智能制造網(wǎng)APP
智能制造網(wǎng)手機站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務號
智能控制
機器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
品牌
集特智能
【中國智能制造網(wǎng) 智造快訊】近幾年來，國家對工業(yè)控制系統(tǒng)(以下簡稱工控系統(tǒng))網(wǎng)絡安全的重視程度正不斷加大。工控系統(tǒng)是國家基礎設施的核心，由于其牽涉面大、影響范圍廣，工控系統(tǒng)一旦遭到網(wǎng)絡攻擊，損失不可估量。
伴隨著工業(yè)化和信息化的迅速發(fā)展，傳統(tǒng)工業(yè)融合了信息技術(shù)和通信網(wǎng)絡技術(shù)，已經(jīng)在逐步改變世界產(chǎn)業(yè)發(fā)展格局。據(jù)統(tǒng)計，目前世界上已有超過80%的涉及國計民生的關鍵基礎設施需要依靠工業(yè)控制系統(tǒng)來實現(xiàn)自動化作業(yè)，使用工業(yè)控制系統(tǒng)進行自動化生產(chǎn)，極大的提高了工作效率，節(jié)省了大量人工勞動力，創(chuàng)造了數(shù)倍的生產(chǎn)價值。
什么是工控系統(tǒng)？簡單來說，就是指用計算機技術(shù)、微電子技術(shù)、電氣手段，使工廠的生產(chǎn)和制造過程更加自動化、效率化、化，并具有可控性及可視性。
當前，信息化技術(shù)與工業(yè)融合發(fā)展，物聯(lián)網(wǎng)、大數(shù)據(jù)的在工業(yè)中應用越來越普遍，無數(shù)的設備連網(wǎng)接入網(wǎng)絡，以便于監(jiān)測維護。然而，工業(yè)物聯(lián)網(wǎng)發(fā)快速發(fā)展背后卻隱藏著一個巨大的威脅。工業(yè)系統(tǒng)一旦給黑客入侵，改寫控制程序，將能給工廠制造災難性事件。
資料顯示，工控網(wǎng)絡安全安全事件在近幾年呈現(xiàn)逐步增長的趨勢，僅在2015年被美國ICS-CERT收錄的針對工控系統(tǒng)的攻擊事件就高達295起。今年以來，國家工業(yè)安全中心發(fā)現(xiàn)國內(nèi)工控系統(tǒng)安全漏洞數(shù)百個，廣泛分布于裝備制造、交通、能源、智能樓宇等重要工業(yè)領域。
另外，由于攻擊難度逐步降低，大量工控系統(tǒng)軟硬件設備的漏洞及利用方式可通過公開或半公開的渠道獲得。根據(jù)網(wǎng)絡安全公司卡巴斯基實驗室新報告稱，制造業(yè)已經(jīng)成為第二個容易受到網(wǎng)絡攻擊的行業(yè)，工業(yè)控制系統(tǒng)(ICS)和制造業(yè)的計算機的入侵數(shù)量占所有攻擊的三分之一。
中國是網(wǎng)絡攻擊的嚴重受害國，據(jù)國家互聯(lián)網(wǎng)應急中心發(fā)布的《2016年中國互聯(lián)網(wǎng)網(wǎng)絡安全報告》顯示：2016年互聯(lián)網(wǎng)應急中心發(fā)現(xiàn)網(wǎng)絡安全事件超過12萬起，其中30%是針對國家基礎設施。
針對工控系統(tǒng)安全防護，我國是世界少數(shù)幾個專門發(fā)布“體系化”安全防護指導性文件的國家。2016年，工信部曾印發(fā)《工業(yè)控制系統(tǒng)信息安全防護指南》(以下簡稱指南)，文件從11個方面提出30項防護措施，涉及工業(yè)主機、網(wǎng)絡、設備和數(shù)據(jù)等層次的安全防護技術(shù)。
今年6月正式實施的中國《網(wǎng)絡安全法》中也明確指出，國家對嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網(wǎng)絡安全等級保護制度的基礎上，實行重點保護。
工控系統(tǒng)生產(chǎn)環(huán)境的特點決定了對它改造的難度非常大，有專家指出，目前可行的辦法是對存量已經(jīng)建設好的系統(tǒng)進行監(jiān)控、以外圍防御進行隔離、加密為主。另外一類對增量新建設的工控系統(tǒng)，應建立全鏈條的安全監(jiān)管體系。
隨著工業(yè)控制系統(tǒng)從封閉走向開放互聯(lián)，工業(yè)互聯(lián)趨勢下的安全風險將持續(xù)升級。大規(guī)模的互聯(lián)互通為攻擊者提供了更多攻擊路徑，新一代信息技術(shù)如工業(yè)互聯(lián)網(wǎng)、工業(yè)云、工業(yè)大數(shù)據(jù)等應用將帶來新的安全風險。面對風險，有關部門也在想方設法增強工控系統(tǒng)的防御能力。然而工控系統(tǒng)網(wǎng)絡安全保障不僅需要在政府層面做好頂層設計和戰(zhàn)略統(tǒng)籌，也需要科研機構(gòu)、高校、網(wǎng)絡安全企業(yè)及社會各界形成合力，健全安全保障工作機制。
浙公網(wǎng)安備 33010602000006號
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號
