熱點(diǎn)追蹤
2010年，伊朗核設(shè)施遭受震網(wǎng)病毒攻擊；2015年12月，烏克蘭電廠遭受黑客攻擊，導(dǎo)致大面積居民停電；2018年4月，工業(yè)路由器摩莎EDR-810曝17個(gè)嚴(yán)重漏洞……在過去幾年里，工業(yè)控制網(wǎng)絡(luò)安全事件頻頻走進(jìn)人們的視線。
“工業(yè)控制網(wǎng)絡(luò)安全需要警鐘長鳴，立足自主創(chuàng)新，才能擺脫核心技術(shù)產(chǎn)品受制于人的局面，立足自主創(chuàng)新，才能實(shí)現(xiàn)發(fā)展與安全的協(xié)同推進(jìn)。”近日，在工業(yè)控制信息安全技術(shù)國家工程實(shí)驗(yàn)室第三次理事會(huì)上，中國工程院院士方濱興疾呼。
什么是工業(yè)控制網(wǎng)？方濱興介紹，簡單來說，就是“3+3”模型，即三個(gè)要素：計(jì)算、通信和控制；三張網(wǎng)絡(luò)形態(tài)：互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和傳感網(wǎng)。其中，控制是根本，在做互聯(lián)時(shí)，需要依賴通信進(jìn)行信息傳遞，所以通信是支撐。
圍繞這個(gè)模型，方濱興表示，工業(yè)控制網(wǎng)面臨嚴(yán)峻的安全挑戰(zhàn)，如工控系統(tǒng)日益成為黑客攻擊和網(wǎng)絡(luò)戰(zhàn)的首要目標(biāo)，有數(shù)據(jù)顯示，僅2017年上半年，就發(fā)現(xiàn)約18000種針對(duì)工控系統(tǒng)的惡意軟件；工業(yè)大數(shù)據(jù)作為企業(yè)核心資源面臨嚴(yán)峻的安全風(fēng)險(xiǎn)；核心技術(shù)產(chǎn)品自主可控程度低，受制于人；缺乏工業(yè)控制網(wǎng)安全高仿真環(huán)境等。
“云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用增加了工業(yè)處理流程的開放性和不確定性，安全風(fēng)險(xiǎn)進(jìn)一步集中加大，工業(yè)控制網(wǎng)面臨嚴(yán)峻的安全挑戰(zhàn)，亟須構(gòu)建工業(yè)控制網(wǎng)安全的核心關(guān)鍵技術(shù)體系。”方濱興說。
國外工業(yè)設(shè)備中普遍存在后門，方濱興說，“人家可以監(jiān)控你的地理坐標(biāo)，發(fā)現(xiàn)地理坐標(biāo)改了就禁止你使用，你不知道有這個(gè)功能，也沒有人告訴你有這個(gè)功能。”
“所以我們強(qiáng)調(diào)民族產(chǎn)品，因?yàn)榉傻募s束作用，可以限制其做壞事，而這對(duì)外國人就沒有用。因此，關(guān)鍵技術(shù)要自主可控，就是要在法律框架下保證安全。”方濱興說。
方濱興表示，構(gòu)建工業(yè)互聯(lián)網(wǎng)安全綜合保障體系，首先應(yīng)該從自主可控開始，也就是本質(zhì)安全，不能有人為的因素，自主可控可以解決沒有人為的因素，再就是安全實(shí)驗(yàn)平臺(tái)，深度防護(hù)體系和公共服務(wù)體系等。
保障工業(yè)控制網(wǎng)絡(luò)安全，在各個(gè)層面都要自主可控，各個(gè)層面都要解決自己的問題，包括工業(yè)控制系統(tǒng)自動(dòng)化地實(shí)施，工業(yè)核心產(chǎn)品設(shè)備產(chǎn)業(yè)化，工控核心技術(shù)的創(chuàng)新研究等。
星空人工智能技術(shù)網(wǎng) 倡導(dǎo)尊重與保護(hù)知識(shí)產(chǎn)權(quán)。如發(fā)現(xiàn)本站文章存在版權(quán)等問題，煩請(qǐng)30天內(nèi)提供版權(quán)疑問、身份證明、版權(quán)證明、聯(lián)系方式等發(fā)郵件至1851688011@qq.com我們將及時(shí)溝通與處理。?。?a href="/">首頁 > 星空人工智能產(chǎn)業(yè) > 智能物聯(lián) » 守住工控系統(tǒng)安全 不要讓外人走“后門”