工业控制系统（ICS）概述
工业控制系统（ICS）是由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件，共同构成的确保工业基础设施自动化运行、过程控制与监控的业务流程管控系统。其核心组件包括SCADA、DCS、PLC、RTU、IED以及接口技术等。
对工业控制系统中IT基础设施的运行状态进行监控，是工业工控系统稳定运行的基础，其中核心组件就是数据采集与监视控制系统（SCADA），典型的SCADA系统由以下组件构成：
目前工业控制系统广泛应用于我国电力、水利、污水处理、石油天然气、化工、交通运输、制药以及大型制造等行业中，据不完全统计，超过80%涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业，工业控制系统已是国家安全战略的重要组成部分。
一次典型的ICS 控制过程通常由控制回路、HMI、远程诊断与维护工具三部分组件共同完成，控制回路用以控制逻辑运算、HMI执行信息交互、远程诊断与维护工具，确保出现异常操作时进行诊断和恢复。
随着计算机和网络技术的发展，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件，通过各种方式与互联网等公共网络连接，病毒、木马等威胁正在向工业控制系统扩散。其风险主要来源于：
ICS风险的主要根源
·漏洞隐蔽性和严重性；采用专用的硬件、软件和通信协议。
·安全重视不够、连接无序、数据保护和应急管理不足；设计上考虑到封闭性、主要以传统安全为主。
·默认配置、连接、组网、采购升级无序；主要基于工业应用的场景和执行效率。
工控平台的脆弱性
·平台本身的安全漏洞问题；
·杀毒软件安装及升级更新问题；
·大量默认配置和默认口令；
·专用平台和通用平台漏洞。
