摘要：工控系统是石油石化、智能制造、电力、水利、交通等国家关键基础设施的神经中枢,涉及人们生活、社会经济和国家安全,逐渐成为黑客勒索攻击的高价值目标。工控系统应用广泛、设备多样、前期设计缺乏信息安全考虑,以及高可用性、控制时序性和生命周期长等特点,导致工控系统面临着极大的网络安全风险,近年来频发的工业企业勒索事件受到广泛关注。鉴于勒索软件对工控企业的巨大危害性,对涉及工控系统的勒索软件攻击信息和资料展开了调研。首先,围绕近年来发生的工控系统勒索软件攻击典型案例进行了分析,并对工控系统勒索软件攻击的实施过程及每个阶段涉及的关键技术进行了深入分析和总结;然后,阐述了现有工控系统勒索软件模型的特点和不足,提出了一种工控系统勒索软件模型;接下来,梳理了工控系统勒索软件防御手段;最后,对未来工控系统勒索软件的检测与防御研究工作给出了建议。