饮用水安全关系到国民经济和民生。随着中国城市化进程的加快，对自来水的供求也不断增加。加强水资源管理，确保水资源安全，是国家关键基础设施安全的保护措施之一。城市供水有成千上万的家庭，因此，一旦其控制系统受到非法攻击，就必将涉及人民的生命安全和区域稳定，这是不言而喻的。现在我以自来水厂为研究对象，对国内工业控制系统的安全问题进行一窥。水处理过程是一个复杂而庞大的化学和生物反应过程，每个过程都有严格的质量控制程序。城市净水厂的目的是去除原水中有害于人体健康和工业生产的悬浮物，胶体物质，细菌和其他有害成分，使纯净水能够满足日常饮用和工业用水的需要。生产。自来水公司水厂的工艺流程通常包括几个过程，例如滤池，加药，氯化和污泥控制处理。水厂中有许多过程。目前，大多数自来水厂都采用自动化和手动控制的双重控制方式，一些数据测量仍主要是手动的。一旦自动化流程出现问题，您仍然可以依靠手动维护。随着智能制造的发展，生产网络逐渐采用高度自动化的生产技术和设备以及高度基于信息的操作方法。鉴于水处理行业的特点，工业自动化和高度集成是提高生产效率和释放人力的有效手段。这使得工业控制系统的安全性越来越重要，生产安全取决于工业控制系统的安全稳定运行。中国软件评估中心工业控制系统网络安全检查评估部认为，当前的水行业主要存在以下工业控制安全问题：1.工业设备中的漏洞自来水厂使用横河电机，施耐德。由于工业设备本身存在安全漏洞，您可以使用漏洞进行脚本攻击来更改操作说明，例如对加药车间和泵房的说明的更改，这些更改对水厂的影响更大，并且然后影响正常生产。 2.＆nbsp;操作系统漏洞工业控制系统旨在更多地考虑生产的可行性。安装应用程序系统后，很少为安全性设置基础操作系统，包括未打开的审核策略，密码策略，访问控制限制等。此外，为了确保控制系统的稳定性，可以对操作系统进行设置。通常不会打补丁和升级，甚至早期购买的某些控制系统都已不在保修范围内，或者已发布了新版本的控制系统，并且没有工程师来维护该控制系统。安全隐患大。另外，为了确保工业控制应用软件的可用性，许多工业控制系统操作站（尤其是外国系统）不允许安装防病毒软件。即使安装了防病毒软件，也很难在工业控制环境中更新病毒数据库。 3.＆nbsp;通信协议的脆弱性工业控制系统中使用的当前专有协议（例如ModBus，OPC，ProfiNet）旨在满足大规模分布式控制系统的操作需求，并且放弃了其安全功能，从而导致存在许多工业控制系统。控制协议。可以利用的漏洞和协议的开放性也使其极易受到攻击。通常，工业控制系统生产网络是单独形成的，并且网络之间不部署防火墙之类的网络安全设备。无法及时发现网络攻击，很难阻止它们。 4。应用程序软件规格不统一。多家公司购买的工业控制系统来自不同的制造商，国内外的差异很大，导致应用软件没有统一的保护和安全规范。此外，一开始很少考虑安全审核，安全策略和其他问题