随着信息化的推动和工业化进程的加速,越来越多的网络技术应用于炼化企业的工业控制系统,在为炼化生产起到极大推动作用的同时,也带来了工控系统的安全问题。与基于TCP/IP协议的信息系统的安全相比,我国工控系统由于长期以来没有得到关注,安全保护水平明显偏低。在当前不断发展的"两化融合"需求下,工控网络与企业管理网络之间的数据交换成为必然,工控系统的安全风险就越发突出。工控网络受到的主要威胁包括:操作系统漏洞、应用软件漏洞、通信协议漏洞、管理流程漏洞等等。