【儀表網(wǎng) 儀表深度】隨著計算機和網(wǎng)絡(luò)技術(shù)的發(fā)展，特別是信息化與工業(yè)化深度融合以及物聯(lián)網(wǎng)的快速發(fā)展，工業(yè)控制系統(tǒng)產(chǎn)品越來越多地采用通用協(xié)議、通用硬件和通用軟件，通過各種方式與互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)連接，病毒、木馬等威脅正在向工業(yè)控制系統(tǒng)擴散。
 

　　2009年11月，美國NSA制作的專門針對伊朗鈾濃縮設(shè)施的“震網(wǎng)病毒”，通過對特定型號的變頻器操控，讓其生產(chǎn)效率大大降低，直接導(dǎo)致其研發(fā)進度退后多年。
 

　　2015年12月23日，來自俄羅斯的黑客利用SCADA系統(tǒng)協(xié)議中的漏洞，攻擊了烏克蘭的電力控制系統(tǒng)，導(dǎo)致7個110KV的變電站和23個 35KV的變電站出現(xiàn)故障，80000用戶斷電數(shù)小時。
 

　　今年7月，一名俄羅斯黑客聯(lián)系上特斯拉工廠的一名員工，并承諾給他100萬美元，要求其安裝惡意軟件到特斯拉內(nèi)部網(wǎng)絡(luò)，以使內(nèi)部網(wǎng)絡(luò)遭受攻擊，以便在安全團隊忙于應(yīng)對攻擊時，利用惡意軟件，竊取商業(yè)機密，換取贖金。而這起攻擊事件，終因內(nèi)部人士上報，所幸未能成功。
 

　　以上這些安全事件都屬于工業(yè)信息安全領(lǐng)域，而引發(fā)廣泛關(guān)注的僅為冰山一角。隨著智能制造、云制造、工業(yè)互聯(lián)網(wǎng)等新技術(shù)的應(yīng)用，制造業(yè)生產(chǎn)能力大幅提升的同時，工業(yè)控制系統(tǒng)信息安全防護問題也逐漸凸顯。據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心報告指出，2019年，累計發(fā)現(xiàn)針對我國工業(yè)設(shè)備的惡意嗅探事件約5151萬起。
 

　　工業(yè)控制系統(tǒng)(ICS)是由各種自動化控制組件以及對實時數(shù)據(jù)進行采集、監(jiān)測的過程控制組件，共同構(gòu)成的確保工業(yè)基礎(chǔ)設(shè)施自動化運行、過程控制與監(jiān)控的業(yè)務(wù)流程管控系統(tǒng)。其核心組件包括SCADA、DCS、PLC、RTU、IED以及接口技術(shù)等。
 

　　目前工業(yè)控制系統(tǒng)廣泛應(yīng)用于我國電力、水利、污水處理、石油天然氣、化工、交通運輸、制藥以及大型制造等行業(yè)中。據(jù)不完全統(tǒng)計，超過80%涉及國計民生的關(guān)鍵基礎(chǔ)設(shè)施依靠工業(yè)控制系統(tǒng)來實現(xiàn)自動化作業(yè)，工業(yè)控制系統(tǒng)已是國家安全戰(zhàn)略的重要組成部分。
 

　　工控安全問題是制造強國、網(wǎng)絡(luò)強國建設(shè)的“燃眉之急”，特別是在制造業(yè)轉(zhuǎn)型升級過程中，尤其需要工控安全技術(shù)進行保駕護航。
 

　　因此，建立全面的工業(yè)信息安全保障體系，減少工控系統(tǒng)面臨的內(nèi)外部的威脅，已上升到國家安全戰(zhàn)略的高度，國家的政策、標準也正在逐步的制定、完善。2017年2月，工信部印發(fā)《工業(yè)控制系統(tǒng)信息安全行動計劃(2018-2020年)》，提出建立全國工控安全監(jiān)測網(wǎng)絡(luò)，開展信息通報預(yù)警，建立全系統(tǒng)工控安全管理工作體系。
 

　　隨著工業(yè)控制系統(tǒng)網(wǎng)絡(luò)攻擊手段的不斷更新和變化，工業(yè)信息安全的防御技術(shù)也在不斷的提高和改進。換句話說，面對類型多樣的工控系統(tǒng)網(wǎng)絡(luò)攻擊形勢，升級和更新技術(shù)將是必然趨勢。
 

　　眼下，國內(nèi)外許多科技研發(fā)企業(yè)正積極進行技術(shù)創(chuàng)新，開發(fā)安全防護系列產(chǎn)品，打造工控安全防御體系。對于制造業(yè)企業(yè)來說，強化軟件安全防護能力，尋找并修復(fù)系統(tǒng)漏洞，選擇可靠、安全的物聯(lián)網(wǎng)終端，將有助于規(guī)避一系列未知的風(fēng)險和攻擊，提升工控系統(tǒng)的安全性水平。