网络安全专业术语
SCADA
Supervisory Control and Data Acquisition
SCADA · 控制电厂和水厂的工业系统
网络安全合规治理
SCAD
- 定义
- SCADA（Supervisory Control and Data Acquisition）是网络安全领域的专业术语。SCADA 是监控和控制工业过程（电力、水务、石油、制造）的系统。
最后更新：2026-03-18
什么是SCADA？
SCADA 是监控和控制工业过程（电力、水务、石油、制造）的系统。SCADA 系统的安全直接关系到关键基础设施安全，但很多系统设计时未考虑网络安全。
- 工业控制系统的核心组件
- 控制电力、水务等关键基础设施
- 很多系统缺乏基本安全防护
SCADA详解
SCADA 系统由传感器、PLC（可编程逻辑控制器）、HMI（人机界面）和通信网络组成。SCADA 安全的挑战：很多系统运行数十年未更新、使用不安全的工业协议（Modbus、DNP3）、IT/OT 融合带来新的攻击面。2010 年 Stuxnet 病毒攻击伊朗核设施的 SCADA 系统，是网络战的标志性事件。
SCADA的应用场景
正式定义
监控和控制工业过程的数据采集与监控系统
应用场景
- 关键基础设施的安全防护
- 工业控制系统的安全评估
- IT/OT 融合的安全架构
常见误区
- SCADA 安全不是 IT 安全的简单延伸
- 很多 SCADA 系统无法打补丁，需要其他防御手段
- SCADA 攻击可能造成物理世界的破坏
实际案例
📌 Stuxnet
2010 年 Stuxnet 病毒通过 USB 传播到伊朗核设施的 SCADA 系统，操纵离心机转速导致物理损坏，是首个已知的网络物理攻击武器。
SCADA的参考来源
关于SCADA的常见问题
- SCADA 系统为什么容易被攻击
- 很多 SCADA 系统设计时未考虑网络安全、使用老旧协议、缺少加密和认证、补丁更新困难。
- SCADA 被攻击会怎样
- 可能导致电网停电、水处理异常、工厂停产等物理世界后果，Stuxnet 和乌克兰电网攻击是典型案例。