HIMA F7133

随着TCP(UDP)/IP协议被控制网络普遍采用，网络通信协议漏洞问题变得越来越突出。TCP/IP协议簇**初设计的应用环境是美国国防系统的内部网络，这一网络是互相信任的，因此它原本只考虑互通互联和资源共享的问题，并未考虑也无法兼容解决来自网络中和网际间的大量安全问题。当其推广到社会的应用环境后，安全问题发生了。所以说，TCP/IP在先天上就存在着致命的安全漏洞。1)缺乏对用户身份的鉴别2)缺乏对路由协议的鉴别认证3)TCP/UDP自身缺陷2、操作系统安全漏洞PC+Windows的技术架构现已成为控制系统上位机/操作站的主流。而在控制网络中，上位机/操作站是实现与MES通信的主要网络结点，因此其操作系统的漏洞就成为了整个控制网络信息安全中的一个短板。Windows操作系统从推出至今，以其友好的用户界面、简单的操作方式得到了用户的认可，其版本也从**初的Windows3.1发展到如今的XP、WindowsServer2003、Windows7等。但是，微软在设计Windows操作系统时是本着简单易用为原则的，因而忽略了安全方面的考虑，留下了很多隐患。这些隐患在单机时代并没有显现出来，后来