工控安全之专家谈.pdfVIP

也~ 工控安全之专家谈 随着两化融合的深入以及《 中国制造2025 、工业 4_O 的提出，网络戚胁开始蔓1延ι至工业j拉主制领域d 工业控制系统作为关键基础设施的大脑..和..中枢神经 因此，保障工业控制系统的安全至关重要3 下面我们来听听各位专家怎么说a -李京蕃 -尹丽波 国家信息技术安全研究中 工.:!l和信息化部电子科技技术情报研究所 心副主任、总工程师 总工程师 随着网络空间斗争形势的严峻.网络对抗加剧， 大风险:一是漏洞剧增。工校软硬件产品在设计 工控系统正面临五 工控系统已成为互联网攻击和网络战的重要目标，工 之初就很少考虑安全问题，因此导致安全漏洞不断涌现。 2(削年至2016 控系统安全问题和外部威胁日趋严重. 工饺系统安全 年间.发现了 1552 个工业控制软硬件设备漏洞.涉及 123 家工控厂商. 事件频发，例如，伊朗因遭受震网病毒攻击被迫 其中. 33%(51 6 个)没有被修复.90% 的漏洞被ø于震网事件后. 推迟核电设施建设;爱沙尼亚因网络攻击事件曾一度 465 个漏洞为易利用的 HMI 漏洞。二是直联互通。工业控制系统正从封 影响部分生活必儒品供应;格鲁吉亚因网络攻击事件 闭走向开放和互联，工控系统的网络安全边界明显扩大。三是攻击趋易。 造成部分公共设施瘫痪。这些事件发人深省。 由于黑客大会、开源社区、自帽社区的出现，导致获取工控系统的攻击 工控系统威胁具有针对性强、破坏性大、技术含 方法越来越容易。 四是目标重要。 工控系统作为同家关键基础设施的重 量高等特点.甚至存在军事自的。 一方面. 工控系统 要组成部分.已经成为网络部队、黑客、极铺势力攻击的重要目标。五 自身面临多方面的威胁.控制逻辐设计缺陷、设备事故、 是基础薄弱。 由于我国目前存在安全防护严重不足、介入控制仍不严格、 操作失误、线路中断和自然灾害等对工控系统造成严 外包服务管理严重缺失、精训教育力度不够、应急能力不强等问题，以 撞影响;另一方面. IP 网络泛在化. 传统 I P 网络上常 至于我国工控安全防控难以有效应对国家级的、有组织的、高强度的网 见的安全问题纷纷出现在工控系统之上。 归纳起来. 络攻击。 工控系统威胁主要来自三个方面: 一是来自自然环缆 工控安全保障正面临五大挑战。一是安全失衡。 即重发展、轻网络. 因素和系统本身故障; 二是来自黑客和恶意软件等攻 重功能安全、轻信息安全。二是态势失察。 即资产底数不清、安全态势不明、 击威胁; 三是来自国家级网络战打击。 风险预警缺乏。三是诊断失据。 即审查评估无标准、安全防护无指南、 测试工具不成熟、诊断环绕受限制。 四是防护失效。 由于工控系统的特 工控系统安全问题已经引起许多国家的重视.纷 纷开始对工控系统和国家重要基础设施制定安全法律 殊性，导致大量现有的信息安全措施无法直接应用于工控安全防护的工 法规.实施相应的安全防护措施.并将工业基础设施 作中。 五是力量失衡。 由于我国工控安全研究力量分散，仍无专注子工 控安全的先进的、权威的技术研究与支撑机构.工控安全保陈技术体系 安全提升到国家战略