工控系统安全防护研究
第一部分工控系统安全威胁分析 2
第二部分安全防护技术分类 9
第三部分防护策略与措施 14
第四部分常见攻击手段分析 19
第五部分安全评估与测试 24
第六部分防护体系构建 29
第七部分防护效果评估 35
第八部分持续防护与改进 40
第一部分工控系统安全威胁分析
关键词 关键要点
网络攻击手段的多样化
因为互联网技术迅猛发展，所以工控系统的网络攻击手段越发多样，黑客或许会借助网络钓鱼、SQL注入、跨站脚本（XSS）之类传统攻击办法，并且搭配利用零日漏洞、恶意软件等新型攻击途径，来对工控系统展开攻击。
2. 攻击者有可能借助社会工程学方式把工控系统的访问权限给获取到，利用内部人员存在的疏忽，或者利用内部人员对安全知识不了解的状况，进而去实施攻击行为。
对于工控系统而言，存在这样一种攻击情况，它有可能涉及到物理层面以及网络层面的混合攻击，这其中包括，利用物理访问的方式来获取该系统的控制权，之后再借助网络来进行远程操控。
供应链安全风险
1.工控系统，其供应链繁杂，关联着众多供应商以及合作伙伴。随便哪一个环节出现的安全漏洞，皆有可能变成攻击者侵入的入口之处。
1. 供应链攻击，也就是 SupplyChainAttack，已然变成一种常见的攻击方式，2. 攻击者借助篡改硬件或软件供应链，3. 把恶意代码灌输到工控系统当中，4. 进而达成对系统的长期操控。
伴随物联网也就是IoT技术不断发展，工控系统里面供应链的安全风险进一步加大，必须加强去对供应链各个环节的安全审计以及管理。
工业控制系统漏洞利用
工控系统之中，普遍是存在着设计缺陷的，并且还存在软件漏洞，攻击者能够借助这些漏洞，实现在远程对系统进行入侵，实施破坏之举或者窃取数据。
2. 漏洞利用工具在自动化以及智能化方面的程度持续提升，存在这样一批攻击者，他们能比较便利地依靠网络去传播恶意代码，达成针对工控系统的批量式攻击行为。
3. 针对工控系统漏洞的攻击，如今已然从仅利用单一漏洞，转变为展开复合漏洞攻击，攻击者借助串联多个漏洞，达成更具高级别的攻击效果。
工业控制系统物理安全威胁
1，工控系统的物理安全不能被忽视掉，攻击者有可能借着物理入侵、破坏硬件设备这类事情，给系统带来直接的损害。
2.物理安全方面存在威胁，这威胁涵盖设备盗窃、破坏以及非法接入等情况，而这些威胁有着导致严重后果的可能，比如导致系统步入崩溃状态、致使数据出现泄露状况。
工业4.0不断推进，使得工控系统愈趋集成化，物理安全风险因而增加，这样便需要采取更为严格的安全感措施。
工控系统数据安全风险
攻击者可能会借助数据泄露、篡改等方式，对企业以及国家造成极大损失，因为在工控系统里存储与处理的数据常常具备高价值。
2.数据安全风险涵盖内部人员存在的不当操作情况，也包含外部攻击者借助网络对系统展开入侵行为，进而实施窃取或者篡改数据的举动。
3. 因大数据、云计算等技术有所发展，致使工控系统数据安全风险愈发复杂，所以要采用更为先进的数据保护技术以及策略。
工控系统安全防护发展趋势
在工控系统安全防护方面，会从以往的被动防御朝主动防御转变，借助实时监控这一手段，还有预警以及响应机制，能够及时地去识别安全威胁，并且对其进行应对。
伴随着人工智能技术的运用，大数据分析一类技术的应用，工控系统安全防护会愈发智能化，它可以自动识别异常行为，进而提高防御效果。
安全防护会更着重于系统整体的防护能力，通过从硬件方面、软件方面、网络方面、数据等多个方面开展综合防护，进而构建起多层次的、立体化的安全体系。
工控系统安全威胁分析
因为不断提升工业自动化水准，以至于工控系统在工业生产之中所扮演的角色愈发关键。可是，工控系统安全性问题越发暴露出来，就是安全威胁分析成了保障工控系统安全的关键要点。此篇文章会从工控系统面临的威胁类别、攻击方式手段、攻击路径以及潜在不利影响等方面切实深入展开分析。
一、工控系统安全威胁类型
1.网络攻击
面对着工控系统，网络攻击是其中最为主要的安全威胁当中的一个。在互联网、无线网络等路径方面，攻击者借助系统漏洞、弱密码、恶意代码等方式，针对工控系统展开攻击。网络攻击主要涵盖以下这些类型：
（1）一种攻击方式叫拒绝服务攻击，也就是DoS，攻击者借助大量恶意请求去占用系统资源，进而致使合法用户没办法访问服务。
（2）存在通过大量僵尸网络，针对目标系统展开攻击，进而致使系统瘫痪的分布式拒绝服务攻击，也就是 DDoS 攻击。
（3）中间人攻击，也就是 MITM，攻击者会拦截通信数据，对信息进行篡改或者窃取。
攻击者借助恶意软件，将其植入系统，进而窃取敏感信息，或者对系统加以控制。
2.硬件攻击
将工控系统予以破坏，其攻击者所采用的方式是借助物理手段，此情况被称作硬件攻击，主要涵盖以下一些类型了。
有这样一种情况，即直接物理访问，那就是攻击者借助物理方面的手段，从而实现获取系统控制权这一行为，后续还会对系统硬件进行修改或者破坏。
（2）电磁干扰，也就是EMI，攻击者运用电磁波，干扰系统正常开展工作。
（3）电源攻击：攻击者通过切断或篡改电源，使系统瘫痪。
3.内部威胁
内部威胁是指来自组织内部的安全威胁。主要包括以下类型：
员工存在疏忽情况，此疏忽体现为员工因操作出现失误，或者员工致使敏感信息被泄露，进而造成系统安全遭受损害。
恶意行为表现为，员工故意攻击系统，员工借此获取不正当利益，合作伙伴也故意攻击系统，合作伙伴同样借此获取不正当利益。
二、工控系统攻击手段
1.漏洞利用
攻击者攻击工控系统运用的一大重要办法便是借助漏洞，攻击者会去查找系统存在的漏洞，之后借助漏洞实施攻击，漏洞主要涵盖以下这些类型~
（1）操作系统漏洞：操作系统自身存在的安全缺陷。
（2）应用程序漏洞：应用程序代码中的安全缺陷。
（3）驱动程序漏洞：驱动程序代码中的安全缺陷。
2.恶意软件
使用惯用攻击手段的攻击者存在常用的恶意软件，攻击者借助恶意软件将其植入系统，植入系统后恶意软件用于窃取得到敏感信息，或者恶意软件使得攻击者能够控制系统操作完成具体控制系统等行为，主要涵盖包含归类为此类的以下类型情形：
（1）木马：伪装成合法程序，窃取系统信息或控制系统。
（2）病毒：自我复制并传播，破坏系统正常运行。
（3）蠕虫：通过网络传播，感染其他计算机。
3.恶意代码
具备恶意目的的代码片段被称作恶意代码，攻击者运用恶意代码开展修改系统配置，或者窃取信息，又或者控制系统的一系列行为。恶意代码主要涵盖以下这些类型：
（1）脚本攻击：利用脚本语言编写攻击代码，对系统进行攻击。
对数据库信息进行篡改或者窃取，借着的是数据库信息存在漏洞经由SQL代码来操作、利用，谓之SQL注入。
（3）缓冲区溢出：利用缓冲区溢出漏洞，使程序执行恶意代码。
三、工控系统攻击路径
1.网络入侵
发动攻击的人靠着互联网或者无线网络去侵入工控系统，进而得到系统的控制权，入侵的路径涵盖了。
（1）弱密码：攻击者通过破解弱密码获取系统控制权。
（2）漏洞利用：攻击者利用系统漏洞入侵系统。
2.硬件入侵
有攻击者借助物理手段，对工控系统展开入侵行动，进而获取该系统的控制权，其入侵路径涵盖如下：
（1）直接物理访问：攻击者通过物理手段获取系统控制权。
（2）电磁干扰：攻击者利用电磁波干扰系统正常工作。
3.内部入侵
发起攻击的人借助组织内部的人员，使其侵入工控系统，得以获得对系统的控制权力。其入侵所经的路径涵盖：
（1）员工疏忽：员工因操作失误或泄露敏感信息，导致系统安全受损。
（2）恶意行为：员工或合作伙伴故意攻击系统，获取不正当利益。
四、工控系统安全威胁危害
1.经济损失
工控系统存在安全威胁，这种威胁有可能致使生产中断，还可能造成设备损坏，进而会给企业带来经济损失。
2.人员伤亡
某些情形之下，工控系统安全威胁，有可能引发安全事故，进而造成人员伤亡。
3. 环境污染
工业控制系统安全受到的威胁，能够致使工业生产进程里的环境遭到污染，进而对生态环境产生影响。
4. 信誉受损
工控系统安全威胁可能导致企业信誉受损，影响市场竞争力。
在综合上述情况之后，对于工控系统安全威胁展开分析，这属于保障工控系统安全的关键重要的环节，针对工控系统所面临的威胁类型，以及攻击手段，还有攻击路径，以及潜在的危害，企业应该采取有效的措施，来加大加强工控系统安全防护，从而确保工业生产能够安全稳定。
第二部分 安全防护技术分类
关键词 关键要点
访问控制技术
访问控制技术的目的在于，对工控系统里的用户或者进程进行权限规约和访问制约，是为了能够保证把系统资源开展恰当利用和守住那份安全性，使其合理且安全。
2. 主要涵盖身份认证，权限分配以及访问控制策略这三个方面。身份认证用于保障用户身份具备合法性，权限分配用来界定用户能够访问的资源，访问控制策略依据具体情形实施动态调整。
3. 从趋势方面来看，那种结合了生物识别技术以及人工智能算法的访问控制技术，正在渐渐提升安全性，比如说基于行为分析的用户行为监控，还有异常检测。
入侵检测与防御技术
针对工控系统，有一种技术，它被用来实时监测其异常行为，这种技术能够在潜在入侵行为出现时，及时地进行识别，并且做出响应，最终达成保护系统安全的目的，此技术称为入侵检测与防御技术。
2. 技术涵盖异常检测，那进行异常检测是基于系统正常行为的基线来开展，还包括误用检测，误用检测是去识别已知攻击模式的，另外还有滥用检测，滥用检测针对的是系统内部用户的异常行为。
像深度学习这样的前沿技术，应用于入侵检测当中，可以提升检测的准确性，增强检测的实时性，还能够降低误报的情况，减少漏报的现象。
加密技术
数据在工控系统中，加密技术借加密算法予以加密处理，以此避免在传输还有存储期间，数据遭受非法访问或者被篡改。
常用加密算法涵盖对称加密，非对称加密以及哈希算法，对称加密侧重于加密速度体现快速之特性，非对称于安全性方面具备较高水准，哈希算法则被作用于数据完整性验证用途。
伴随着量子计算不断地发展，传统加密算法极有可能遭遇威胁，新型抗量子加密算法的研究以及应用已然是种趋势。
防火墙技术
防火墙技术，为工控系统安全的首道防线，借由设置访问控制规则，对内外网络间的数据流动予以控制，以此防止恶意攻击。
2. 防火墙存在多种类型，像包过滤防火墙、应用层防火墙以及状态检测防火墙等。包过滤防火墙依据IP地址与端口号来实施控制，应用层防火墙会深入至应用层展开检测，状态检测防火墙将前二者的优点进行了结合。
3. 网络攻击手段持续演变着，防火墙技术随之不断升级，像集成入侵防御功能，还有应用层深度包检测等。
安全审计技术
工控系统，其操作日志会被加以记录，另外还会被进行分析，安全审计技术借助于此，对系统安全事件展开追踪，同时也向审查方向推进，目的在于以此发现潜藏着的安全风险，以及违规行为。
以下是三个环节，涵盖日志收集，其一确保所有操作都被记录，其二为日志分析，通过此分析发现异常，其三是日志报告，其对安全事件进行总结和汇报。
当前，安全审计技术正持续朝着自动化以及智能化的方向不断发展，举例来说，借助机器学习算法能自动识别异常模式，进而提高审计效率。
物理安全防护技术
物理安全防护技术留意工控系统的物理环境安全，这涵盖设备保护、环境监控以及人员管理等多个方面，以此避免物理攻击与破坏。
2. 所采取的主要措施涵盖设置能管控出入的安全门禁系统，安置用于监测的监控摄像头，以及实施对温度和湿度的调控等。物理层面的安全防护跟网络安全彼此紧密关联，共同为系统的整体安全予以保障。
3. 物联网技术向前发展着，物理安全防护技术持续融合新技术，像基于RFID的设备追踪技术，还有智能传感器技术等，以此提升物理安全防护的智能化水平。
工控系统安全防护技术分类
跟随着工业自动化程度持续不断提高的情况，工控系统于工业生产里所扮演的角色愈发重要。可是呢，工控系统面临的网络安全威胁也变得日益严峻起来。为了能够确保工控系统安全稳定地运行，本文针对工控系统安全防护技术予以分类操作，目的在于为工控系统的安全防护提供理论上的指导。
一、物理安全防护技术
着重针对工控系统硬件设备以及运行环境来展开防护的物理安全防护技术，是为了给硬件设备和运行环境予以及防护工作，以此来避免出现物理层面上的攻击行为以及破坏状况，下面列举几种常见的物理安全防护技术：
防火墙，它属于一种网络安全设备，其用途在于控制工控系统进出的网络流量，借助设置访问控制策略，它能够阻止恶意攻击以及非法访问行为。
首先，存在着门禁系统，然后呢，该门禁系统能够对未经授权的人员进入工控系统现场这事加以限制，进而有效地防止物理攻击。
3. 传感器：传感器能够对工控系统的运行状态作出实时监测，像监控温度、湿度、电压等情况，只要稍微察觉到异常状况，便立马报警。
4. 视频监控系统：经由视频监控系统，能够对工控系统现场进行实时监控，从而及时察觉并制止非法行为。
二、网络安全防护技术
首先，网络安全防护技术，主要是针对于工控系统的网络层面，来开展保护工作，以此防止网络攻击，以及避免数据泄露。其次，以下将列举几种常见的网络安全防护技术：
那个能够识别并且清除在工控系统里的恶意软件，进而避免病毒感染以及传播的，是防病毒软件，没错吧。
2. 入侵检测系统，也就是 IDS，它能够针对工控系统的网络流量展开实时监测，进而识别异常行为并进行报警，最终及时发现网络攻击。
3. 安全协议：运用安全的通信协议，像SSL/TLS这样的，能够保证工控系统之间的通信具备安全性。
第4点要做的数据加密，是针对工控系统里的敏感数据来实施加密操作，以此避免数据出现泄露情况。
三、系统安全防护技术
系统安全防护的技术，主要是针对工控系统的操作系统，以及应用软件来实施保护，以此提升系统的安全程度 此处例举出几种常见的该系统安全防护技术。
1. 操作系统加固：经由执行限制用户权限这般的做法，运用关闭不必要的服务及端口这项举动，借助更新系统补丁这类举措，以此提高操作系统的安全性。
应用软件安全方面，针对工控系统里的应用软件展开安全审计，还要进行漏洞扫描，接着修复已知的漏洞，以此来提升软件的安全性。
3. 安全审计：针对工控系统，对其操作日志予以审计，从而及时发觉异常行为，找出潜在的安全风险。
4. 安全漏洞管理方面，针对工控系统里被发现的安全漏洞，展开跟踪工作，接着进行修复操作，再有进行管理工作，以此来确保系统处于安全状态。
四、数据安全防护技术
数据安全防护技术着重针对工控系统里存储着的数据以及传输的数据给以保护，以此避免数据出现泄露情况，防止数据遭到篡改，防止数据产生丢失现象。以下给列举出几种常见下来的数据安全防护技术：
对工控系统里的数据呢，要定期去备份，以便确保当数据出现丢失或者损坏这种情况的时候呀，能够及时予以恢复。
针对工控系统里的敏感数据，运用各类繁复的方法予以打乱编码，从而避免数据被未经授权地透露出去，进而实现加密的操作流程。
3. 数据访问控制，借助访问控制策略，对数据访问权限予以限定，以此防止未经授权的数据访问行为的发生。
对工控系统里的数据访问情况予以审计，要及时察觉异常行为以及潜在的安全风险，这就是数据审计。
概括来讲，工控系统安全防护技术主要涵盖物理安全防护技术，网络安全防护技术，系统安全防护技术，数据安全防护技术了。针对不一样层面的安全威胁，采取对应的安全防护措施，可以很有效地提升工控系统的安全性。
第三部分 防护策略与措施
关键词 关键要点
安全架构设计
构建分层的防御体系，其中涵盖物理层面，以及网络层面，还有系统层面，另外包括应用层面，以此保证不同层次的安全所需能够被有效地达成。
2. 运用最小化原则来设计系统，仅开放那些必要的端口、以及仅仅开放必要的服务，以此减少潜在的安全方面的风险。
集成安全认证机制，集成访问控制机制，确保只有经过授权的用户，才能够访问关键资源。
访问控制与权限管理
推行严谨的访问控制策略，像是基于角色的访问控制，也就是 RBAC，以及属性基访问控制，即 ABAC，以此保证用户仅仅能够访问属于其角色以及职责覆盖面内的资源。
做定期的审计，对权限配置予以审查，将权限滥用，或者是配置不当的问题及时发现，而后进行纠正。
3. 引入动态权限管理，按照实时威胁去调整访问权限，依据安全事件来调整访问权限，进而提高响应速度。
入侵检测与防御
通过部署入侵检测系统，也就是 IDS，以及入侵防御系统，也就是 IPS，来对网络流量以及系统活动进行实时监控，进而及时发现异常行为。
关联机器学习以及人工智能技术，用以提升检测的精准性以及效率，进而降低误报以及漏报。
3. 构建起快速响应的机制，针对检测发觉的入侵事件，展开快速的响应行动，并且予以处置。
加密技术与应用
要将敏感数据予以加密来存储，还要进行加密来传输，所采用的是像AES、RSA这类的强加密算法，以此使数据安全得以确保。
2. 实施端到端加密，保护数据在整个生命周期中的安全。
要定期去更新加密算法，还要更新密钥，目的是用来应对那不停发展的加密破解技术。
安全监控与事件响应
设立一个统一的安全监控平台，将安全事件进行集中收集，接着对其展开分析，随后予以报告，以此提升监控效率。
首先，要制定出详细且完备的安全事件应对计划 ，其次，要借助此计划保障在安全事件出现之际，可以快速地开展行动。
开展定期安全演练，提升安全团队应急响应能力，增强安全团队协调性。
漏洞管理与修复
缔造关乎漏洞的管理流程，此流程涵盖漏洞的识别，以及对其进行评估，还有修复动作，之后加以验证，以此来保证能够及时地去修复那些已知的漏洞。
2. 利用自动化工具进行漏洞扫描和修复，提高漏洞管理效率。
增进同诸多软件供应商之间的协作，并趁早去获取，而后尽快开展安全补丁以及更新的部署工作。
安全培训与意识提升
1. 定期对员工进行安全培训，提高安全意识和操作规范。
承办安全意识精进事宜，像安全知识对抗活动、案例剖析等，强化员工的安全预防本事。
3. 建立安全文化，使安全成为组织文化和日常工作的一部分。
工控系统安全防护策略与措施研究
摘要：工业自动化程度持续提高，在此情形下，工控系统于工业生产里的地位愈发重要。可是，工控系统遭遇到多种多样、来自数方面的安全威胁，诸如网络攻击、恶意软件、物理入侵等。本文针对工控系统安全防护这一问题，剖析了现有的防护策略以及措施，目的在于为工控系统的安全防护给予参考。
一、引言
工业生产里用于监控、控制以及管理生产过程的系统，是工控系统，其英文简称为ICS，也就是Industrial Control Systems。近些年来，伴随物联网、云计算等技术迅速发展，工控系统应用范围持续扩大，在工业生产里作用愈发重要，可是，工控系统遭到严峻安全威胁，像网络攻击、恶意软件、物理入侵等。所以，研究工控系统安全防护策略与措施有着重要意义。
二、防护策略与措施
1. 物理安全防护
物理隔离，是要借由物理隔离把工控系统跟互联网等外部网络予以隔离，以此来降低外部攻击所带来的风险，像设置专用网络、隔离区域这类方式。
采取防火墙，采用入侵检测系统，也就是 IDS，运用入侵防御系统，即 IPS 等设备，针对工控系统开展物理安全防护。而这些设备属于物理安全防护设备。
2. 网络安全防护
构建网络安全协议，运用安全的网络通信协议，像SSH、TLS这类，以此保障数据传输的安全性。
（2）网络访问管制，打造森严的策略来控制访问，对非法的那种访问加以限制，比如说，利用那种IP地址过滤技术，还有端口过滤手段，以及访问控制列表也就是ACL等等这些技术。
一是部署入侵检测系统，也就是 IDS，二是部署入侵防御系统，即 IPS，另外还要实时监控网络流量，之后要发现恶意攻击，并且阻止恶意攻击。
3. 软件安全防护
定期参与工控系统软件的更新事情。要修复那些事先已经知道存在的漏洞。旨在以此来提升系统具备的安全性。
（2）软件加固，针对关键软件予以加固，以此提升其抵抗恶意攻击的能力，比如说，运用代码混淆、数据加密等技术。
(3) 漏洞扫描以及修复：按照固定规律定周期，针对工控系统开展漏洞扫描工作，及时将安全漏洞查找发觉出来，并进行相应修复标点符号。
4. 数据安全防护
进行数据加密，将敏感数据予以加密来存储以及传输，以此保障数据于传输进程之中的安全性。
（2）数据备份跟恢复：按照一定周期，对工控系统里的数据予以备份，要保证在数据出现丢失或者损坏的状况时，能够做到及时恢复。
（3）针对数据访问进行控制，要设置出严格的策略，以此来限制非法的访问行为以及存在的篡改情况，最终实现有效管控。
5. 人员安全防护
以安全意识培训而言，针对工控系统操作人员展开安全意识培训，进而提升其安全防范能力。
要进行权限管理，得开展下述操作，严格地设置权限管理策略用来限制操作人员，使其对系统资源的访问受到约束。
对操作人员的访问行为开展审计，要及时察觉并处置异样状况，这里是所述的访问审计逗号。
三、总结
工控系统的安全防护属于复杂的系统工程范畴，要综合考量物理安全方面，还要顾及网络安全方面，同时得考虑软件安全方面，也不能忽视数据安全方面，更要关注人员安全等诸多方面因素。本文针对工控系统安全防护问题。对现有的防护策略与措施展开了分析。给工控系统的安全防护提供了有益的参考。在实际应用当中。应依据具体情况实施综合评估。挑选合适的防护策略与措施。用来确保工控系统的安全稳定地运行。
第四部分 常见攻击手段分析
关键词 关键要点
网络钓鱼攻击
网络钓鱼攻击，会伪装成合法的电子邮件，引诱工控系统操作员点击恶意链接，还会换成合法的链接引诱点击，或者伪装成合法的应用程序，诱使下载恶意软件，以此来获取系统访问权限，或者去获取敏感信息。
攻击者常常会运用社会工程学原理，针对特定的目标，实施个性化的攻击，以提升攻击的成功率。
3. 人工智能技术发展后，钓鱼邮件伪装程度不断提升，工控系统安全防护得采用先进检测技术以及防御技术。
恶意软件攻击
恶意软件攻击，是攻击者所为，其通过植入病毒，还通过植入木马等恶意程序，以此破坏工控系统正常运作，甚至还能控制系统设备。
2. 经常见到的恶意软件攻击方式涵盖零日漏洞攻击，恶意代码注入，还存在僵尸网络等情况。
防御策略要包含实时监控方面，还要涉及行为分析方面，并且包括入侵检测等多个层面，以此来应对持续不停开展演变的恶意软件威胁。
拒绝服务攻击（DoS）
恶意发起大量请求，以此占用系统资源，致使合法用户不能访问服务，进而影响工控系统稳定运行，这便是拒绝服务攻击。
2. 攻击手段涵盖分布式拒绝服务，也就是DDoS，还有SYN洪水攻击之类。其具备隐蔽特性条件，同时拥有破坏损害性质。
3. 防御措施要将硬件层面的优化予以结合，还要结合网络层面的优化，并且要结合有效的流量管理，也需结合入侵检测系统。
供应链攻击
供应链攻击，针对工控系统供应链里的各个环节，借助篡改、植入恶意软件等手段，达成对整个系统的控制。
攻击者有可能，借助软件漏洞、硬件缺陷等方式，把恶意代码，渗入到系统组件里，植入其中。
防护策略要强化针对供应链的审计工作，还要强化对供应链的管理工作，以此保障系统组件具备安全性。
物理访问攻击
物理访问攻击是这样的，它借由直接去接触工控系统设备或者网络设施，依靠此来获取系统访问权限，或者是敏感信息。
攻击者有可能借助未授权访问的方式，或者通过设备盗窃的行径，亦或是利用数据窃取的手段，从而对工控系统构成某种威胁。
防止物理访问攻击，重要措施是加强物理安全防护，这包括安装监控摄像头，控制访问权限，定期检查设备状态等。
内部威胁
内部威胁源自工控系统之内的人员，涵盖因恶意行径以及疏忽大意所引发的系统安全方面的风险带来的状况。
内部威胁会致使数据出现泄露情况，会造成系统遭到破坏状况，会引发操作出现失误问题，这对工控系统的安全构成了极为严重的威胁。
强化内部安全管理，像施行访问控制，定期开展安全培训，对员工行为予以监控等，属于降低内部威胁风险的有效办法。
《工控系统安全防护研究》中“常见攻击手段分析”内容如下：
伴随着工业自动化程度持续提升，工控系统也就是Industrial Control Systems，称作ICS的，已然变成国家经济发展以及社会安全的关键基础。可是呢，工控系统鉴于其独特之处与复杂特性，极易变成黑客攻击的对象。本文针对工控系统平常会出现的攻击方式，展开深度剖析，借此期望能够为工控系统安全防护给予理论根据。
一、物理攻击
实施破坏，或者篡改系统数据，这种行为是攻击者通过直接接触工控系统的物理设备来达成的，此即物理攻击，常见的物理攻击手段如下：
恶意破坏行为致使系统再难达成正常运行状态，攻击者借助物理手段针对此工控系统设备施展破坏行径，像切断电源，像损坏传感器等。
2. 恶意植入情况是，攻击者做了这样的行为，即把一些恶意硬件设备植入到工控系统当中，这些恶意硬件设备包含非法模块、非法芯片等，其目的在于去窃取或者篡改系统数据。
3. 对工控系统里的关键物理设备动手窃取，攻击者借助不合法的方式，去偷取像 PLC、继电器这类在工控系统中的设备材料，以便获得系统的控制权。
二、网络攻击
计算机网络遭受到来自攻击者的攻击行为，此行为针对工控系统展开、以此就被叫做网络攻击，这种攻击主要涵盖以下若干手段：
首先是漏洞攻击，其具体情形为，攻击者借助工控系统所存在的安全破绽，像缓冲区溢出、SQL注入等这类情况，然后达成对系统的侵入行为。
2. 木马施行攻击行为：施展此种攻击手段的人，借助植入木马程序这一方式，达成远程掌控工控系统的目的，进而实施窃取系统数据或者篡改系统数据的行径。
3. 恶意行为软件，实施专门针对性的攻击行动：那些开展攻击行为的人，借助发送的方式送出恶意行为软件，像病毒、蠕虫这样的软件类型，以此来破坏工业控制体系正常的运行过程。
DDoS攻击，这发生之际，攻击者借助大量僵尸网络，针对工控系统展开行动，实施分布式拒绝服务攻击，进而致使系统瘫痪。
5. 中间人实施攻击行为采用篡改数据包以及监听在进行通信等方式，借此窃取或者篡改于工控系统传输中的数据。
三、恶意代码攻击
攻击者借助恶意代码，朝着工控系统展开攻击这种行为，就被称作恶意代码攻击；其主要涵盖以下几种手段：
恶意软件攻击，攻击者借助植入恶意软件，像病毒、木马等这一类，达成对工控系统的远程控制。
2. 恶意脚本实施攻击行为：攻击者借助脚本语言去编写恶意性质的代码，达成对工控系统的篡改或者破坏之举。
针对恶意代码变种攻击，攻击者会对已知的恶意代码，进行变种方面的处理，以此来绕过安全防护措施。
四、社会工程学攻击
社会工程学攻击，是指攻击者借助人们心理方面存在的弱点，经由欺骗、诱骗等各类手段，来获取工控系统的信息，或者取得工控系统的控制权。通常来说，最为常用的社会工程学攻击手段，具体如下：
利用发送虚伪邮件、虚假短信等方式实施诱骗行为后，攻击者会让已然轻信被骗用户输入账号密码等敏感信息，此行为被称作网络钓鱼。
2. 社交工程，攻击者先冒充企业员工这一身份，之后又冒充技术支撑这一身份，凭借如此冒充去获取用户信任，最终借助这份获得的信任达成获取系统信息的目的。
造假欺骗行为，攻击者借助虚假内容，诱使使用者去点击恶意链接，或者下载带有恶意性质的软件。