专门针对工业控制系统的“震网”病毒感染了全球超过45000个网络，它被称为有史以来最复杂的网络武器，因为它悄然袭击伊朗核设施的手法极其阴险。这给全球工业控制系统的安全敲响了警钟。

　　“目前我国工业控制系统尤其是高端系统还处于无设防的状态，一旦遇到信息安全事故后果不堪设想！”工业控制系统信息安全技术国家工程实验室主任宋黎定在接受《中国电子报》记者采访时说。

　　12月1日，我国工业控制系统信息安全技术国家工程实验室（以下简称实验室）在北京正式揭牌宣告成立，这标志着国家对工控系统信息安全的重视程度上升到新的高度，“可发现、可防范、可替代”将成为我国工控系统建设目标。

　　我国工控安全形势严峻

　　工控系统逐渐采用通用的通信协议、硬软件系统，不设防地暴露于互联网上。

　　随着物联网等信息技术高速发展，以往相对封闭的工业控制系统逐渐采用通用的通信协议、硬软件系统，部分工业控制系统也能够以某些方式连接到互联网等公共网络上，越来越多的工业控制系统暴露于互联网上。

　　由于工业控制系统广泛采用通用软硬件和网络设施，以及与企业管理信息系统的集成，导致工业控制系统越来越开放，并且与企业内网，甚至是与互联网产生了数据交换。传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁也正在向工控系统扩散。

　　根据美国国土安全部的工业控制系统网络应急响应小组（ICS-CERT）的统计，从2012年10月~2013年5月，该组织响应的针对关键基础设施的攻击报告超过200起，已超过2012年全年，其中能源领域111起，占53%，关键制造业32起，占17%。

　　我国工控安全形势更为严峻，原因有三个方面：首先，现有系统未建立安全防线。传统工业控制系统封闭运行，产品设计安全意识薄弱，基本未考虑安全防护，也没有形成针对工业控制的安全产品和技术。随着工业控制系统越来越多地采用公开协议、接入互联网，通用信息系统安全问题蔓延到工业控制系统，而现有工业控制系统基本处于没有任何信息安全防护措施的局面。

　　其次，产品和服务对外依存度高，“带病上岗”普遍。据统计，我国22个行业900套