体系、平台、技术创新成破冰关键

大学也在逐步开展针对工业控制系统的安全研究。

“工业控制系统为了保障业务的稳定运行，也开发了大量的安全功能，通过多点失效保障与表决机制等来保障关键操作，其中更多是防止误操作对工业控制系统的影响，而功能安全所具备的失效保障的措施，在应对潜在的对外部攻击所导致的功能失效方式也起到一定的作用。”绿盟科技专家说，“随着工业控制系统信息化程度的加深，必然将导致工业控制系统受攻击面的增多，融合实际的操作规程要求、融合实际的功能安全属性、基于业务的流程与工艺的行为建模和分析，形成信息安全技术手段与业务有机融合的技术，才能在工控系统安全领域实现真正的突破。”

在谈及技术创新时，刘权对《中国信息化周报》记者说：“对于创新的工控安全防护技术产品，政府机构应通过政策引导、防护指南实施、产品试点示范等工作推动创新的工控安全防护技术产品的成果转化，以及和工控企业业务的有机结合。此外，我国诸多重点领域工控系统核心部件及相关基础网络组件、服务平台多被国外产品垄断。大部分工控系统及配套数据库和服务器产品都来自国外，且多由国外厂商直接提供运维服务。只有加强工控基础软硬件研发，在芯片、操作系统、组态软件等领域取得重大突破，才有望实现工控系统信息安全的真正破突。”

基于对工控系统安全需求的理解，结合国内工控安全的规范要求及国外相关标准内容，绿盟科技提出从技术、管理和运行三个维度来保障工业控制系统安全。三个保障维度主要包含：网络边界防护、安全纵深防护、安全运行管理和安全管理制度要求等几个方面，融合了技术、管理和运行的要求来保障工业控制系统的安全。绿盟科技工控安全专家对《中国信息化周报》记者说：“结合工业控制系统运行阶段的特点，我们提出三个能力建设，包含从上线前的安全检测、安全能力部署、安全运行三个阶段，覆盖工业控制系统运行周期的安全保障。”

实现信息安全风险的动态管理

启明星辰集团在2014年4月成立了贯穿前、中、后场的统一协调、有效沟通、直接面向客户需求的工控安全特别任务组，支撑石油炼化、烟草、军工、先进制造、轨道交通、电力、钢铁、石油、煤炭等各行业客户的工控安全需求。

据启明星辰集团工控安全负责人李转琴介绍，其工业控制信息安全产品体系以工业控制信息安全管理系统为核心，以旁路检测、串联防护、现场防护三大引擎为支撑，全面实现全网工控设备的统一安全监测和防护，安全风险集中分析和展现。辅助以贯穿工业控制系统需求、设计、建设、运营、废除全生命周期的工控安全风险评估平台，实现信息安全风险的动态管理。

李转琴提到，工业控制系统之所以有信息安全问题，主要是因为要将传统的控制网转化为工业以太网，进而快速与上层网络互连并实现统一管理，实现生产决策可视化。接着，她又解释道：“按照工业控制系统典型的五层普度模型，传统管理网信息安全的建设是在上二层，下三层属于工业控制范畴，除特殊协议外和现场设备形态外，结构上仍然与信息网如出一辙。因此传统的信息安全建设经验将为工业控制系统安全提供整体系统性的思路。此外，攻击方法与原有方法有众多相似之处，已成功模拟回放了‘震网’病毒并设计实现了多个攻击场景。”据了解，建设工业控制安全不仅需要熟知信息安全，还要熟悉不同行业的工业控制系统特点，如DCS、SCADA等。所以启明星辰跟诸多国内外自动化厂商、集成厂商进行紧密合作。在2014年投资了一家专注于自动化及工控安全的中京天裕公司，投资公司的工业安全网关、OPC物理隔离网闸、OPC逻辑隔离网闸、协议专用型设备等安全产品能够解析多种工控协议，在风电、冶金、煤矿等有些初步应用，快速弥补了公司在自动化领域的不足。

推荐访问:技术创新 破冰 体系 关键 平台