工业控制系统组态软件安全研究

摘要

随着自动化控制技术的不断发展,在工业领域自动化控制与计算机信息技术相互结合,应用得越来越广泛,逐步形成了以自动化控制为基础的工业控制系统.黑客们也已经将注意力从以往对网络服务器的攻击逐步转移到了对工业控制系统的攻击上.通过攻击工业控制系统不仅可对网络系统造成威胁,甚至可以破坏工业基础设施,危及人身安全及国家安全,因此工业控制系统安全已经受到广泛关注.组态软件作为工业控制系统软件功能的重要组成部分,其安全性将直接影响着整个工业控制系统的安全.综述了工业控制系统组态软件的特点及面临的安全风险,并以亚控组态软件(WELLINTECH)KingView6.53存在的缓冲区溢出漏洞为实例分析漏洞产生原因、攻击方法及危害,最后从组态软件业务逻辑、权限管理、运维部署等方面提出安全建议,提高组态软件及整个工业控制的安全防护能力.