2010年，伊朗核設施遭受震網(wǎng)病毒攻擊；2015年12月，烏克蘭電廠(chǎng)遭受黑客攻擊，大致大面積居民停電；2018年4月，工業(yè)路由器摩莎EDR-810曝17個(gè)嚴重漏洞……在過(guò)去幾年里，網(wǎng)絡(luò )安全事件頻頻走進(jìn)人們的視線(xiàn)，每一次，都讓人印象深刻。
“網(wǎng)絡(luò )安全事件需要警鐘長(cháng)鳴，立足自主創(chuàng )新，才能擺脫核心技術(shù)產(chǎn)品受制于人的局面，立足自主創(chuàng )新，才能實(shí)現發(fā)展與安全的協(xié)同推進(jìn)?！?9日，在工業(yè)控制信息安全技術(shù)國家工程實(shí)驗室第三次理事會(huì )上，中國工程院院士方濱興疾呼。
工業(yè)控制網(wǎng)安全挑戰重重
什么是工業(yè)控制網(wǎng)？方濱興介紹，簡(jiǎn)單來(lái)說(shuō)，就是“3+3”模型，即三個(gè)要素：計算、通信和控制；三張網(wǎng)絡(luò )形態(tài)：互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和傳感網(wǎng)。其中，控制是根本，在做互聯(lián)化的時(shí)候，需要把信息進(jìn)行傳遞，傳遞就要靠通信，所以通信是支撐。通信的作用是拿出來(lái)計算，來(lái)決定怎么控制更好，因為我們最后追求的是智能控制，即智能制造，這就要靠計算。
工業(yè)互聯(lián)網(wǎng)側重于信息處理及與信息系統互聯(lián)，工業(yè)物聯(lián)網(wǎng)側重于場(chǎng)內網(wǎng)絡(luò )傳輸、標識與控制，工業(yè)傳感網(wǎng)是物聯(lián)網(wǎng)的一部分，側重于信息收集、構建精準、實(shí)時(shí)、高校的數據采集傳輸體系。
圍繞這個(gè)模型，方濱興表示，工業(yè)控制網(wǎng)面臨嚴峻的安全挑戰，如工控系統日益成為黑客攻擊和網(wǎng)絡(luò )戰的首要目標。有數據顯示，僅2017年上半年，發(fā)現約18000種針對工控系統的惡意軟件；工業(yè)大數據作為企業(yè)核心資源面臨嚴峻的安全風(fēng)險；核心技術(shù)產(chǎn)品自主可控程度低，受制于人；缺乏工業(yè)控制網(wǎng)安全高仿真環(huán)境等。
“總之，云計算、大數據、物聯(lián)網(wǎng)等新技術(shù)的應用增加了工業(yè)處理流程的開(kāi)放性和不確定性，安全風(fēng)險進(jìn)一步集中極大，工業(yè)控制網(wǎng)面臨嚴峻的安全挑戰，亟需構建工業(yè)控制網(wǎng)安全的核心關(guān)鍵技術(shù)體系?！狈綖I興說(shuō)。
具體來(lái)講，國外工業(yè)設備中普遍存在后門(mén)，國家、企業(yè)安全沒(méi)有保障。2013年底，某軍工企業(yè)在廣州采購了大批的高端設備運到蘭州，到蘭州開(kāi)機后卻無(wú)法運行，被鎖住了。企業(yè)在與廣州的代理商溝通后，代理廠(chǎng)商質(zhì)疑采購地點(diǎn)在廣州，操作使用卻在蘭州，需要報備申請才可以使用。
“什么是后門(mén)，沒(méi)有通知你有這種功能，還能控制你?！狈綖I興說(shuō)，人家可以監控你的地理坐標，發(fā)現地理坐標改了就禁止你使用，你不知道有這個(gè)功能，也沒(méi)有人告訴你有這個(gè)功能。
核心技術(shù)一定要自主可控
工業(yè)信息安全漏洞數量連年顯高發(fā)態(tài)勢，半數以上的安全漏洞均為高危漏洞……因此，核心技術(shù)一定要牢牢掌握在自己手中。
“為什么老說(shuō)民族產(chǎn)品，不是說(shuō)民族產(chǎn)品就不做壞事，是他不敢做壞事，因為法律能制裁它。而對外國人頂多就是不讓其做市場(chǎng)。因此，關(guān)鍵技術(shù)之所以要自主可控，要在法律框架下保證安全。管理解決不了的問(wèn)題靠技術(shù)，技術(shù)解決不了的問(wèn)題靠管理。然而，這里面仍有很多核心設備和技術(shù)都在別人手里?！狈綖I興說(shuō)。
方濱興表示，構建工業(yè)互聯(lián)網(wǎng)安全綜合保障體系，首先應該從自主可控開(kāi)始，也就是本質(zhì)安全，不能有人為的因素，自主可控可以解決沒(méi)有人為的因素，再就是安全實(shí)驗平臺，深度防護體系和公共服務(wù)體系等。
具體來(lái)講，本質(zhì)保障就是從各個(gè)層面都要自主可控，各個(gè)層面都要解決自己的問(wèn)題，包括工業(yè)控制系統自動(dòng)化地實(shí)施，工業(yè)核心產(chǎn)品設備產(chǎn)業(yè)化，工控核心技術(shù)的創(chuàng )新研究等。
方濱興說(shuō)，工業(yè)保障有傳感網(wǎng)、互聯(lián)網(wǎng)和計算機網(wǎng)。計算機網(wǎng)是外網(wǎng)，外網(wǎng)有外網(wǎng)比較通行的做法，可以用傳統的安全手段。內網(wǎng)物聯(lián)網(wǎng)和傳感網(wǎng)就需要有內網(wǎng)的做法。這要貼合于工業(yè)控制體系來(lái)解決問(wèn)題的方法，構造它完整的體系。當然，在內網(wǎng)里還要有一套態(tài)勢感知，要知道它未來(lái)的走向會(huì )有什么樣的風(fēng)險。
方院士的講話(huà)受到了與會(huì )專(zhuān)家的一致贊同。中國電子集團副總經(jīng)理靳宏榮表示，中國電子把推進(jìn)工業(yè)互聯(lián)網(wǎng)、智能制造業(yè)務(wù)作為自身產(chǎn)業(yè)轉型升級的一項基礎性、戰略性、長(cháng)期性工作來(lái)抓，研究提出中國電子“兩平臺一工程”智能制造業(yè)務(wù)推進(jìn)方案。
未來(lái)，中國電子將發(fā)揮自身在網(wǎng)絡(luò )安全領(lǐng)域積累的自主可控核心技術(shù)優(yōu)勢，推動(dòng)網(wǎng)絡(luò )安全技術(shù)與智能制造技術(shù)深度融合，確保制造業(yè)工控安全，推動(dòng)制造業(yè)智能化轉型升級，為推動(dòng)制造強國和網(wǎng)絡(luò )強國建設貢獻“中國電子方案”。
本次大會(huì )以“工業(yè)控制系統信息安全現狀及體系化建設”為主題，旨在加快推動(dòng)我國工控安全保障體系建設，促進(jìn)工控安全產(chǎn)業(yè)交流合作，創(chuàng )建我國工控領(lǐng)域網(wǎng)絡(luò )安全和信息化的生態(tài)環(huán)境。
版權所有：杭州天迪工控技術(shù)股份有限公司 地址：杭州市拱墅區科技工業(yè)園區康樂(lè )路11號A3棟
浙公網(wǎng)安備 33010602004930 浙ICP備11043394號
