中國未來十年工業(yè)夢專題之 智能工業(yè)背景下，網絡安全就是生產力
2016.07.15
隨著工業(yè)信息化、工業(yè)物聯(lián)網的快速發(fā)展以及工業(yè)4.0時代的到來，工業(yè)化與信息化的融合趨勢越來越明顯，工業(yè)控制系統(tǒng)也在利用最新的計算機網絡技術來提高系統(tǒng)間的集成、互聯(lián)以及信息化管理水平。繼蒸汽機、大規(guī)模生產和自動化之后，一場智能工業(yè)革命風暴席卷而來，引領整個工業(yè)行業(yè)向著高度信息化、自動化、智能化方向發(fā)展，業(yè)界稱之為“第四次工業(yè)革命”。詳情 >>>
工業(yè)網絡安全，其實沒啥，就是有點背景有點復雜，橫跨自動化和信息化兩大領域。工業(yè)網絡安全，其實沒啥，就是來頭有點大，工業(yè)和與國家關鍵基礎設施相關行業(yè)都不能沒它。說這么多，就想說一句：工業(yè)網絡安全，其實它真沒你想的那么簡單~~
近年來，由于能源需求持續(xù)增長、管理模式不斷變化以及信息通訊技術(ICT)的廣泛應用，工業(yè)控制系統(tǒng)正在經受一場快速而深刻的變革。原本相對簡單、相對獨立的工控系統(tǒng)正在向自動化、信息化和網絡化發(fā)展。雖然工業(yè)控制系統(tǒng)的網絡安全問題已經引起很多國家和權威機構的高度重視，但是對相關企業(yè)和從業(yè)者來說，仍是一個很新的領域，工作上還存在著很多誤區(qū)。
很多大規(guī)模信息泄露的根本原因在于：網絡上殘存的、未打補丁的設備成為整個網絡的漏洞。對于工業(yè)控制系統(tǒng)（ICS）而言，給網絡打補丁不僅僅是升級iPhone的APP，或者是升級個人電腦的軟件那么簡單。補丁管理是一項耗時的行動，為了能夠確實起到應有的作用，必須進行完整的運行測試。
隨著工業(yè)信息化的快速發(fā)展以及工業(yè)4.0時代的到來，工業(yè)化與信息化的融合趨勢越來越明顯，工業(yè)控制系統(tǒng)也在利用最新的計算機網絡技術來提高系統(tǒng)間的集成、互聯(lián)以及信息化管理水平。未來為了提高生產效率和效益，工控網絡會越來越開放，不可能完全的隔離，所以這就給工控系統(tǒng)網終安全防護帶來了挑戰(zhàn)。
2015年冬天，烏克蘭西部突然陷入黑暗，某州一半的人口失去電力供應。自從爆發(fā)局部沖突以后，停電已經是烏克蘭人民最常見的“娛樂形式”，但這次卻和以往有所不同：幽靈般的黑客潛入了電力供應系統(tǒng)，在千里之外切斷了電網。黑客進攻工業(yè)網絡，這個可怕的夢魘終于撲向了現(xiàn)實。許多國家都三觀顛覆，膽戰(zhàn)心驚。他們要搞清的第一件事就是：這樣的攻擊究竟是怎么成功的？
重工業(yè)正逐漸成為網路攻擊的目標。金融機構或或許也承受著種種壓力，但無論是以次數(shù)或類型來看，工業(yè)網路遭受到更嚴重的攻擊。目前看來，這些攻擊唯一的目的似乎都在探測弱點，但卻足以危害到整個工業(yè)網路。為了保護工業(yè)控制網路免于遭受網路攻擊，美國國土安全部(DHS)建議采取七項保護措施。
工業(yè)控制系統(tǒng)是國家關鍵基礎設施運行的“大腦”。隨著兩化深度融合的不斷推進，工業(yè)控制系統(tǒng)研發(fā)設計、生產裝備、流程管理、物流配送、能源管理，正在從數(shù)字化、網絡化邁向智能化。對國內工業(yè)控制系統(tǒng)及其信息安全基本狀況的調查結果顯示，我國工業(yè)控制系統(tǒng)防護面臨日益嚴峻的信息安全形勢，認真分析工業(yè)控制系統(tǒng)信息安全的主要脆弱性，加強國內信息安全工作迫在眉睫?！?/p>
在“工業(yè)4.0”中，以往的界限都將消失，生產性信息技術、銷售物流、零部件產業(yè)、商業(yè)信息技術等領域都將聯(lián)系到一起。數(shù)字世界和現(xiàn)實世界日益融合，工業(yè)網絡安全挑戰(zhàn)越發(fā)嚴峻。
工業(yè)世界不是網絡虛擬世界，就是現(xiàn)實世界。工業(yè)搞生產，直接關系國計民生。你喝的自來水，用的電，坐的交通工具，使用的生活用品，都來自工業(yè)生產。這才是最大格局的（生產）線上到線下，于是工控安全就尤其重要了。
中國工控網(gongkong.com) 版權所有©
