随着“两化”融合的不断深入，传统IT的安全性威胁大大涌进工业控制系统，让原本堵塞和薄弱的工业控制系统雪上加霜。据美国国土安全部辖下的工业控制系统网络应急号召小组（ICS－CERT）公布的报告透露，2014年9月至2015年2月期间共计再次发生了245起网络安全事件，其中的154起影响了关键制造业、能源系统、化工和核设施。这些事件在再次发生频率、复杂性和严重性上均有有所不同程度减少，且多达一半归属于高级持续性威胁（APT）。尽管企业在安全性防水、监控和检测能力上已有所强化，但预示着工控系统攻击行为的集团化、精准性特点更加明显，可被利用的安全漏洞在过去几年大幅激增，充份理解自身安全性风险变得最为适当。

渗入测试作为找到工控系统脆弱性的有效地补足手段，可验证安全性管理流程和技术防水措施的有效性，强化工业控制系统网络安全性。

本文来源：博亚体育app下载-www.ahzhaoyou.com