为何传统信息安全产品不能解决工控安全问题.docxVIP

PAGE 1 PAGE 1 为何传统信息安全产品不能解决工控安全问题  传统信息安全产品/方法不适用于工业掌握系统，是由于工业掌握系统相对于IT信息系统的有其独特差异性，而传统信息安全产品是针对IT信息系统的需求开发的。  　　从2010年针对伊朗核工厂的Stuxnet病毒，到2014年席卷欧洲的Havex病毒，针对工业掌握系统的网络攻击越演越烈，工业掌握系统迫切需要得到安全防护。那么，把传统信息安全产品如防火墙、反病毒软件、IDS/IPS，部署到工业掌握系统中是不是就能解决其信息安全问题呢?答案是——不能!  　　实践证明传统信息安全产品不能解决工业掌握系统的安全问题  　　我们在现场调研时发觉，一些工业掌握系统的网络中，已经有部署传统的防火墙产品，在工作站上也有安装杀毒软件产品。但是，传统的防火墙在保护OPC服务器时，由于不支持OPC协议的动态端口开放，不得不允许OPC客户端和OPC服务器之间大范围内的任意端口号的TCP连接，因此防火墙供应的安全保障被降至最低，从而很简单受到恶意软件和其他安全威逼的攻击。而反病毒软件，通常因得不到准时更新，导致失去了对主流病毒、恶意代码的防护能力。现场调研的另一个发觉，是工业掌握系统的系统漏洞，不能像IT系统一样，得到准时的漏洞修复，大量漏洞长期存在。  　　综上所述，传统信息安全产品(如防