网络技术的普及在给人们生活和生产带来便利的同时,信息开放所带来的安全隐患甚至灾难变得越来越突出。工业基础设施正常运行是国家经济维持稳定、人民正常生活的保障,而工控系统的信息安全是工业基础设施正常运行的基础,所以工业控制系统健康稳定的运行显得尤为重要,其信息安全问题就更加不容忽视。同时,全球网络攻击已从对信息系统的信息窃取,慢慢演变成对关乎国计民生的基础关键设施的破坏性打击,这严重威胁关乎工业生产运行、国家经济、国防安全与人民生命财产的工业控制系统,因此需迫切的解决工业控制系统面临的信息安全。本文根据工业控制系统的架构以及针对工业控制系统的信息安全问题,进行了深入的分析与研究,并提出了一种基于可信计算的工业控制系统信息安全解决方案。首先,从目前国家监管层面以及工业控制厂商层面了解对工业控制系统信息安全的关注和研究发展,以此了解整个工业控制系统信息安全行业的动态,并结合理论研究掌握整个行业的发展前景。然后,对典型的工业控制系统的脆弱性进行挖掘,并与目前互联网行业信息系统的特点进行对比,最后通过搜集工业控制系统的信息安全相关数据分析工业控制系统面对的主要威胁以及攻击手段和方式。其次,根据可信计算和可信连接的原理,以及本文论述的工业控制系统的信息安全特点和现有防御措施的优缺点,提出一种基于可信计算的工业控制系统信息安全解决方案,并在数据采集与监视控制系统(SCADA)中进行工程实施与分析。最后,通过搭建可信计算的模拟仿真环境,实现了解决方案中关键性基础技术完整性度量和远程证明,并以实验过程与结果分析该解决方案的优点与缺点。基于可信计算的工业控制系统信息安全解决方案,实现了工业控制系统内部防火墙、入侵检测系统与可信连接服务器之间的联动,实现了多个网络安全设备的信息融合,提高了工业控制系统的综合防御能力,此外由于可信计算平台基于硬件防范的特点,克服了传统防火墙、杀病毒、漏洞扫描纯软件效果差、易破解的通病,达到提升工业控制系统安全性的目的。