日本在线www-日本在线播放一区-日本在线不卡免费视频一区-日本在线不卡视频-成人影院久久久久久影院-成人影院一区二区三区

ABB
關注中國自動化產業發展的先行者!
CAIAC 2025
2025工業安全大會
OICT公益講堂
當前位置:首頁 >> 資訊 >> 行業資訊

資訊頻道

對話王斌:探討中國工業控制系統信息安全現狀
  • 廠商:《自動化博覽》
  • 點擊數:5120     發布時間:2014-01-26 10:55:00
  • 分享到:
2012年8月, 施耐德電氣的莫迪康昆騰PLC產品率先通過中國兩家權威測評機構:國家信息技術安全研究中心和中國電力科學研究院的雙重信息技術產品安全性檢測,成為目前國內首家也是唯一通過并獲得此類檢測認可的PLC產品系列。
關鍵詞:

   編者按:2012年8月, 施耐德電氣的莫迪康昆騰PLC產品率先通過中國兩家權威測評機構:國家信息技術安全研究中心和中國電力科學研究院的雙重信息技術產品安全性檢測,成為目前國內首家也是唯一通過并獲得此類檢測認可的PLC產品系列。至此,施耐德電氣也開啟了在工業控制系統信息安全領域的全新征程。本期專欄,記者特別采訪了施耐德電氣工業事業部EU解決方案開發主任工程師王斌先生,他目前主要負責施耐德電氣工業控制系統信息安全的相關工作,請他談一下目前工業控制系統信息安全市場的情況以及施耐德電氣的解決之道。
 
                         
                   施耐德電氣工業事業部EU解決方案開發主任工程師 王斌 

王斌(1974-),男,漢,畢業于北京航空航天大學自動控制專業,現任施耐德電氣(中國)有限公司解決方案開發經理/信息安全總監,曾編寫《Quantum PLC設備信息安全解決方案操作手冊》和《Quantum PLC設備信息安全解決方案簡明手冊》,并被國家電力監管委員會和國家能源局推廣到所有電力企業。

    ■《自動化博覽》:請分析一下我國目前工業控制系統信息安全的情況?與國外相比較存在哪些主要區別?

   王斌:從國際上來講,尤其是歐美這些發達國家,他們的綜合實力較強,在信息安全水平,包括網絡水平、計算機知識等方面普及的比較好,整個國家和社會對于信息安全的重視程度也較高,相應的信息安全解決方案體系也比較完善,而這些恰恰是目前國內缺少的。

   雖然現在國內對于工業控制系統信息安全重視程度已經普遍提高,但依然存在一些問題。

  第一,專職人員比較缺失。我曾經去拜訪過很多企業,通常,負責信息安全的部門是信息中心,信息中心的人最初主要是負責網絡化的搭建、系統之間的互聯以及網絡維護這些工作,所以他們對于信息安全的基本知識比較清楚,但是卻并不了解工業控制系統。一個企業中真正負責工業控制系統的安全生產的一般都是由安生部或者生產技術科,他們雖然非常了解PLC、DCS、RTU等工業產品及系統,但是缺失信息安全,包括網絡搭建等方面的知識。所以目前來看,中國企業面臨的第一個問題就是缺少真正既懂工業控制系統又懂信息安全的技術人員或者專職人員。

   第二,管理制度的落實還不到位。我曾經去過國內很多企業,比如像大型水電站,它們的管理系統就非常嚴格,有著嚴格的門禁制度,同時對技術人員的日常維護操作也有著嚴格規范。還有像一些核電廠,在安全管理制度方面也是非常完善的。但是對于其他的很多行業,大多都沒有嚴格的將安全管理制度落到實處,甚至制度或規范并不完善。對于信息安全來說,三分技術,七分管理,管理是整個信息安全解決方案的核心,所以在管理制度的落實和完善方面,中國的一些企業的確還需要加強。第三,企業在生產和安全方面,往往優先考慮的是連續生產。目前中國很多企業還有一些計劃經濟的影子,他們會更重視企業的持續生產,但是對生產的安全性并不十分重視。我之前去拜訪過很多電廠,他們對于信息安全的評估、整改、完善等工作都是被動的響應,第一要看是否有國家相關管理部門下發紅頭文件,第二要看本行業內的一些龍頭企業是否落實了這些工作。如果這些都沒有,那他們也不會主動去做。造成這種現象的最主要的原因就是安全意識的淡薄。

   除此之外,設計院對信息安全知識的普及和重視程度也都需要提升。很多設計院提出來的信息安全的解決方案,比如像“三層架構、兩層網絡,區域分等級”等,這些更多的都是被動的去堵、去防,并沒有做到對信息安全的主動加強,這就不能從根本上解決信息安全問題。目前施耐德電氣也正在積極與各行業的設計院合作,努力提升所有行業的信息安全解決方案水平。希望將項目移交給客戶的時候,能夠給客戶提供一個安全可靠的控制系統。

  ■《自動化博覽》:目前,國內的工業用戶對工業控制系統信息安全的擔憂和需求都有哪些?

  王斌: 2011年,工信部下發了451號文件,也就是《關于加強工業控制系統信息安全管理的通知》,國家電力監管委員會也多次要求在電力行業內加強工業控制系統信息安全工作并多次開展信息安全的檢查工作。所以目前來看,電力行業對信息安全比較重視。

  另外,對于加強工業控制系統信息安全工作,國家能源局對所管轄的電力、石化和礦業三個行業也都做出了統一的要求。其中石化行業起步較早,當然,各個企業內部對信息安全解決方案的推進程度及要求也不盡相同。

   接下來我們再談談軌道交通,去年11月深圳地鐵二號線和五號線事故使軌道交通的安全性也越來越受到全社會的關注。但軌道交通與其他行業還不太一樣。其他行業都有相關的國家級的監管部門,而軌道交通是直接受市政府管轄,所以它對于信息安全的重視與各市政府的重視程度有很大關系。

  在冶金行業,像寶鋼等一些大型冶金集團,已經開始對信息安全有所重視,在控制系統和信息系統中采用了一些網絡隔離的產品,但是普及并不廣泛。

   對于其他一些行業,其實對于信息安全現在都沒有投入很大的精力去重視。

  ■《自動化博覽》:像您剛才提到的一些行業,他們現在是不是主要停留在應用一些產品上而沒有實施整體的工業控制系統信息安全方案?

  王斌:對,目前來說不管是電力還是其他行業,更多的是采用系統級的防護方案,比如加一些防火墻,或網閘的產品來做系統級的隔離。還有就是把整個控制系統做分層、分級,將控制系統和信息系統分開,這是目前應用最多的解決方案。有些行業雖然應用了防火墻的產品,但是都是信息系統級的防火墻,而非工業級防火墻。其實對于工業級的防火墻,如果應用到工業控制系統里,它可以加強整個控制系統信息安全的防護功能。而如果把信息系統的防火墻應用到工業控制系統里,則并不適用,因為工業級防火墻的產品和信息系統防火墻的產品從性能、指標上的要求都是完全不一樣的。

   另一方面,控制系統是一個非常復雜的系統,其內部由很多層級組成。但目前很多企業應用的信息安全解決方案只是將控制系統看成一個大的網絡,在外圍做了防護,卻忽略了控制系統內部多層級之間的防護與隔離,這樣的解決方案顯然是不完善的。

   ■《自動化博覽》:目前國內企業在上馬工業控制系統信息安全解決方案的時候,都有哪些擔憂和顧慮?

   王斌:他們的擔憂還是很多的。第一,不論采用的是何種信息安全方案,都需要有相應的人才儲備,對這些系統進行基本的維護。如果企業沒有相應的技術儲備的話,即便是上馬了這些系統,如果真的出現了報警,一般操作人員很難判斷出是否是信息安全的問題,問題具體出現在哪里,如何處理,否則就無法充分發揮信息安全體系的功能。第二,當然是資金的投入。如果客戶要上馬信息安全解決方案,也就是說要把相關的所有設備都納入到安全監管范圍。我們知道任何一個企業內的所有工業級設備,都是非常復雜的系統。如果要把大量龐雜的設備都監管起來,這就需要耗費企業大量的財力、物力來構建信息安全監管體系。第三,客戶還會擔心我上馬了信息安全解決方案后,是不是能夠收獲預期的效果。因為每家企業現有的設備、產品都不一樣,而且會涉及很多廠家的產品。因此,這些方案都必須是根據企業的實際情況進行定制化。即便定制了專門的解決方案,客戶勢必會擔心這個信息安全解決方案是否真的能夠做好防護。同時,信息安全攻防技術日新月異,幾年就會發生大的變化,現在上馬的信息安全體系過幾年后是否會失效?

   ■《自動化博覽》:針對于這些企業擔心的問題,施耐德電氣有什么樣的解決方案?是否可以滿足企業定制化的需求?

   王斌:施耐德電氣在工業控制系統信息安全解決方案上面的理念與別的廠商不太一樣。別的廠商更多的是推薦采用“自上到下”的縱深防御解決方案。相當于在監控平臺中專門增加相應的信息安全評估、報警、日志記錄等軟件,通過管理級平臺來增強信息安全的監管功能。再往下通過加強系統架構來增強安全性,最后才是加強設備級的安全性,這種方案的核心是從管理上增強系統的信息安全。但是這樣的解決方案就會帶來一些問題。第一,對操作人員的素質要求較高,比如監管系統報警后,操作員就必須要做出實時判斷,立即將相應的指令通過生產系統發下去,準確判斷出故障點在哪里,再讓維修人員去維護,所以對操作人員的依賴性較強;第二,如果采用這種方案,整個系統就必須要增加很多產品,以保障系統架構安全性的增強,反而對設備級的具體產品,比如現場用到的每一個PLC,每一個控制產品和網絡產品沒有太多要求。顯然,結合中國企業目前的現狀,這種方案并不十分適用。

  施耐德電氣拜訪了很多企業用戶之后,我們發現企業內部對于信息安全其實有很多認識和部署等多方面的不足,就像我們最初談到的那三個問題一樣,所以在綜合考慮之后,施耐德電氣重新修正了我們的信息安全解決方案。

  施耐德電氣現在提倡的是“自下而上”的三級縱深防御解決方案。我們將所有的解決方案分為三級,第一級是設備級,也是施耐德電氣信息安全解決方案最為強調的一級。這一級主要是指工業控制系統中的一些具體的現場設備,如PLC、RTU、DCS、變頻器等。如果我們在設備級加強每一個單體設備或產品的信息安全功能,這樣這些產品組成一個系統后,這個系統就必然也具備了基本的信息安全功能。同時,它也會成為整個信息安全解決方案中的最后一道“防火墻”。通過增強設備級的信息安全防護功能,也就可以加強整個控制系統的信息安全性能。這種方案的好處在于:第一,可以脫離對人的依賴。因為它不需要現場操作人員或者維護人員做任何操作,只要把安全設備應用在系統里,實際上就已經增強了整個系統的安全性。第二,這種方案對整個系統架構的要求也降低了。將已經具備了信息安全性能的單體設備集成到系統中,這個系統本身就要比不具備安全功能的單體設備組成的系統更安全。如果再加上系統級的防護后,無形中就已經構成了兩層保護。其防護能力自然要比僅僅做系統級防護的系統信息安全防范能力更強。

  在設備級之后,我們強調的是系統級。所有的工業控制系統都不是獨立的信息孤島,它們之間會組成一個大的系統,通過網絡連接在一起。所以我們需要增強整個控制系統架構的信息安全防護功能。這其中我們有針對交換機等產品的信息安全的防護方案,也有例如防火墻等的專門產品等,來增強整個系統級的信息安全防護功能。

  最后,施耐德電氣也有專門的針對管理級的信息安全解決方案,目前我們正在與一些國際知名的信息安全解決方案提供商合作,共同研究針對管理級的信息安全的方案。雖然管理級的安全防護在施耐德電氣所推崇的信息安全解決方案中并不是最核心的,但管理無疑是整個信息安全方案能否真正落地的最關鍵因素,所以也不能忽視管理級的信息安全防護。

  ■《自動化博覽》:既然單體設備的安全防護能力是施耐德電氣信息安全解決方案的關鍵,針對于提升單體設備防護能力,施耐德電氣做了哪些工作呢?

   王斌:從去年開始,施耐德電氣一直在做PLC產品的信息安全相關測試和認證,我們的目的就是為了加強單體設備的信息安全防護能力。2012年8月,施耐德電氣昆騰PLC系列率先通過國家信息技術安全研究中心和中國電力科學研究院的雙重信息技術產品安全性檢測,成為首家且唯一獲得此類檢測認可的工控PLC產品系列。

   ■《自動化博覽》:為什么要選擇昆騰PLC系列進行測試?

   王斌:昆騰PLC是90年代推向市場的產品,經過每年的不斷更新和完善,一直到現在都占有非常高的市場份額。目前,該PLC主要應用在幾大行業:第一是火電行業,所占份額在50%~60%,之后在水電行業,占有率在80%以上,在冶金、石化和軌道交通,也分別有著廣泛的應用。所以國家和行業主管部門也非常希望施耐德電氣能夠拿市場占有率非常高的昆騰PLC產品進行信息安全的測評,這樣更具有代表性,影響力也比較廣。當然,不管從企業責任還是社會責任的角度,施耐德電氣都非常愿意做類似的產品測評。

  ■《自動化博覽》:未來,是否還會將一些產品陸續進行相關的測評?

   王斌:這將會是施耐德電氣未來持續要做的工作,增強工業信息安全性能將繼續作為施耐德后續發布的PLC產品的基本性能之一。很快,我們還會做Modicon M580產品的測評。ModiconM580提供了一個開放、可靠和更安全的系統,目前已經通過國際上信息安全領域最知名的“Achilles L2”健壯性測試。先進的網絡安全功能能夠最大限度減少病毒攻擊事件的發生,有效增強網絡信息安全防護能力。施耐德電氣希望提供給中國用戶的是一個安全、可靠的工業控制系統產品。

   ■《自動化博覽》:施耐德電氣的自下而上的縱深防御系統解決方案是否已經有了成功的行業應用實例?

  王斌:2013年,施耐德電氣與國內某大型電力集團,針對其山東分公司所有電廠的工業控制系統成功部署過信息安全解決方案。當時國家電力監管委員會的相關領導,以及電力集團的領導都到現場進行了驗收,效果非常好。目前,施耐德電氣的信息安全解決方案已經推廣到全國所有的電力企業,成為首家也是唯一把信息安全解決方案推廣到全國的設備廠商。 

   摘自《自動化博覽》2013年12月

熱點新聞

推薦產品

x
  • 在線反饋
1.我有以下需求:



2.詳細的需求:
姓名:
單位:
電話:
郵件:
主站蜘蛛池模板: 国产韩国精品一区二区三区久久-国产国语一级毛片在线视频-国产国语高清在线视频二区-国产国拍亚洲精品午夜不卡17-日韩在线欧美高清一区-日韩在线免费视频观看 | 国产韩国精品一区二区三区久久-国产国语一级毛片在线视频-国产国语高清在线视频二区-国产国拍亚洲精品午夜不卡17-日韩在线欧美高清一区-日韩在线免费视频观看 | kedou.xxx-lutube成人福利在线观看-luxu259在线中文字幕-m3u8久久国产精品影院-meisa hanai-mimiai最新网址 | 国产成人18黄网站免费网站-国产成人18黄网站免费-国产成人+亚洲欧洲-国产成年网站-国产成年-国产成a人亚洲精v品久久网 | 99re6在线精品视频免费播放-99re6热视频精品免费观看-99re6热精彩视频在线观看-99re6久精品国产首页-嫩草视频在线观看视频播放-嫩草视频在线观看免费 | 国产福利自产拍在线观看-国产福利资源网在线观看-国产福利资源-国产福利专区精品视频-双性少爷受糙汉攻h-双性肉文高h | 亚洲香蕉久久综合网-亚洲香蕉久久一区二区三区四区-亚洲香蕉久久一区二区-亚洲香蕉国产高清在线播放-净空法师最新忏悔文-精油按摩理论片 | 天天色天天爽,久久综合九色综合狠狠97,五月天激情啪啪,国产精品网址你懂的,五月激激激综合网色播免费,国产成人精品久久亚洲高清不卡 | 五月天六月婷婷开心激情,天使的性电影,三级韩国一区久久二区综合,五月婷婷久,九九精品在线视频,66精品综合久久久久久久 | 天天躁日日躁狠狠躁AV麻豆-天天躁人人躁人人躁狂躁-天天澡夜夜澡人人澡-天天影视香色欲综合网-国产成人女人在线视频观看-国产成人女人视频在线观看 | 亚洲成人7777-亚洲成人777-亚洲成人18-亚洲成片在线观看12345ba-国农村精品国产自线拍-国内做爰免费视频 | 欧美一区不卡二区不卡三区,欧美另类日韩,日韩中文字幕免费版,亚洲一区二区免费看,欧美天天,亚洲欧美另类专区 | 北条麻妃在线观看,国产播放器一区,日本丶国产丶欧美色综合,亚洲一区二区三区高清,九九九国产,亚洲欧美久久精品一区 | 四房网,久久久国产99久久国产久,色偷偷男人天堂,九七电影院97网手机版支持,国产人成精品免费视频,五月天最新网站 | 四色草视频-四散的尘埃在线观看-四库国产精品成人-四虎最新网址入口-国产精品一区二区三区四区五区-国产精品一区二区三区四区 | 欧美中出,国产欧美又粗又猛又爽老,日本啊v,欧美日韩欧美,国产va在线观看,国产一区二区三区在线视频 | 91精品在线播放视频大全在线观看-91精品在线国产一区-91精品在线视频观看-91精品中文字幕-91精品专区-91精品专区国产盗摄 | 亚洲日日操,国产乱视频在线观看播放,国产一区二区三区不卡观,日本精品久久久久久久,久久作爱视频,色狠狠婷婷97 | 97av在线,五月婷婷综合基地,国产精品永久在线,国产精品主播视频,欧美les免费观看网站,青青青草国产 | 在线看国产,精品国产一区二区二三区在线观看,国产一区二区三区视频,美女一级毛片免费观看,日韩aa在线观看,成人精品一区二区www | 莜田优在线观看-尤物最新网址-尤物综合-尤物自拍-久久久久久网址-久久久久久网站 | 日皮影院,一区二区三区高清不卡,国产日韩欧美中文字幕,日韩亚洲欧美一区二区三区,国产三级91,国产精品hd免费观看 | 欧美youjizz-欧美xxxx做受性欧美88-欧美xxxx做受视频-欧美xxxx做受欧美精品-一级精品视频-一级黄网 | 中文字幕第一页亚洲-中文字幕第一页国产-中文字幕第38页永久乱码-中文字幕不卡在线观看-久久久久青草大香线综合精品-久久久久青草 | 欧美精品一区二区精品久久-欧美精品一二区-2019酷路泽大改款-欧美精品亚洲一区二区在线播放-99日韩-99人中文字幕亚洲区 | 综合色网站-综合色图-综合色婷婷-综合色天天-乱淫视频-乱淫片 | 99久久中文字幕,五月天激激婷婷大综合丁香,欧美老女人性视频,精品午夜一区二区三区在线观看,99成人免费视频,2020国产精品永久在线观看 | 热久久久久久-热久久久久久久-热久久免费-热久久视久久精品18国产-国产欧美日韩网站-国产欧美日韩亚洲 | 色婷婷在线观看视频-色婷婷在线播放-色婷婷一区二区三区四区成人网-色婷婷亚洲综合-黄色免费网站在线看-黄色免费网站在线观看 | 成人综合网久久-成人综合网亚洲伊人-成人综合网站-成人综合网站一区二区三区四区-成人综合网站在线-成人综合网址 | 五月天激情婷婷,欧美午夜在线,日一下影院,免费一区二区三区四区,99热99re8国产在线播放,婷婷开心激情网 | 视频区国产亚洲.欧美-视频黄色在线-视频国产激情-十九岁日本电影免费粤语高清-久久99九九精品免费-久久99九九国产免费看小说 | 久久久久久99精品-久久久久久99-久久久久久91香蕉国产-久久久久久91精品色婷婷-中国一级片免费看-中国一级毛片国产高清 | 亚洲国产区男人本色vr-亚洲国产区男人本色-亚洲国产品综合人成综合网站-亚洲国产品有宅男-亚洲国产片在线观看-亚洲国产片精品一区二区三区 | 欧美性动态图-欧美性精品人妖-欧美性久久-欧美性狂猛AAAAAA-欧美性狂猛bbbbbbxxxx-欧美性类s0x | 日本欧美一区-日本欧美一区二区三区片-日本强好片久久久久久AAA-日本-区一区二区三区A片-日本人伦一区二区三区-日本人妻A片成人免费看 | 欧美日韩国产在线成人网,成人免费一级片,在线观看国产一区,国产麻豆精品免费密入口,国产欧美日韩在线,在线视频观看国产 | 五月天激情婷婷,欧美午夜在线,日一下影院,免费一区二区三区四区,99热99re8国产在线播放,婷婷开心激情网 | 欧美在线一,91成人爽a毛片一区二区,在线播放国产精品,亚洲欧美日韩高清,zozozo欧美人禽交另类视频,久久精品无码一区二区日韩av | 91在线视频在线-91在线视频在线观看-91在线丨亚洲-91在线天堂-91在线无码精品秘 入口91-91在线无码精品秘蜜桃 | 亚洲黄色网页-亚洲黄色三级视频-亚洲黄色片免费看-亚洲黄色免费在线观看-国产中文字幕免费观看-国产中文字幕乱码一区 |