http://kadhoai.com.cn 2026-04-27 05:38:32 來源:科技日報
隨sui著zhe信xin息xi安an全quan被bei提ti升sheng到dao國guo家jia安an全quan的de層ceng麵mian,工gong業ye控kong製zhi係xi統tong作zuo為wei關guan係xi國guo之zhi命ming脈mai的de重zhong要yao體ti係xi,其qi安an全quan防fang禦yu也ye日ri益yi成cheng為wei信xin息xi安an全quan領ling域yu關guan注zhu的de熱re點dian。
自2010年震網病毒爆發後,全世界的工業大國都紛紛將工控及其安全問題提到戰略級別,比如德國工業4.0就將工控安全作為重要環節單獨考量。我國也不例外,工信部曾下發《關於加強工業控製係統信息安全管理的通知》的通知,強調加強工業信息安全的重要性、緊迫性,同時加強國家主要工業領域基礎控製設施與SCADA係統的安全保障工作也是當務之急。
據對電力、石油石化、鋼鐵、煤炭、煙草、軌道交通、先進製造、燃氣等各行業的調研,各行業的工控係統安全均有需求。這其中,電力行業、石油石化行業、煙草行業及先進製造業的需求尤為突出。
安全公司敏捷科技的專家表示,對電力行業來說,無論是發電還是輸變電,早在接下生產任務到生產線,而MES係統在管理網,需要與工控係統連接,需要有隔離的網關設備進行防護。從先進製造的行業如發動機生產、汽車、飛機等角度來看,一方麵是直接在從MES層下發計劃到生產車間,另一方麵需要從DNC係統中或工藝室直接下發NC程序到數控機床,一旦程序被非法下發,將導致成批產品報廢。
對於工控安全的發展方向,敏捷科技預計主要有以下幾點發展趨勢:
自動化係統逐漸IT化是發展趨勢,威脅逐漸增多,網關隔離是第一道防護。德國工業4.0已經將工業化向互聯網方向發展,隨著工業自動化技術的發展,各行業生產設備的智能化、生產業務的可視化、過程監控的實時化、全部過程的安全化、決策需求的全景化需求,信息技術(包括硬件技術、操作係統技術、網絡技術等)逐步滲入到電力、化工、冶金、交通等各種行業的日常運行中,這些係統的正常運行保證了國民經濟的正常健康運行,同時保證了人民享受安全舒適的生活環境;erzhenduigongyezidonghuaxitongdeanquanshijianpinfazeweizidongxitongzhengchangwendingyunxingmengshangleyinying,cileishijianwangwanghuiyingxiangyuguominjingjiherenminshenghuomiqiexiangguandesheshi,dailaijudadepohuaixing,weilediyucileishijiandefasheng,bixujinxinggongyezidonghuaxitonganquankongzhijishu。
傳統邊界網關防護設備不能滿足工業控製環境,其主要體現在傳統的連界防護網關可能對工業控製係統的性能及網絡環境產生影響;控製層一般使用特殊的工業協議或介質,傳統的邊界網關設備不能對此協議進行解析和控製;自動化係統設備接入點諸多,成本太高,需要使用的安全設備配置與為一個IT係統進行安全配置的方案具有較大差異;傳統的邊界防護對惡劣的工業環境的適應性(溫度/濕度寬適應性、抗電磁幹擾、抗蝕);而這些問題是傳統的IT安全設備無法解決的。
產(chan)業(ye)未(wei)能(neng)形(xing)成(cheng)統(tong)一(yi)氣(qi)侯(hou),需(xu)要(yao)整(zheng)合(he)自(zi)動(dong)化(hua)與(yu)信(xin)息(xi)安(an)全(quan)公(gong)司(si)優(you)勢(shi),帶(dai)動(dong)產(chan)業(ye)發(fa)展(zhan)。由(you)於(yu)目(mu)前(qian)國(guo)內(nei)的(de)工(gong)控(kong)安(an)全(quan)網(wang)關(guan)分(fen)兩(liang)個(ge)方(fang)向(xiang),一(yi)是(shi)自(zi)動(dong)化(hua)廠(chang)商(shang),二(er)是(shi)傳(chuan)統(tong)信(xin)息(xi)安(an)全(quan)廠(chang)商(shang),二(er)類(lei)廠(chang)家(jia)產(chan)品(pin)設(she)計(ji)理(li)念(nian)、架(jia)構(gou)及(ji)功(gong)能(neng)均(jun)不(bu)同(tong),國(guo)家(jia)也(ye)未(wei)出(chu)台(tai)相(xiang)關(guan)工(gong)業(ye)安(an)全(quan)防(fang)護(hu)網(wang)關(guan)產(chan)品(pin)的(de)相(xiang)關(guan)標(biao)準(zhun),目(mu)前(qian)行(xing)業(ye)內(nei)未(wei)形(xing)成(cheng)統(tong)一(yi)氣(qi)侯(hou),需(xu)要(yao)整(zheng)合(he)實(shi)際(ji)用(yong)戶(hu)的(de)需(xu)求(qiu)對(dui)產(chan)品(pin)進(jin)行(xing)完(wan)善(shan)和(he)適(shi)用(yong)性(xing)應(ying)用(yong)。
專家強調,工控安全不但是國際國內IT市場的關注熱點,更是中國政府、軍隊、大型企業未來的安全核心。目前工業控製安全方麵最大的隱患是很多企業還沒有意識到工控係統安全性的脆弱。“自主可控,安全可靠”應該是國內工控信息安全發展的技術指導思想。要做到“自主可控”,首先就需要從企業內部進行安全防護。
據了解,敏捷科技自主研發的安全衛士DG,其安全策略的出發點已經不是防止文件被帶出,而是要做到任何人、通過任何方式帶出的文件都是處於保護狀態的,不怕文件被非法竊取,因此從源頭上保障了數據的安全。目前,DG已經通過公安部、國家保密局、國家密碼管理局、中國人民解放軍信息安全評測認證中心的嚴格檢測,可廣泛應用於各行各業。