日本在线www-日本在线播放一区-日本在线不卡免费视频一区-日本在线不卡视频-成人影院久久久久久影院-成人影院一区二区三区

【導讀】傳統(tǒng)工業(yè)已經(jīng)邁向智能工業(yè)，以數(shù)字化和信息化為核心的工業(yè)自動化系統(tǒng)日益成熟。伴隨互聯(lián)互通趨勢的發(fā)展，工業(yè)控制系統(tǒng)背后隱藏的網(wǎng)絡安全問題也逐漸顯現(xiàn)并引起廣泛關注。工控系統(tǒng)網(wǎng)絡安全現(xiàn)狀如何？又將如何有效擰緊工控系統(tǒng)的網(wǎng)絡“安全閥”......

一個正在高速運轉的生產(chǎn)中心，突然計算機網(wǎng)絡系統(tǒng)宕機，幾十億的設備同時陷入癱瘓，數(shù)家工廠陷入混亂，帶來極具嚴重的運營挑戰(zhàn)與數(shù)額巨大的經(jīng)濟損失……

這或許已不是一個駭人聽聞的生產(chǎn)事故，這正是全球的工業(yè)控制系統(tǒng)都在恐懼的網(wǎng)絡攻擊。

伴隨如火如荼的數(shù)字化轉型浪潮的發(fā)展，這個被稱為“關鍵生產(chǎn)設施和基礎設施運行的‘神經(jīng)中樞’的工業(yè)控制系統(tǒng)”也迎來前所未來的網(wǎng)絡安全挑戰(zhàn)。一些國家級組織或個人開始通過對工業(yè)設施和工業(yè)系統(tǒng)進行網(wǎng)絡攻擊，以謀求達成政治訴求或經(jīng)濟目的。

全球工控系統(tǒng)安全形式嚴峻  多數(shù)攻擊帶有軍事戰(zhàn)爭目的

據(jù)新華社經(jīng)參研究院和360安全大腦共同發(fā)布的《關鍵企業(yè)保障網(wǎng)絡安全的形勢與挑戰(zhàn)》報告中顯示，在針對企業(yè)的攻擊中，攻擊者重點關注的領域依次是：通信網(wǎng)絡、電子電器、海洋與港口、能源化工、交通運輸、航空航天和網(wǎng)絡安全，疑似攻擊目標的企業(yè)以網(wǎng)絡運維、工程建設和制造業(yè)企業(yè)居多。在針對政府機構和事業(yè)單位的攻擊中，攻擊者重點關注的領域依次是：涉外機構、海洋、教育、國土與地質、農(nóng)業(yè)、水利和通信網(wǎng)絡。

這些領域正是涉及國計民生的重要行業(yè)，一旦遭受攻擊，不僅帶來經(jīng)濟上的重創(chuàng)，它還會帶來更為廣泛的社會問題、政治問題。

國家信息技術安全研究中心曹岳也曾公開表示，和互聯(lián)網(wǎng)攻擊相比，從攻擊目標來看，針對工控系統(tǒng)的攻擊具有明顯的軍事和政治目的，尤其涉及國計民生的電力、鐵路、民航等關鍵基礎設施，以及那些在遭受攻擊后能造成較大社會影響的系統(tǒng)往往成為主要攻擊目標。

而今年3月份委內(nèi)瑞拉電力系統(tǒng)遭到全國大面積的斷網(wǎng)事件正是對以上結論最真實的寫照。從3月7日開始，委內(nèi)瑞拉遭到多達5輪的網(wǎng)絡攻擊，全國23個州中的18個州停電，社會一度陷入混亂不堪的局勢中。委內(nèi)瑞拉總統(tǒng)馬杜羅直接發(fā)聲明，指責這次停電是美國針對委內(nèi)瑞拉導演的一場“軍事戰(zhàn)爭”。

如何守護關鍵命脈  保證工控系統(tǒng)安全

工業(yè)控制系統(tǒng)的網(wǎng)絡安全問題，涉及經(jīng)濟、政治、軍事、社會穩(wěn)定等諸多關系國家安全命脈的方面。尤其當下工控系統(tǒng)的網(wǎng)路攻擊還呈現(xiàn)出定向攻擊精準性提升迅速、技術手段復雜化專業(yè)化、攻擊行為組織化等諸多顯著特征。如何守護好它，變得至關重要，也成為一重要課題。本文整理了一些安全建議，助力保護工控系統(tǒng)安全。

即使已經(jīng)逐步意識到工控系統(tǒng)遭遇網(wǎng)絡攻擊的破壞力之大，但仍有很多企業(yè)依賴于過時的安全理念：他們認為工控自動化系統(tǒng)沒有和互聯(lián)網(wǎng)連接，所以足夠安全；認為工控網(wǎng)絡安裝了防火墻，就能夠抵抗外界威脅；還認為黑客無法理解SCADA/DCS/PLC；最后，更有一些企業(yè)存在僥幸心理，認為他們的設備不會成為黑客攻擊的目標。

人是網(wǎng)絡安全的核心，所以，守護關鍵命脈安全的第一道防線，就應從人以及人的思維觀念中著手，走出既往的網(wǎng)絡安全誤區(qū)，建立頂層設計，將工控系統(tǒng)的網(wǎng)絡安全上升到最高級。

多數(shù)工業(yè)系統(tǒng)在設計之初是封閉的“單機系統(tǒng)”，沒有考慮聯(lián)網(wǎng)需求，而隨著“互聯(lián)網(wǎng)+工業(yè)”的推進，以及IoT技術的下沉與演進，那些原本就沒有防護軟件保護的工控系統(tǒng)和設備在物聯(lián)網(wǎng)的沖擊下，極易受到漏洞輕而易舉的襲擊。據(jù)報道，82%的工業(yè)固件漏洞為中高危風險。

因此，應建立漏洞管理全流程監(jiān)督處罰制度，制定覆蓋網(wǎng)絡安全漏洞的發(fā)現(xiàn)、審核、披露、通報、修復、追責等全流程管理細則，強制要求漏洞必須及時修復，并對漏洞修復時間以及違規(guī)處罰措施予以明確規(guī)定。

此外，還應建立監(jiān)督檢查機制，及時發(fā)現(xiàn)未及時修復漏洞的行為，追究相關單位和責任人的責任。

在這里，智庫建議分三步走：

第一，構建網(wǎng)絡邊界防護，實現(xiàn)邏輯隔離。

第二，構建工業(yè)級和通用級結合的綜合安全防護體系。這里包括構建工業(yè)防火墻和工業(yè)級協(xié)議的數(shù)據(jù)審計和異常監(jiān)測系統(tǒng)，加強對危及系統(tǒng)網(wǎng)絡安全因素做出智能預警分析的能力，為工業(yè)網(wǎng)絡信息安全故障及時排查、分析并提供可靠的依據(jù)。

第三，基于可信計算構建移動存儲介質的管控體系。

諸多工控系統(tǒng)是關系國計民生的重要命脈，同時工控攻擊也越來越走向組織化、國家化。所以，加強國家政府與網(wǎng)絡安全企業(yè)的合作，建立協(xié)同聯(lián)動的防護系統(tǒng)，重點保證關鍵基礎設施的安全也變得尤為重要。

來源： 國際安全智庫