业控制网络和所有的工业生产设备，而工业控制网络只侧重工业控制系统中组成通信网络的元素，包括通信节点（包括上位机、控制器等）、通信网络（包括现场总段衫线、以太网以及各类无线通信网络等）、通信协议（包括Modbus、Profibus等）。
2、许多企业对工业控制网络安全存在认识上的误区：认为工业控制网络没有直接接入互联网，入侵者无法通过工业控制网络攻击工业控制系统。而实际的情况是，企业的许多控制网络都是“开放的”，系统之间没有有效的隔离。进一步，采用最新技术的黑客和恶意软件甚至可以有效入侵物理隔离的网络。
不同于传统的生产安全（Safety），工控系统网络安全（Security）是要防范和抵御攻击者通过恶意行为人为制造生产事故、损害或伤亡。可以说，没有工控系统网络安全就没有工业控制系统的生产安全。只有保证了系统不遭受恶意攻击和破坏，才能有效地保证生产过程的安全。虽然工业控制网络安全问题同样是由各种恶意攻击造成的，但是工业控制网络安全问题与传统IT系统的网络安全问题有着很大的区别。
‘叁’ 我国网络安全监管部门的描述
中国的网络监管中，通信管理部门、互联网新闻宣传管理部门和公安部门，以及文化部门，广播电影电视管理部门和新闻出版部门是代表政府参与网络监管的主要职能部门。
公安网监网站名单:
网络违法犯罪举报网站
违法和不良信息举报中心
12321网络不良与垃圾信息举报受理中心
中国扫黄打非网
中国信息安全测评中心
国家计算机网络应急技术处理协调中心
中国计算机学会计算机安全专业委员会
‘肆’ 如何发现工控设备的网络安全问题
随着工业化与信息化结合的不断紧密，工业控制系统越来越多地采用标准化通信协议和软硬件，并通过互联网来实现远程控制和操作，从而打破了原有系统的封闭性和专有性，造成病毒、木马、信息泄露等网络安全问题向工控领域迅速扩散，直接影响大量工控相关基础设施安全。湖南安数网络有限公司傻蛋联网设备搜索平台整理了近期发现的工控相关数据，就其可能存在的网络安全风险做了一个简单的分析。
能够直接通过公网访问的工控设备
湖南安数网络有限公司傻蛋联网设备搜索平台(简称傻蛋搜索)利用标准化的工控设备相关通信协议，在互联网上找到了很多直接暴露在公网的工业控制设备。这些设备都存在下面几个安全问题：
1、缺乏认证
任何人都可以通过相应协议与这些设备通信，获取想要的数据。
2、缺乏授权
没有基于角色的控制机制，任意用户可以执行任意功能。
3、缺乏加密
地址和密令明文传输，可以很容易地捕获和解析。
安数网络对这些在公网上能访问的设备做了相应的统计：
公网工控设备世界分布（2016-10）
4、能够直接访问的工控设备的WEB相关数据
跟我们日常路由器有基于WEB的配置页面一样，很多工控设备也有其自己的配置/控制页面，而且很多这种页面也是直接暴露在了公网之上。攻击者可以利用这些页面像对付平常的网站一样对它们进行攻击，可能造成相应的安全隐患。
工控设备WEB管理世界分布（2016-10）
怎么提高工控系统的网络安全
尽量避免将工控设备及其WEB页面直接暴露在公网中，如果不能避免，那么注意要加强这些设备认证、授权和加密方面的工作。
‘伍’ 工控安全和工业互联网安全有什么区别
(1) 企业安全信息数据库建设与数字交付。
(2) 重大危险源管理。
(3) 作业许可和作业过程管理°
(4) 培训管理。
(5) 风险分级管控和隐患排查治理管理。
(6) 设备完整性管理与预测性维修。
(7) 承包商管理。
(8) 自动化过程控制优化。
(9) 流通管理。
(10) 敏捷应急。
(11) 工艺生产报警优化管理。
(12) 封闭管理。
(13) 企业安全生产分析预警
(14) 人员不安全行为管控。
(15) 作业环境、异常状态监控。
(16) 绩效考核和安全审计。
(17) 能源综合管理。
‘陆’ 匡恩网络研发的工控网络安全高仿真攻防对抗平台有什么功能
匡恩工控网络安全高仿真攻防对抗平台以真实工业控制系统为基础，通过建立工业控制系统的仿真演示环境，有效地帮助客户验证系统安全，并为补偿性措施提供依据。由工控设备与仿真模型组成，还原真实现场；对目标系统进行离线测试；进行工控安全深度攻防演习；在线展示可视化的攻击路径；满足用户培训、试验、标准验证等多元化需求。
‘柒’ 工控机网络安全,如何解决网络攻击造成的系统瘫痪,或PLC及现场失控
推荐使用MCK主机加固系统软件，在安全状态的工控机上通过一次全系统的签名，保障当前安全环境从而确保黑客上传的木马和病毒程序无法运行，杜绝危害工控机的安全。通过白名单机制限制当前场景下允许执行的进程。防止黑客通过基于硬盘的数据拷贝方式来窃取数据。实现工作场景白名单机制，对核心数据进行加密保护，实现工控机的最后防御，保障工控机网络安全。