999国内精品永久免费视频,色偷偷9999www,亚洲国产成人爱av在线播放,6080亚洲人久久精品,欧美超高清xxxhd

中國自動化學(xué)會專家咨詢工作委員會指定宣傳媒體
新聞詳情
gkongbbs

安全隱患凸顯 工業(yè)控制系統(tǒng)須健全管理制度

http://bfqmb.cn 2013-09-02 16:11 來源:中國工業(yè)報

  長期以來,工業(yè)控制系統(tǒng)被認(rèn)為是相對專業(yè)和封閉的、只有少數(shù)具有專業(yè)知識背景的技術(shù)人員才能夠了解和接觸到的控制系統(tǒng),加之工業(yè)控制系統(tǒng)往往處于物理隔離狀態(tài),所以一般地認(rèn)為工業(yè)控制系統(tǒng)不太會受到信息安全方面的威脅。但這些年來,隨著信息化的推動和工業(yè)化進(jìn)程的加速,越來越多的計算機和網(wǎng)絡(luò)技術(shù)應(yīng)用于工業(yè)控制系統(tǒng),在為工業(yè)生產(chǎn)帶來極大推動作用的同時,也帶來了諸如木馬、病毒、網(wǎng)絡(luò)攻擊等安全問題。尤其是近期“棱鏡門”事件曝光、工行6月發(fā)生系統(tǒng)升級事件,信息安全已被上升至國家戰(zhàn)略高度。那么,如何更好地保障工業(yè)控制系統(tǒng)的安全,如何更有力地免于外部威脅,是我們在推動兩化深度融合的進(jìn)程中不斷思索和探討的問題。

  “工業(yè)控制系統(tǒng)信息安全正面臨著嚴(yán)重的威脅。”工業(yè)和信息化部信息安全協(xié)調(diào)司副司長歐陽武在日前召開的首屆工業(yè)信息安全高峰論壇上指出,隨著計算機和互聯(lián)網(wǎng)的發(fā)展,特別是信息化與工業(yè)化的深度融合以及物聯(lián)網(wǎng)的快速發(fā)展,工業(yè)控制系統(tǒng)的安全問題越來越突出。

  目前,我國如石油、電力、水利等部門均有各自的工業(yè)控制系統(tǒng),若受到黑客攻擊,后果不堪設(shè)想。據(jù)工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所同日發(fā)布的《2013年中國ICS信息安全市場研究》報告顯示,目前國內(nèi)工業(yè)控制系統(tǒng)信息安全在工業(yè)擬態(tài)網(wǎng)、控制設(shè)備、應(yīng)用軟件方面均存在較大隱患,其中化工與石化行業(yè)因控制系統(tǒng)的安全隱患受到的損失最大。報告同時認(rèn)為,未來的工業(yè)控制系統(tǒng)信息安全將著重于安全審計及運營服務(wù)方面。2012年,國內(nèi)工業(yè)控制系統(tǒng)信息安全市場已達(dá)11億元,未來5年還將保持年均15%的增長速度,其中交通系統(tǒng)將是發(fā)展最快領(lǐng)域。

  攸關(guān)國計民生

  近年來,各個工業(yè)行業(yè)頻發(fā)的信息安全事故表明,一直以來被認(rèn)為相對安全、相對封閉的工業(yè)控制系統(tǒng)已經(jīng)成為不法組織和黑客的攻擊目標(biāo),黑客攻擊正在從開放的互聯(lián)網(wǎng)向封閉的工控網(wǎng)蔓延。

  工業(yè)控制系統(tǒng)包括過程控制、數(shù)據(jù)采集系統(tǒng)(SCADA)、分布式控制系統(tǒng)(DCS)、程序邏輯控制(PLC)以及其他控制系統(tǒng)等,目前已廣泛應(yīng)用于電力、水力、石化、醫(yī)藥、食品以及汽車、航天等工業(yè)領(lǐng)域,成為國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分,關(guān)系到國家的戰(zhàn)略安全。據(jù)不完全統(tǒng)計,超過80%涉及國計民生的關(guān)鍵基礎(chǔ)設(shè)施依靠工業(yè)控制系統(tǒng)來實現(xiàn)自動化作業(yè),工業(yè)控制系統(tǒng)已成為國家安全戰(zhàn)略的重要組成部分。

  “經(jīng)濟越發(fā)達(dá),科技越進(jìn)步,關(guān)鍵基礎(chǔ)設(shè)施中工業(yè)控制系統(tǒng)的地位和作用就越重要。”歐陽武表示。無論是高速鐵路、民用航空,還是火電、水電、電力的輸配線以及石油天然氣的管道運輸,抑或工業(yè)生產(chǎn)系統(tǒng)石油化工以及先進(jìn)制造系統(tǒng)等,都和工業(yè)控制系統(tǒng)分不開。這些基礎(chǔ)設(shè)施的工業(yè)控制系統(tǒng)一旦受到攻擊,不僅會造成巨大的經(jīng)濟損失,還會對人民的生命安全造成威脅。

  在此不得不提及席卷全球工業(yè)界的病毒——“震網(wǎng)”。2010年6月,德國安全專家發(fā)現(xiàn)可攻擊工業(yè)控制系統(tǒng)的震網(wǎng)病毒。截至當(dāng)年9月底,該病毒感染了全球超過45000個網(wǎng)絡(luò),其中伊朗最為嚴(yán)重,直接造成其核電站推遲發(fā)電。震網(wǎng)病毒專門針對西門子公司的SIMATICWinCC監(jiān)控與數(shù)據(jù)采集(SCADA)系統(tǒng)進(jìn)行攻擊,通過直接篡改PLC控制代碼實施。而SIMATICWinCC監(jiān)控與數(shù)據(jù)采集(SCADA)系統(tǒng)在中國的多個重要行業(yè)應(yīng)用廣泛,如鋼鐵、電力、能源、化工等行業(yè)。

  “工業(yè)控制系統(tǒng)信息安全問題不但在能源、化工、石化、交通運輸?shù)葒窠?jīng)濟關(guān)鍵領(lǐng)域要關(guān)注,對于中小型制造企業(yè)方面更要引起重視。”和利時科技集團(tuán)技術(shù)總監(jiān)朱毅明表示。

  專家建議,在關(guān)系到國計民生與國家安全的重大項目中,對國外品牌的選擇需要更加謹(jǐn)慎,并對中國自主研發(fā)的產(chǎn)品有足夠的重視。另有分析人士認(rèn)為,在“棱鏡門”等事件的持續(xù)發(fā)酵下,未來進(jìn)口替代將是投資工控信息安全產(chǎn)業(yè)的主要因素,未來3年,國內(nèi)信息安全有望保持20%左右的復(fù)合增長率。

  縱深防護(hù)應(yīng)對

  中國海洋石油總公司高級工程師郭強在談到工控系統(tǒng)面臨的威脅時說,工業(yè)控制系統(tǒng)面臨的威脅是多樣化的,一方面,敵對政府、恐怖組織、商業(yè)間諜、內(nèi)部不法人員、外部非法入侵者等對系統(tǒng)虎視眈眈;另一方面,系統(tǒng)復(fù)雜性、人為事故、操作失誤、設(shè)備故障和自然災(zāi)害等也會對工業(yè)控制系統(tǒng)造成破壞。

  盡管工業(yè)控制系統(tǒng)信息安全問題無法避免,但也有規(guī)可循。西門子(中國)有限公司信息安全專家分析近些年出現(xiàn)的工控系統(tǒng)安全問題認(rèn)為:“除少數(shù)特別復(fù)雜的攻擊外,主要的問題還是集中在工業(yè)PC感染IT病毒后導(dǎo)致工業(yè)應(yīng)用失效,或影響到工業(yè)擬太網(wǎng),其次是各種工控設(shè)備、應(yīng)用在部署中普遍采用弱口令、空口令、靜態(tài)口令,再有就是利用工程師站上網(wǎng)或從事其他無關(guān)用途等管理脆弱性所帶來的安全問題。”

  為了夯實工業(yè)控制系統(tǒng)脆弱的防護(hù)體系,以西門子和施耐德電氣為代表的工業(yè)控制系統(tǒng)廠商在2012年都推出了以縱深防御為核心的工業(yè)控制系統(tǒng)信息安全解決方案,他們認(rèn)為縱深防御是實現(xiàn)工業(yè)控制系統(tǒng)信息安全的最佳方法。

  施耐德電氣工業(yè)事業(yè)部工業(yè)信息安全技術(shù)總監(jiān)王斌介紹,縱深防御體系包括設(shè)備級、系統(tǒng)級和管理級,涉及安全計劃、網(wǎng)絡(luò)分隔、邊界保護(hù)、網(wǎng)段分離、設(shè)備加固以及監(jiān)視和更新6大安全防御步驟。

  完善管理制度

  歐陽武表示,我國的工業(yè)控制系統(tǒng)信息安全起步相對較晚,目前工業(yè)控制系統(tǒng)的安全防護(hù)能力還比較薄弱,有很多工作需要做。加快工業(yè)控制系統(tǒng)信息安全的制度建設(shè),制定工業(yè)控制系統(tǒng)信息安全的標(biāo)準(zhǔn),提升工業(yè)控制系統(tǒng)信息安全的保障能力等,都是需要著力的工作方面。

  缺乏完整有效的安全管理是當(dāng)前我國工業(yè)控制系統(tǒng)的難題之一。記者通過聽取多家企業(yè)發(fā)言發(fā)現(xiàn),雖然國家已經(jīng)出臺了相應(yīng)的文件或者通知來加強工業(yè)控制系統(tǒng)信息安全,包括整改實施工作。但對于很多的企業(yè)用戶來說,因為目前沒有相應(yīng)明確的法律法規(guī)去約束相應(yīng)的企業(yè)加強信息安全的整改,所以很多企業(yè)在管理制度建設(shè)方面還比較欠缺。

  正如王斌在談到整改和實施過程中的困境時所總結(jié)的,“中國企業(yè)里面信息安全的專責(zé)還沒有建立起來。”王斌說,工業(yè)控制系統(tǒng)信息安全,是一個交叉的領(lǐng)域,但中國企業(yè)面臨工業(yè)控制系統(tǒng)信息安全技術(shù)人員缺失的問題。

  “其次是管理制度缺失。”王斌說。有的企業(yè)也建立了完善的管理制度去防范信息安全的風(fēng)險,但這些管理制度并沒有真正落到實處。還有的企業(yè)管理制度也去落實了,但為了去落實管理制度也為了減少某種風(fēng)險,卻嚴(yán)格地限制了信息安全方面的評估和測試,反而導(dǎo)致信息安全的風(fēng)險沒有被發(fā)現(xiàn)。

  “第三是生產(chǎn)和安全的矛盾。”王斌表示。很多企業(yè)首要的目的是保證生產(chǎn)的連續(xù)性,然后才會去考慮其他因素。

  相關(guān)報道

  信息安全和工業(yè)控制需融合

  工業(yè)控制系統(tǒng)信息安全是當(dāng)前控制系統(tǒng)和信息安全行業(yè)的熱點和難點,也是國家和行業(yè)用戶高度重視的問題。但令人關(guān)切的是,由于現(xiàn)有的信息安全產(chǎn)品的開發(fā)人員、知識背景、開發(fā)環(huán)境是針對IT系統(tǒng)的,缺乏對工業(yè)控制系統(tǒng)以及特定行業(yè)工作流程的了解,這決定了開發(fā)工業(yè)控制系統(tǒng)安全防護(hù)產(chǎn)品會遭遇很大的困難。同樣,信息安全廠商也面臨類似的困境。因此,彌合信息安全與工控系統(tǒng)之間的這一鴻溝成為工業(yè)控制系統(tǒng)信息安全的當(dāng)務(wù)之急,工業(yè)控制系統(tǒng)廠商與信息安全廠商的融合是一條必經(jīng)之路。為此,中央研究院信息化所袁曉舒分析認(rèn)為,融合途徑可有以下幾種方式:研發(fā)融合。工業(yè)控制系統(tǒng)和信息安全廠商可以也應(yīng)當(dāng)從研發(fā)層面展開合作和交流,通過研發(fā)層面的融合實現(xiàn)工業(yè)控制系統(tǒng)的本質(zhì)安全。

  方案融合。工業(yè)控制系統(tǒng)廠商和信息安全廠商應(yīng)從方案設(shè)計層面加強合作,在縱深防御的基礎(chǔ)上對一旦發(fā)生安全生產(chǎn)事故后果最為嚴(yán)重的現(xiàn)場設(shè)備的控制系統(tǒng)區(qū)域進(jìn)行重點監(jiān)控和防護(hù),對新建的控制系統(tǒng)從設(shè)計時就考慮其信息安全防護(hù)和運維,對老系統(tǒng)的信息安全防護(hù)則應(yīng)充分考慮保證生產(chǎn)的連續(xù)和平滑過渡。

  產(chǎn)品融合。產(chǎn)品的融合應(yīng)從三個層面進(jìn)行:一是工業(yè)控制系統(tǒng)產(chǎn)品應(yīng)從開發(fā)階段就引入信息安全防護(hù)設(shè)計;二是信息安全產(chǎn)品應(yīng)在開發(fā)中采用新的軟硬件技術(shù)并進(jìn)行充分的測試;三是信息安全監(jiān)控和管理系統(tǒng)能夠采集末端現(xiàn)場設(shè)備關(guān)鍵數(shù)據(jù)、控制系統(tǒng)數(shù)據(jù)、IT系統(tǒng)數(shù)據(jù)并進(jìn)行綜合分析和預(yù)警,工業(yè)控制系統(tǒng)能夠反應(yīng)信息安全監(jiān)控和管理系統(tǒng)的分析與預(yù)警,并根據(jù)預(yù)警進(jìn)行動作。

  服務(wù)融合。服務(wù)融合的目標(biāo)在于能在傳統(tǒng)行業(yè)實現(xiàn)信息安全運維和工業(yè)控制系統(tǒng)運維的融合,傳統(tǒng)行業(yè)的信息安全運維力量和IT行業(yè)相比更加薄弱,控制系統(tǒng)的信息安全運維難度又高于IT系統(tǒng)。客戶、信息安全廠商、IT廠商和控制系統(tǒng)廠商均難以獨立實現(xiàn)以保障安全運行為目標(biāo)的工業(yè)控制系統(tǒng)信息安全運維。(任奕奕)

版權(quán)所有 中華工控網(wǎng) Copyright?2025 Gkong.com, All Rights Reserved