如何做好工控網絡安全防護
谷神星董事長胡浩闡述如何做好工控網絡安全防護
http://www.199rrr.com 2016-07-05 09:17
記者：胡總，您認為目前中國工業控制系統安全的發展現狀是怎樣的？
胡總：工信部于2011年出臺了451號文件，451號文件的要求是對中國的基礎設施尤其是工業控制網絡進行安全檢測，集中發現問題并給出安全預案。在2011年之后很多企業開始了這方面的探索，但因為當時缺乏專業的工控網絡安全企業來幫助政府完成任務，所以效果不是很明顯。2013年之后，這些企業開始涌現，包括谷神星，也包括一些國外的成熟的技術及產品開始進入中國，使我國的工控領域得以迅速地發展。目前從國家的層面來講對工業控制網絡安全是非常重視的，因為工業網絡安全從本質上講是基礎設施安全，一旦出現重大的網絡安全事故，影響和損失無法估量。此外，企業領導層也在紛紛響應國家的號召，并對工控網絡安全這塊積極地響應，積極采取措施落實。所以從市場角度來講，目前正處于工控安全市場爆發的前夕，企業需要去培育市場、把握用戶的需求，把質量可靠的安全產品推廣出去。這個過程一般都有一個試用及摸索的階段，但是，工控安全的前景不可估量。
谷神星網絡科技（北京）有限公司董事長兼CEO 胡浩
記者：您認為保障工業控制網絡安全的核心環節是什么？
胡總：核心的環節就是，第一是知己，需要對整個網絡進行一個徹底的了解，做到心中有數。工控網絡到底存在什么問題，有什么缺陷和風險，我們需要采用什么樣的技術措施，需要提高到什么樣的水平；第二就是知彼，假如對方知道我的這些問題后他們會采取什么樣的攻擊手段，當然，有時候本土的信息安全也可能是因為工作人員失誤或者操作異常導致的。那么，知己知彼之后呢，需要進行一套完整的防護方案，需要將完整的防護方案部署到我們的控制系統里面，做到萬無一失，通常加固工控網絡安全，這是我們需要做的幾個步驟。
記者：企業為工業控制系統部署傳統的信息安全防護產品會存在哪些問題？與傳統的信息安全防護體系相比，工控安全系統存在哪些專業性特點？
胡總：首先，我們國家工業4.0水平還是比較弱的，很多企業都已經開始投入、建設智能工廠。如果僅僅是對信息安全防護的話，把自己的工廠整個控制系統互通互聯了以后，實際上是存在很大的缺陷和風險的。由于接口的放開，黑客通過放開的接口直接攻入我們的系統，而我們的系統本身這些控制設備是存在網絡安全漏洞的，那么通過對這些漏洞的利用，會造成一定程度的破壞和損失。
工控系統對系統的可用性及實時性要求非常高，而傳統信息行業最關注的是信息本身安全，所以兩者的關注點不一樣。另外，工控行業中的工控產品更新換代周期非常長，有些系統已經運行了十幾年還在服役，不像現在的傳統信息產業，三兩年就要更新換代，更換硬件設備。至于軟件系統，傳統信息行業軟件時常要更新，就算更新失敗，系統重啟也不會造成太大的影響和損失。工控系統因為直接控制生產設備，如果沒有重大缺陷，在不影響生產的條件下，不允許更新升級軟件，而且硬件系統都備有冗余設備，要求控制系統不能有無計劃的停機或者重啟，否則有可能引起重大生產損失或者人身傷害事故。
記者：針對不同行業和不同規模的企業，該如何進行工控安全類產品的選型？
胡總：工控安全產品的選型，第一重要的是產品要技術領先且質量可靠，只有采用了先進的安全控制技術，才能保護好工控產品，當然，如果質量不可靠，本身就談不上對產品進行有效的保護了。其次，看企業在業界的口碑和市場占有率，好的產品，市場會舉手投贊成票；不好的產品，市場只會用腳投票了。最后，要看企業是否在不同行業有應用案例，是否某些企業專注于某些行業，通常需求企業會對在同行業有業績的工控安全產品比較青睞。
谷神星的安全防護產品，是通過來自斯坦福大學、卡耐基梅隆大學、清華大學、北京大學等國內外頂尖大學的自主研發團隊開發的，融合了國內外最先進的安全架構和模塊，技術在國內外處于領先地位。谷神星在國內重要合作單位有工業控制系統信息安全技術國家工程實驗室、工控設備龍頭制造商、工控系統集成商、工控研究方向的科研院所和重點高校、國家和省級測評單位、發電集團等。公司先后成為了工業控制安全技術國家工程實驗室理事會理事，工業控制系統信息安全產業聯盟成員。為建立我國自主的工控安全防護體系，提升工控安全核心競爭力貢獻了力量。
記者：隨著去IOE化及國家智能制造的要求，國內工控安全系統廠商將面臨哪些機會和挑戰？
胡總：當前的工控安全還是比較嚴峻的，之前很多的基礎設施行業對自己的認識不足，但是有些行業做得還是很不錯的。像電力行業本來已經采取了橫向隔離，縱向加密，很多安全措施都已經有自己的規范和標準，還有其他的行業像燃氣還有石油石化，在管理規范上也有很多的措施，比如說移動媒介不能隨便使用，封閉網絡環境等。總的來講，我們國家的一些基礎設施行業本身已經采取了一些管理防范措施，好些行業對安全的意識正在逐步的增強，對安全的需要越來越強，越來越高。面對“震網事件”、“烏克蘭電網事件”，大家都意識到，如果我們不對工控系統加以重視，不去安全加固，造成的后果就是，某一個地方的基礎設施發生一次嚴重的網絡安全事故之后，造成的損失無論政治影響亦或是經濟影響都是巨大的，不可估量的。從整個市場的投入來看，我國現在對工控網絡安全這塊投入相對較少，一年只有幾十億，還不到一百億的投資，而如果發生一起安全網絡事故，一個基礎設施的損失就有可能超過百億。所以說，這就是我們要加強網絡基礎設施安全的原因。除了經濟和政治的影響因素，最重要的還是人身安全，對于控制系統來講，它的最大問題就是會涉及到人身安全。谷神星作為這一行業的領軍企業，也在積極地與各個行業，政府層面接洽，我們已和省級的信息安全測評中心進行合作，對關鍵的企業進行檢查，并給出我們的解決方案幫他們去加固自己的工控系統網絡安全，為工控行業的安全貢獻自己的力量。
另外，IOE化對國內廠商，無論是做安全的也好，服務器的也好，操作系統的也好都是一次機會。同時，我們也需要認識到國外對安全的意識、市場行為以及技術相比國內還是領先的，但是隨著國外人才的回歸，也帶回來一些比較新的理念和技術，這使得工控安全領域的整體技術門檻提升了不少。個人淺見：中國的安全企業不能閉門造車，要經常去國外學習、交流、研究國外最新的技術，并根據中國工控企業的實際應用情況消化吸收，研發出先進、可靠的產品出來，迎接即將騰飛的中國工控安全行業的發展。
相關新聞
編輯精選
