北京天融信科技有限公司
免費(fèi)會(huì)員·4年您現(xiàn)在的位置： 首頁(yè)> 公司動(dòng)態(tài)> 【工業(yè)說(shuō)】科普問(wèn)答-煙草行業(yè)工業(yè)信息安全怎么做？
01煙草行業(yè)為什么要做工業(yè)信息安全？
煙草行業(yè)的生產(chǎn)流程伴隨著市場(chǎng)環(huán)境、客戶需求以及自身業(yè)務(wù)的不斷變革。其控制系統(tǒng)歷經(jīng)多次技術(shù)升級(jí)改造，逐漸從手工作業(yè)、機(jī)械作業(yè)向著高度信息化、自動(dòng)化、智能化方向發(fā)展。高效的信息互通也使得原有的控制系統(tǒng)難以應(yīng)對(duì)其帶來(lái)的安全問(wèn)題。控制系統(tǒng)安全防護(hù)能力和安全事件應(yīng)急處置能力相對(duì)較弱，安全風(fēng)險(xiǎn)突出。生產(chǎn)穩(wěn)定性更加難以保證。煙草行業(yè)作為納稅“大戶”，其控制系統(tǒng)也是國(guó)家重點(diǎn)的保護(hù)對(duì)象，所以工業(yè)信息安全的建設(shè)亦是迫在眉睫。
02煙草行業(yè)的工業(yè)信息安全風(fēng)險(xiǎn)有哪些？
通過(guò)對(duì)煙草行業(yè)已公開(kāi)披露的安全事件進(jìn)行分析，發(fā)現(xiàn)其主要由三方面因素引起，即安全配置因素、安全漏洞因素以及其他異常事件因素。以安全配置因素為例，通常是由于人為的疏忽造成，涉及賬號(hào)、口令、、日志、地址通信等方面，反映了系統(tǒng)自身在信息安全方面的脆弱性。安全配置不足可能帶來(lái)眾多安全隱患，因此對(duì)安全配置進(jìn)行有效的檢查和加固成為整體安全體系建設(shè)中的重要一環(huán)。
除此之外，通信過(guò)程中產(chǎn)生的邏輯漏洞攻擊，也是影響煙草行業(yè)控制系統(tǒng)信息安全的重要因素之一。信息網(wǎng)絡(luò)通信的目標(biāo)是將信息傳遞到目的地，常見(jiàn)的有FTP，HTTP，Telnet等通信協(xié)議，但是，工業(yè)控制網(wǎng)絡(luò)中使用的往往是特定的協(xié)議，例如S7、MODBUS、OPC、PROFINET等規(guī)范協(xié)議，以及其他具有工控系統(tǒng)特征的私有網(wǎng)絡(luò)通信協(xié)議。工業(yè)通信協(xié)議設(shè)計(jì)的目標(biāo)在于如何高效、準(zhǔn)確的進(jìn)行數(shù)據(jù)的傳輸，所以普遍缺少傳統(tǒng)信息網(wǎng)絡(luò)中的認(rèn)證過(guò)程。反觀視之，如果工業(yè)通信加入諸如身份認(rèn)證、高精度校驗(yàn)等元素，其協(xié)議在實(shí)時(shí)性、準(zhǔn)確性上將難以得到保障，其傳遞信息的保密性、安全性和完整性也會(huì)失去意義。
煙草行業(yè)控制系統(tǒng)由于在建設(shè)初期缺乏安全需求推動(dòng)，在設(shè)計(jì)、研發(fā)、部署、運(yùn)維過(guò)程中沒(méi)有充分考慮安全問(wèn)題，一旦被無(wú)意或惡意利用，就會(huì)造成各種工業(yè)信息安全事件發(fā)生，影響煙草領(lǐng)域生產(chǎn)計(jì)劃乃至更嚴(yán)重的生產(chǎn)事故?？傮w來(lái)說(shuō)，煙草行業(yè)控制系統(tǒng)整體安全現(xiàn)狀不容樂(lè)觀，當(dāng)前迫切需要開(kāi)展面向控制系統(tǒng)的安全建設(shè)。
03為什么殺毒軟件無(wú)法適用于煙草工控主機(jī)安全防護(hù)？
首先煙草行業(yè)工業(yè)主機(jī)是專(zhuān)用設(shè)備，計(jì)算性能不足，且其運(yùn)行的業(yè)務(wù)相關(guān)軟件通常以組態(tài)軟件為主，同時(shí)還可能存在一些與業(yè)務(wù)流程相關(guān)的自定義腳本。如果在工業(yè)主機(jī)上安裝傳統(tǒng)的殺毒軟件，會(huì)占用較大的系統(tǒng)資源，對(duì)工業(yè)主機(jī)正常運(yùn)行造成影響，嚴(yán)重時(shí)還會(huì)導(dǎo)致工控主機(jī)藍(lán)屏死機(jī)等情況；第二由于工業(yè)主機(jī)不接入互聯(lián)網(wǎng)等原因，不能實(shí)時(shí)更新殺毒軟件的版本和病毒庫(kù)，無(wú)法起到有效的病毒查殺作用；第三由于工業(yè)領(lǐng)域編程規(guī)則與信息領(lǐng)域存在差異化，傳統(tǒng)的殺毒軟件由于自身機(jī)制可能會(huì)誤殺工業(yè)主機(jī)中運(yùn)行的軟件，導(dǎo)致上位機(jī)程序異常，而誤殺在控制系統(tǒng)中是致命的。所以傳統(tǒng)的殺毒軟件無(wú)法適用于煙草工控主機(jī)安全防護(hù)。
04煙草行業(yè)工業(yè)信息安全政策有哪些？
在煙草行業(yè)網(wǎng)絡(luò)安全產(chǎn)業(yè)蓬勃發(fā)展的大背景下，近幾年煙草總局根據(jù)行業(yè)特點(diǎn)陸續(xù)制訂發(fā)布了《煙草行業(yè)等級(jí)保護(hù)基本要求》、《煙草行業(yè)移動(dòng)應(yīng)用安全規(guī)范》、《煙草行業(yè)信息安全基線管理技術(shù)規(guī)范》、《煙草行業(yè)網(wǎng)絡(luò)與信息安全檢查自查指南》、《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》、《煙草行業(yè)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全基線技術(shù)規(guī)范》等行業(yè)規(guī)范，為煙草行業(yè)的工業(yè)信息安全規(guī)劃、建設(shè)提供依據(jù)與標(biāo)準(zhǔn)，其中《煙草行業(yè)信息安全基線管理技術(shù)規(guī)范》已成為煙草行業(yè)各單位信息安全保障體系建設(shè)和管理工作的基線要求，需嚴(yán)格落實(shí)規(guī)范要求。
05煙草行業(yè)如何進(jìn)行工業(yè)信息安全設(shè)計(jì)？
現(xiàn)代卷煙產(chǎn)品大致要經(jīng)過(guò)煙葉初烤、打葉復(fù)烤、卷煙制絲、煙支制卷、卷煙包裝五個(gè)關(guān)鍵生產(chǎn)工藝流程，才能作為商品流轉(zhuǎn)到消費(fèi)者手中。每個(gè)煙草制品的背后都凝聚著不斷發(fā)展的工業(yè)信息化、數(shù)字化技術(shù)，有網(wǎng)絡(luò)的地方就要考慮其網(wǎng)絡(luò)安全問(wèn)題，網(wǎng)絡(luò)安全對(duì)于煙草行業(yè)生產(chǎn)而言是不可缺失的一環(huán)。煙草行業(yè)控制系統(tǒng)信息安全建設(shè)應(yīng)根據(jù)其不同的業(yè)務(wù)類(lèi)型、生產(chǎn)階段、生產(chǎn)工藝特點(diǎn)以及自身安全需求制定不同的安全建設(shè)方案。
天融信以“分級(jí)分域、整體保護(hù)、積極預(yù)防、動(dòng)態(tài)管理”為總體安全防護(hù)思想，以煙草行業(yè)工控安全技術(shù)規(guī)范為主要依據(jù)，首先從控制系統(tǒng)的運(yùn)行環(huán)境層面考慮，采取合理的管理手段對(duì)煙草控制系統(tǒng)進(jìn)行整體加固，然后采取網(wǎng)絡(luò)邊界隔離、分區(qū)分域防護(hù)、網(wǎng)絡(luò)流量監(jiān)測(cè)與審計(jì)、主機(jī)安全防護(hù)、安全運(yùn)維管理等必要的技術(shù)措施對(duì)煙草控制系統(tǒng)進(jìn)行安全防護(hù)。
06天融信煙草行業(yè)工業(yè)信息安全優(yōu)勢(shì)如何？
天融信依托多年工業(yè)信息安全經(jīng)驗(yàn)，擁有眾多的行業(yè)成功案例，憑借安全研究及技術(shù)優(yōu)勢(shì)，構(gòu)建安全防護(hù)檢測(cè)、安全運(yùn)營(yíng)及安全服務(wù)三大體系。通過(guò)對(duì)煙草行業(yè)的各個(gè)節(jié)點(diǎn)實(shí)時(shí)安全監(jiān)測(cè)，融合多種安全技術(shù)手段從不同層面解決工業(yè)信息安全問(wèn)題，打造出綜合性、一體化的煙草行業(yè)工業(yè)信息安全產(chǎn)品、服務(wù)與解決方案。
作為一批開(kāi)展工業(yè)互聯(lián)網(wǎng)安全研究和研發(fā)的企業(yè)之一，天融信將*的信息安全技術(shù)與工控業(yè)務(wù)場(chǎng)景深度融合，安全建設(shè)能力覆蓋工業(yè)生產(chǎn)企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)、標(biāo)識(shí)解析企業(yè)等。天融信工業(yè)互聯(lián)網(wǎng)安全以控制網(wǎng)絡(luò)邊界管控、控制區(qū)域邊界隔離、控制網(wǎng)絡(luò)行為監(jiān)測(cè)審計(jì)、工業(yè)終端管控、云邊界安全、邊界數(shù)據(jù)安全、大數(shù)據(jù)安全等安力為核心，構(gòu)建以設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全及安全運(yùn)營(yíng)為一體的縱深安全技術(shù)體系。
