日志

工业控制系统网络安全关系智能制造生产

已有 782 次阅读| 2016-7-18 14:15

近年来，我国高度重视工业控制系统的信息安全。工控系统信息安全国标的发布对保障国家经济的稳定增长和国家利益的安全有重要意义。

继工业控制系统信息安全技术国家工程实验室于日前揭牌成立之后，12月2日，推荐性国家标准GB/T30976.1～2-2014《工业控制系统信息安全》（2个部分）又在京发布。

随着“互联网 ”时代的到来，我国的工业迎来了高速工业化和信息化融合发展。工业控制系统不断通过计算机网络技术提高自身的运作水平。为提高工业生产效率，工控网络越发开放不受隔离控制，由于网络本身具有的安全问题，给工业系统信息安全带来极大隐患。根据工业控制系统的应用环境需求，提供专业化的适用于工控环境的相关安全防护及安全加固产品。秉承“服务提升价值”的企业文化，为用户提供“全生命周期”的工业信息安全技术支持。

据权威机构ICS-CERT和OSVDB工控网络安全数据库数据统计表明，我国重大工业控制网络安全事件由2010年的52起爆发式增长到341起，2013年间对中国各个行业的黑客攻击较2009年增长15倍以上，其中30%是针对国家基础设施。高级可持续性攻击的目标正在从传统的IT系统，转向石油、天然气、航空运输等行业的工业控制系统。工业行业一系列的重大信息安全事故，无不在说明即使相对封闭的工业控制系统已经成为攻击目标。据悉，我国80%关键系统都使用相同的控制系统，而且依赖国外组件，接入互联网时间长且持续，安全意识不高，极易受到黑客的攻击。

例如Havex、“方程式”组织攻击等不仅难以理解，具有超强破坏力，而且能十分精确地攻击工控系统漏洞。2014年出现的Havex漏洞，不但可以禁用水电大坝使核电站过载，甚至可以做到通过键盘操作控制国家电网。在2015年底，乌克兰发生的电网攻击事件，直接导致数万乌克兰家庭日常用电受到影响。工控网络系统里存在的安全漏洞隐患，小则导致工厂瘫痪，大到造成核电站爆炸、地铁失控、甚至全国范围内停电等灾难。

当前，急需加大在工业控制网络安全设备的投入，防止相关企业受到攻击，因而造成巨大损失。如何正确应对工业控制系统网络安全问题，不仅受到不少工业企业的关注，也上升到了国家关注的高度。在两化融合加剧的情况下，脆弱的工业控制系统亟需保护。

十八大以后，全社会对于加强工控网络安全保护的认知不断提高。为了尽快制定工业控制系统信息安全等级标准，给予工业控制系统安全参考标准，以此满足国家需求和行业应用。全国工业过程测量控制和自动化标准化技术委员会组织专家成立工控信息安全等级标准起草工作组，于4月6日～7日在广州召开标准草案讨论会，同时将在6月30日前在各个行业征求意见。早前的全国两会，工业控制网络安全也是热议话题。工信部协印发的《关于加强工业控制系统信息安全管理的通知》早已明确了加强工业控制系统信息安全保障的重要意义。

自《中国制造2025》发布以来，我国工业一直朝着实现“工业4.0”的发展方向前进。众所周知，“工业4.0”的核心是智能制造，而工业控制系统联网是工业化和信息化融合大背景下推动智能制造的重要基础。作为一个全新跨界领域，工控网络安全需要企业共同建设，解决工控设备自身安全问题，为工控安全实现本质保障。在智能制造迎来大发展的契机下，工业控制系统网络安全是工业进行信息化和智能化改造的重要因素。因此，只有在保证工控网络安全的前提下，才能够促进企业生产制造安全，从而保障工业智能化带来的生产效率的提高和附加效益的实现。

智能制造系统实现制造企业纵向及横向信息集成，系统间/模块间信息的交互存在大量信息安全隐患。数据和服务的安全可靠是智能制造企业的首要诉求，信息安全对于制造企业尤为重要。

随着国家推进智能制造发展战略，制造企业将更多考虑部署智能制造系统，这将对工控系统信息安全防护提出要求，并带来巨大的信息安全解决方案的市场需求。

希望全国工业过程测量控制和自动化标准化委员会再接再厉，与国家科技攻关项目密切配合，开展重点领域工业控制系统及其关键设施的信息安全标准研制工作，逐步完善我国工业控制领域的信息安全标准体系。