今日頭條
官方微信
官方抖音
資訊頻道隨著全球新一輪科技革命和產(chǎn)業(yè)變革，我國(guó)政府從戰(zhàn)略全局出發(fā)，也做出了發(fā)展工業(yè)互聯(lián)網(wǎng)的重大部署。而安全作為工業(yè)互聯(lián)網(wǎng)健康發(fā)展的前提和保障，是促進(jìn)工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展，推動(dòng)現(xiàn)代經(jīng)濟(jì)體系建設(shè)，護(hù)航制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略實(shí)施的應(yīng)有之舉。
眾所周知，當(dāng)前工業(yè)互聯(lián)網(wǎng)安全威脅復(fù)雜多樣，產(chǎn)業(yè)基礎(chǔ)還尚顯薄弱，面臨較大的安全挑戰(zhàn)。
病毒與惡意代碼
電腦病毒，是目前網(wǎng)絡(luò)世界中最廣泛，也是最常見(jiàn)的安全隱患之一。據(jù)不完全統(tǒng)計(jì)，全球范圍內(nèi)每年都會(huì)發(fā)生數(shù)次大規(guī)模的病毒爆發(fā)，利用病毒進(jìn)行的小規(guī)模網(wǎng)絡(luò)襲擊更是不計(jì)其數(shù)。而除去已發(fā)現(xiàn)的數(shù)萬(wàn)種病毒，平均每天還會(huì)誕生數(shù)十種新型病毒，其增速之快，令人咂舌。相比于電腦病毒，各種新型的惡意代碼更是層出不窮，如邏輯炸彈、特洛伊木馬、蠕蟲(chóng)等，它們往往具有比病毒更強(qiáng)的傳播能力和破壞性。就比如這幾年非常活躍的蠕蟲(chóng)病毒，它和傳統(tǒng)病毒相比，其最大的不同在于可以進(jìn)行自我復(fù)制，傳統(tǒng)病毒的復(fù)制過(guò)程需要依賴人工干預(yù)，而蠕蟲(chóng)卻可以自己獨(dú)立完成，破壞性和生命力自然強(qiáng)大得多。
SCADA系統(tǒng)軟件的漏洞
一則數(shù)據(jù)顯示，2011年國(guó)家信息安全漏洞共享平臺(tái)收錄了100多個(gè)對(duì)我國(guó)影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長(zhǎng)了近10倍。這些漏洞不僅僅出現(xiàn)在小廠商的產(chǎn)品中，就連西門子等國(guó)內(nèi)外知名工業(yè)控制系統(tǒng)制造商生產(chǎn)的產(chǎn)品也包含其中。
操作系統(tǒng)安全漏洞
PC與Windows的技術(shù)架構(gòu)現(xiàn)已成為控制系統(tǒng)上位機(jī)/操作站的主流，而在控制網(wǎng)絡(luò)中，操作站是實(shí)現(xiàn)與MES通信的主要網(wǎng)絡(luò)結(jié)點(diǎn)，由于Windows平臺(tái)極其受到攻擊，因此其操作系統(tǒng)的漏洞就成為了整個(gè)控制網(wǎng)絡(luò)信息安全中的一個(gè)短板。
網(wǎng)絡(luò)通信協(xié)議安全漏洞
隨著TCP/IP協(xié)議被控制網(wǎng)絡(luò)普遍采用，網(wǎng)絡(luò)通信協(xié)議漏洞問(wèn)題變得越來(lái)越突出。 TCP/IP協(xié)議簇最初設(shè)計(jì)的應(yīng)用環(huán)境是美國(guó)國(guó)防系統(tǒng)的內(nèi)部網(wǎng)絡(luò)，這一網(wǎng)絡(luò)是互相信任的，因此它原本只考慮互通互聯(lián)和資源共享的問(wèn)題，并未考慮也無(wú)法兼容解決來(lái)自網(wǎng)絡(luò)中和網(wǎng)際間的大量安全問(wèn)題。當(dāng)其推廣到社會(huì)的應(yīng)用環(huán)境后，安全問(wèn)題就發(fā)生了。所以說(shuō)，TCP/IP協(xié)議在先天上就存在著致命的設(shè)計(jì)性安全漏洞。
安全策略和管理流程漏洞
追求可用性而犧牲安全，是很多工業(yè)控制系統(tǒng)存在的普遍現(xiàn)象，缺乏完整有效的安全策略與管理流程，也給工業(yè)控制系統(tǒng)信息安全帶來(lái)了一定威脅。
來(lái)源：e安在線
北京市公安局海淀分局備案號(hào)：11010802023656號(hào)