近年来，世界范围内发生了许多重大的工业信息安全事件。一些组织或个人试图通过对工业设施和工业系统的网络攻击来实现政治或经济要求。目前，我国大多数工业控制系统都没有采取保护措施就暴露在互联网上，并且存在系统漏洞，可以容易地进行远程控制并面临巨大的安全风险。半月潭记者从国家工业信息安全发展研究中心获悉，该中心目前已监测了我国暴露于Internet的3,000多个工业控制系统。其中超过95％的漏洞，可以很容易地远程控制。大约20％很重要。可以远程控制并完全接管工业控制系统。过去，我国大多数工业系统都是封闭系统，也称为独立系统，而没有考虑联网情况。现在，随着工业“互联网+”的发展，IT和OT（操作技术）的互连将不可避免地导致许多系统和设施。裸露。 “许多系统和设备都没有保护软件，也没有安装防病毒系统。一旦在线，他们就处于“裸体”状态。状态。”一位业内人士告诉记者，通信，能源，水利和电力等关键基础设施存在安全隐患。入侵和控制工业控制系统也已成为抑制商业竞争者的非法手段。在江苏和浙江，一些消费品加工厂被外国竞争者入侵网络，破坏了设备的运行并造成了生产中断。从全球发展趋势的角度来看，工业控制系统已越来越成为黑客攻击和网络战的主要目标。近年来，全球重大工业信息安全事件屡屡发生：2010年，伊朗的核设施遭到了“ Stuxnet病毒”的袭击；在2016年，美国东海岸的大部分地区都断开了连接;在2017年，“ WannaCry”勒索软件席卷全球……全球工业网络整体安全风险持续攀升，呈现高风险态势。针对性攻击的准确性已迅速提高。可以通过各种公共和半公共渠道（例如Internet）获得大量的工业控制系统漏洞和攻击方法。许多技术分析报告都提供了有关网络攻击步骤，攻击代码甚至攻击工具的详细信息，黑客和其他犯罪分子可以轻松利用这些信息。技术手段复杂而专业。对工业控制系统的攻击已经从单个代码攻击一个或两个漏洞演变为嵌入在一个代码中的数十个基础系统漏洞，这绝不是业余人员。美国网络武库的泄漏已经构成了重大的隐患。 WikiLeaks和Shadow Brokers等黑客组织已公开披露了大量网络攻击工具和安全漏洞，可用于入侵和感染工业控制系统并引起高频和大规模网络攻击。例如，“ Wanna Cry”震惊世界的勒索软件使用了美国国家安全局（NSA）的“永恒之蓝”影子经纪人披露的漏洞传播。在一次网络攻击中，包括中国石油在内的许多中国工业公司被招募。当前，我国工业信息安全存在安全意识薄弱，技术水平低，人才匮乏等问题，形势比较严峻。许多地区，部门和工业企业没有对工业控制系统的信息安全给予足够的重视，而是强调发展而不是安全。不重视漏洞，不及时修复的现象十分普遍。根据360补丁漏洞响应平台的统计，尚未修复的所有工控信息系统漏洞中有25.6％，某些行业的漏洞平均修复时间长达几个月。我国在工业信息领域的安全意识仍处于起步阶段。 2017年5月，“ WannaCry”勒索软件事件爆发了。微软于当年3月发布了相应的安全漏洞修补程序，但我国许多单位尚未对其进行修补，导致将近30万台主机和计算机被感染。到现在为止，360公司已经能够每天检测到将近一千台计算机感染了该勒索软件。在企业中，exp是更常见的