隨著工業信息化進程的快速推進以及工業互聯網、工業云等新興技術的興起，信息、網絡以及物聯網技術在智能電網、智能交通、工業生產系統等工業控制領域得到了廣泛的應用，極大地提高了企業的綜合效益。

為實現系統間的協同和信息分享，工業控制系統也逐漸打破了以往采用專用系統、封閉運行的模式，開始在系統中采用一些標準的、通用的通信協議及硬軟件系統，甚至有些工業控制系統也能以某些方式連接到互聯網中。

這使得工業控制系統必將面臨病毒、木馬、黑客入侵、拒絕服務等傳統的信息安全威脅，由于工業控制系統多被應用在電力、交通、石油化工、核工業等國家重要的行業中，攻擊行為所導致的安全事故造成的社會影響和經濟損失會更為嚴重。

出于政治、軍事、經濟、信仰等目的，敵對的組織、國家以及恐怖犯罪分子都可能把工業控制系統作為達成其目的的攻擊目標。

尤其是，以“伊朗布什爾核電站遭到‘震網病毒’攻擊”為代表的一系列針對工業控制系統的信息安全事件表明，攻擊者正普遍采用被稱為高級持續性威脅（Advanced Persistent Threat，簡稱 APT）的新型攻擊手段。

攻擊者不僅具有明確的攻擊目標，而且在攻擊時也多采用有組織的多攻擊協同模式。

顯然，這種新型的攻擊手段更難防御，對工業企業、安全廠商及相關研究機構的安全檢測和服務能力提出了更高的挑戰。

同時，對于工控行業來說，最大的難題在于工業領域相對比較封閉，行業間的技術不通用，行業壁壘相對高，而且國內大廠商使用的高端技術一半掌握在國外。

所以對于從事工控安全服務商來說，首先要理解行業客戶的需求和網絡設備狀況等，比如安全設施能不能部署到網絡里、怎么獲得和工業系統的兼容性測試并拿到客戶的認可和報告。

而從宏觀環境看，《中華人民共和國網絡安全法》對電力等核心基礎設施的工控安全做作了嚴格要求，工信部也表示，將于 2020 年底初步建成工業互聯網基礎設施和產業體系，推動 30 萬家以上工業企業上云，初步建立工業互聯網安全保障體系，工控安全領域或將迎來爆發期。

綠盟安全認為，工控全生命周期包括規劃、設計、實施、運行、維護、廢棄階段，每個階段關注工控系統信息安全的角色在變化，關注的評估對象、目標和具體指標也有所差異，每個階段都存在信息安全威脅。

因此，關注每個階段的安全風險評估，并進行有效的管理和防護，可以很大程度上降低工業網絡的信息安全風險。

根據《GB/T 30976.1-2014 工業控制系統信息安全 第1部分：評估規范》中指出，工控安全生命周期概述為：在規劃設計階段，通過風險評估以確定系統的安全目標；在建設驗收階段，通過風險評估確定系統的安全目標達成與否；在運行維護階段，要不斷地實施風險評估以識別系統面臨的不斷變化的風險和脆弱性，從而確定安全措施的有效性，確保安全目標得以實現。因此每個階段風險評估的具體實施應根據該階段的特點有所側重地進行。

基于此，綠盟科技則發布了一款全新的工業互聯網安全評估工具ISCAT。這個評估工具，一體化便攜式、高性能專用硬件裝備，集信息收集（對象、資產、流量）、合規評估、資產信息管理、資產統計分析、資產安全評估、網絡異常行為審計、無線WiFi評估、通信流量診斷（流量統計、工控協議合規性分析、數據包分布統計、診斷數據統計、IP流量統計）、視頻監控設備評估、主機惡意代碼評估于一體的綜合評估工具集，為用戶提供標準、專業的檢查指導，并支持對評估結果數據的關聯分析、統計對比，可幫助用戶快速分析展示合規現狀，定位工業網絡安全風險。

簡單來說，ISCAT的模板管理能做到對環境內工控設備的掃描，從而先確定環境里的設備情況——包括型號，廠商等，在評估時做好工控資產的梳理工作。工控漏洞模板則是對各類工控系統漏洞進行了一個整理以及掃描。

而配置模板可以讓企業針對自己的工控環境使用預先準備好的模板進行評估。另外，模板管理功能中還包括了威脅特征、工控協議（超過30種工控協議）以及工控知識庫三個功能，幫助企業應對潛在的威脅以及滿足企業的合規要求。

ISCAT同樣幫助企業減少了對評估人員的技術需求。工業企業對傳統工具缺乏信心的原因之一在于由于工業環境復雜，對于評估人員本身需要極強的專業知識以及對工具的熟練使用。而在ISCAT模板管理的幫助下，評估人員可以運用計劃管理，在ISCAT系統的指導下進行對工控網絡的檢測分析，大大降低了企業對技術人員的要求以及培訓成本。

目前，ISCAT已經在電力、石油石化以及化工等各個領域的企業進行試點，幫助企業進行評估以及合規。