- 1、本文档共3页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
张小只智能机械工业网
工业互联网安全论坛专家提醒:及早布防工控安全保障系统
近几年来,工业控制系统发生的网络安全事件层出不穷,2010年伊朗核电站
震网病毒事件打破了封闭系统绝对安全的神话,2015年乌克兰电网遭恶意代码攻击导
致大规模停电,工控系统安全防护正面临严峻挑战。
为此,8月16日,2016我国互联网安全大会工业互联网安全论坛在北京举行。
会上,我国信息安全测评中心隐患分析处副处长、研究员谢丰,工业和信息化部电子
科技技术情报研究所总工程师尹丽波,国家电网全球能源互联网研究院信息通信研究
所总工程师张涛等行业专家,针对工业控制系统面临的风险和挑战等一系列话题,与
参会代表分享了自己的观点。
我国信息安全测评中心隐患分析处副处长、研究员谢丰:
工控系统信息安全如同瓷器店里捉老鼠既要抓住老鼠,又不能破坏瓷器
谢丰表示,从2010年震网病毒攻击伊朗科工业控制系统,到2016年第一款可
在PLC之间传播的工控蠕虫问世,不难看出工控入侵技术在不断变化,并表现出了新
的特点:网络攻击已经从影响虚拟资产向破坏物理世界转变;通用化、软硬结合、互
联互通的技术变化直接带来基础设施攻击面的增大,通过互联网渗透到工控已成为一
种重要途径。传统病毒与工控病毒相互交织,以计算机为跳板的攻击在未来可能发展
到直接攻击控制系统上;工控入侵很可能从利用未公开漏洞的高难度攻击方式延伸到
常规手段组合式攻击,甚至绕过工控底层知识的壁垒。
谢丰认为,由于工控安全防护研发不易开展、用户不敢尝试和措施难以执行等
原因,导致工控系统信息安全如同瓷器店里捉老鼠。瓷器很脆弱,既要抓住老鼠,又
不能破坏瓷器。在这种情况下,就要坚持管理+技术的信息安全传统套路,在管理上形
张小只机械知识库
张小只智能机械工业网
成工控信息安全管理体系,在技术上旧瓶装新酒,形成纵深防御的安全防护体系。
工业和信息化部电子科技技术情报研究所总工程师尹丽波:
工控系统面临五大风险和五大挑战
正是由于工控入侵技术的新特点,导致工控系统安全风险加大。
尹丽波认为工控系统正面临五大风险:
一是漏洞剧增。工控软硬件产品在设计之初就很少考虑安全问题,因此导致安
全漏洞不断涌现。2000年至2016年间,发现了1552个工业控制软硬件设备漏洞,涉
及123家工控厂商,其中,33%(516个)没有被修复,90%的漏洞披露于震网事件后,
465个漏洞为易利用的HMI漏洞。
二是互联互通。工业控制系统正从封闭走向开放和互联,工控系统的网络安全
边界明显扩大。
三是攻击趋易。由于黑客大会、开源社区、白帽社区的出现,导致获取工控系
统的攻击方法越来越容易。
四是目标重要。工控系统作为国家关键基础设施的重要组成部分,已经成为网
络部队、黑客、极端势力攻击的重要目标。
五是基础薄弱。由于我国目前存在安全防护严重不足、介入控制仍不严格、外
包服务管理严重缺失、培训教育力度不够、应急能力不强等问题,以至于我国工控安
全防控难以有效应对国家级的、有组织的、高强度的网络攻击。
此外,尹丽波表示工控安全保障正面临五大挑战:
一是安全失衡。即重发展、轻网络,重功能安全、轻信息安全。
二是态势失察。即资产底数不清、安全态势不明、风险预警缺乏。
三是诊断失据。即审查评估无标准、安全防护无指南、测试工具不成熟、诊断
张小只机械知识库
张小只智能机械工业网
环境受限制。
tips:感谢大家的阅读,本文由我司收集整编。仅供参阅!
张小只机械知识库
您可能关注的文档
最近下载
- 传染病预防控制必修和选修答案-2024年全国疾控系统“大学习”活动.docx VIP
- 汕德卡车身控制单元NanoBCU.pdf VIP
- 力高中物理优秀课件 (2).ppt
- 无人机驾驶员高级巡检理论考试复习题库(含答案).docx
- 2024年疾控大学习国家传染病智能监测预警前置软件答案.docx VIP
- 二年级第一学期人教版二年级数学上册第八单元(数学广角搭配(一))检测卷(附答案).docx VIP
- 安宫牛黄丸培训.ppt
- 统编版小学语文三年级上册第三单元 童话王国 大单元整体学历案教案 教学设计附作业设计(基于新课标教学评一致性).docx
- 寻找红色记忆传承红色基因红色传奇传承基因主题班会PPT模板-7343.ppt VIP
- 大学英语四级考试2024年6月真题(第二套)及答案解析.pdf
文档评论(0)