美高梅官网,金沙网投领导者,金沙网投网站,金沙网投开户 > 安全设备/系统 > 正文

一分钟让你深入了解:如何维护工控系统安全

? 2018年05月23日 15:54 ? 次阅读

美高梅官网,金沙网投领导者,金沙网投网站,金沙网投开户 www.tongshi-cn.com 随着信息安全被提升到国家安全的层面,工业控制系统作为关系国之命脉的重要体系,其安全防御也日益成为信息安全领域关注的热点。

然而,与传统的信息安全相比,工控系统安全又有其独特之处。我国工控系统安全当前面临的形势如何,我们又该如何对工控系统安全进行有效防御?近日,记者就此采访了北京网御星云信息技术有限公司助理总裁孟庆森。

一分钟让你深入了解:如何维护工控系统安全

自2010年伊朗布什尔核电站遭到“震网病毒”攻击以来,针对工业控制系统的信息安全日益被各个国家所重视。“目前在我国,虽然尚未发生重大的工控系统安全事件,但工控系统安全一旦出现问题,其后果会十分严重。”孟庆森说道,“从总体来说,国内对于工控系统的安全意识仍旧薄弱,对工控系统安全的资源、专业安全人员等方面的投入还相对少。”

与传统的IT系统有所区别的是,工控系统采用的一般都是专用系统,其操作系统、通信协议也与一般的系统有很大差别。相较于开放的互联网环境,工控系统则比较独立。

孟庆森表示:“近年来,随着两化融合的发展趋势,管理系统与工控系统的互联互通,在提升效率的同时,也把传统IT风险延伸到了工业控制系统。此外,随着越来越多通用系统、通用硬件被逐渐应用于工控系统设施中,传统的系统漏洞也对工控系统安全构成了威胁。但就目前而言,工控系统安全所面临的最大威胁还在于APT攻击。”

APT攻击攻击者往往是有组织、有计划,采用多攻击模式结合,通过全面的情报搜集,持久的搜索目标的漏洞,直到攻陷系统为止。这类攻击往往有明确的目标、巨大的资金支持。由于其很强的计划性、组织性与隐蔽性,且攻击持续时间很长,很难被发现和进行防御。加之工控安全系统在信息安全防御方面的设计先天不足,APT攻击便成为威胁工控系统安全的头号杀手。

那么,工控系统安全该如何保障?目前,我国在工控系统安全方面已发布了相关指导文件,如工业和信息化部发布的《关于加强工业控制系统信息安全管理的通知》(工信部协[2011]451号)、国务院发布的《关于大力推进信息化发展和切实保障信息安全的若干意见》(国发〔2012〕23号)等,均对重点领域工业控制系统信息安全的管理提出了意见,要求建立国家信息安全保障体系,并且明确提出要“保障工业控制系统安全”。

孟庆森认为,国家已从政策层面表达了对工控系统安全的高度重视,但在对工控系统安全防御的实施过程中,仍旧存在一定的困难:“目前国内工控系统所采用的产品种类、品牌繁多,且多以海外厂商产品为主,国内信息安全厂商很难与众多厂商及产品进行一一合作;其次,因为工控系统的特殊性,其一直处于运转生产的状态中,安全厂商无法对其进行试验测试,这也使得安全厂商与用户层面的合作难以实施。”

此外,不同行业、厂商之间的工控协议之间也存在较大区别,各类通信协议甚至多达五六十种,这也为安全厂商在对工控系统安全?;げ返难蟹⒃斐闪死?。对于这一点,孟庆森建议:对工控系统安全产品及解决方案的研发,最好从面向行业的角度入手。

那么,面对如上问题,究竟该如何落实对工控系统安全的防御和?;??孟庆森表示:工控系统安全的保障还需要有大安全的视角,从多个维度进行纵深防御,如:从整个系统体系考虑、安全管理人员的培训、以及安全制度层面的保障等。

在采访中,孟庆森也给出了具体的相关建议:对工控系统进行分层、分域、分等级划分,通过使用网闸设备、VPN接入设备等手段对工控系统进行隔离访问与接入控制;对工控系统及设备进行脆弱性评估,及时更新系统,或更新防护设备的虚拟补??;通过面向工控系统的监控平台,与其他安全设备一起对工控系统设施进行?;?;此外,还要定期进行安全培训、系统评估,及时发现安全威胁隐患等。

技术专区

关注电子发烧友微信

有趣有料的资讯及技术干货

下载发烧友APP

打造属于您的人脉电子圈

关注发烧友课堂

锁定最新课程活动及技术直播
收藏 人收藏
分享:

评论

相关推荐

基于网络流量的非标准工控协议逆向识别方法

工控协议是指工业控制网络中现场设备、控制器、操作员站、通信和应用等服务器、工程师站之间数据通信的规定...

发表于 2018-05-11 09:38 ? 538次阅读
基于网络流量的非标准工控协议逆向识别方法

全球网络攻击“平均驻留时间”86天?

针对工业资产和基础设施的攻击往往被忽视,当工业资产和基础设施遭遇网络攻击时,监管机构尽管要求上报相关...

发表于 2018-04-20 11:33 ? 308次阅读
全球网络攻击“平均驻留时间”86天?

五大黑客组织已经瞄准工控系统

E安全3月5日讯 工业网络安全厂商 Dragos 公司2018年3月1日发布报告表示,目前至少有五个...

发表于 2018-03-17 11:22 ? 649次阅读
五大黑客组织已经瞄准工控系统

如何入手工控系统安全风险 从SCADA到ICS,...

如何避免工业控制系统存在的安全隐患,西门子SCADA系统曾引发国内工业企业的极大恐慌,目前国内企业在...

发表于 2018-01-30 16:31 ? 191次阅读
如何入手工控系统安全风险 从SCADA到ICS,...

干扰太大让工控系统的效果大打折扣,怎么挽救?

设计的工控系统即将成功,然而一通电却发现系统干扰太大,导致效果比理想相差很多,甚至糟糕??垢扇糯胧┑?..

发表于 2016-11-17 10:29 ? 330次阅读
干扰太大让工控系统的效果大打折扣,怎么挽救?

新架构显神通,FPGA助推工控系统

在工业控制领域,MCU一直占据主流地位,可拥有高运算速度和易扩展等优越性能的FPGA,越来越受到高...

发表于 2014-07-21 08:15 ? 881次阅读
新架构显神通,FPGA助推工控系统

工控系统里不可忽视的安全问题

网络化浪潮又将诸如嵌入式技术、多标准工业控制网络互联、无线技术等新兴技术融合进来,从而拓展了工业控制...

发表于 2013-09-11 16:02 ? 1659次阅读
工控系统里不可忽视的安全问题

工控系统面临的安全问题及解决方案

随着工业化与信息化进程的不断交叉融合,越来越多的信息技术应用到了工业领域。目前,超过80%的涉及国计...

发表于 2013-07-17 10:40 ? 2614次阅读
工控系统面临的安全问题及解决方案

工控系统的电源抗干扰技术分析

计算机用于工控自动化,对于提高产品的产量与质量、节约能源和材料、保障生产安全和减轻劳动强度、实现生产...

发表于 2011-10-24 11:51 ? 1049次阅读
工控系统的电源抗干扰技术分析

工控系统中实时数据库关键技术研究与实现

在实现过程中采用了多媒体定时器、内存映射文件、多线程、同步对象等技术,保证了系统的稳定性和强实时性。...

发表于 2011-09-23 19:14 ? 805次阅读
工控系统中实时数据库关键技术研究与实现

工控系统供电的UPS解决方案

企业生产线的自动化控制系统一般由二级工控机和现场工作站(PLC、DSC)构成,如何为上述设备提供一个...

发表于 2011-01-15 09:39 ? 312次阅读
工控系统供电的UPS解决方案