工業(yè)網(wǎng)絡(luò)安全，其實(shí)它沒那么簡(jiǎn)單

工業(yè)網(wǎng)絡(luò)安全，其實(shí)沒啥，就是有點(diǎn)背景有點(diǎn)復(fù)雜，橫跨自動(dòng)化和信息化兩大領(lǐng)域。工業(yè)網(wǎng)絡(luò)安全，其實(shí)沒啥，就是來(lái)頭有點(diǎn)大，工業(yè)和與國(guó)家關(guān)鍵基礎(chǔ)設(shè)施相關(guān)行業(yè)都不能沒它。說這么多，就想說一句：工業(yè)網(wǎng)絡(luò)安全，其實(shí)它真沒你想的那么簡(jiǎn)單~~

工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)的九大誤區(qū)

近年來(lái)，由于能源需求持續(xù)增長(zhǎng)、管理模式不斷變化以及信息通訊技術(shù)(ICT)的廣泛應(yīng)用，工業(yè)控制系統(tǒng)正在經(jīng)受一場(chǎng)快速而深刻的變革。原本相對(duì)簡(jiǎn)單、相對(duì)獨(dú)立的工控系統(tǒng)正在向自動(dòng)化、信息化和網(wǎng)絡(luò)化發(fā)展。雖然工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全問題已經(jīng)引起很多國(guó)家和權(quán)威機(jī)構(gòu)的高度重視，但是對(duì)相關(guān)企業(yè)和從業(yè)者來(lái)說，仍是一個(gè)很新的領(lǐng)域，工作上還存在著很多誤區(qū)。

為工業(yè)控制系統(tǒng)安裝補(bǔ)丁的正確方式

很多大規(guī)模信息泄露的根本原因在于：網(wǎng)絡(luò)上殘存的、未打補(bǔ)丁的設(shè)備成為整個(gè)網(wǎng)絡(luò)的漏洞。對(duì)于工業(yè)控制系統(tǒng)（ICS）而言，給網(wǎng)絡(luò)打補(bǔ)丁不僅僅是升級(jí)iPhone的APP，或者是升級(jí)個(gè)人電腦的軟件那么簡(jiǎn)單。補(bǔ)丁管理是一項(xiàng)耗時(shí)的行動(dòng)，為了能夠確實(shí)起到應(yīng)有的作用，必須進(jìn)行完整的運(yùn)行測(cè)試。

關(guān)于工業(yè)網(wǎng)絡(luò)安全的那些事兒

隨著工業(yè)信息化的快速發(fā)展以及工業(yè)4.0時(shí)代的到來(lái)，工業(yè)化與信息化的融合趨勢(shì)越來(lái)越明顯，工業(yè)控制系統(tǒng)也在利用最新的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)來(lái)提高系統(tǒng)間的集成、互聯(lián)以及信息化管理水平。未來(lái)為了提高生產(chǎn)效率和效益，工控網(wǎng)絡(luò)會(huì)越來(lái)越開放，不可能完全的隔離，所以這就給工控系統(tǒng)網(wǎng)終安全防護(hù)帶來(lái)了挑戰(zhàn)。

我們的工業(yè)安全究竟有多脆弱？

2015年冬天，烏克蘭西部突然陷入黑暗，某州一半的人口失去電力供應(yīng)。自從爆發(fā)局部沖突以后，停電已經(jīng)是烏克蘭人民最常見的“娛樂形式”，但這次卻和以往有所不同：幽靈般的黑客潛入了電力供應(yīng)系統(tǒng)，在千里之外切斷了電網(wǎng)。黑客進(jìn)攻工業(yè)網(wǎng)絡(luò)，這個(gè)可怕的夢(mèng)魘終于撲向了現(xiàn)實(shí)。許多國(guó)家都三觀顛覆，膽戰(zhàn)心驚。他們要搞清的第一件事就是：這樣的攻擊究竟是怎么成功的？

黑客也頭痛：七大神器保護(hù)工業(yè)安全

重工業(yè)正逐漸成為網(wǎng)路攻擊的目標(biāo)。金融機(jī)構(gòu)或或許也承受著種種壓力，但無(wú)論是以次數(shù)或類型來(lái)看，工業(yè)網(wǎng)路遭受到更嚴(yán)重的攻擊。目前看來(lái)，這些攻擊唯一的目的似乎都在探測(cè)弱點(diǎn)，但卻足以危害到整個(gè)工業(yè)網(wǎng)路。為了保護(hù)工業(yè)控制網(wǎng)路免于遭受網(wǎng)路攻擊，美國(guó)國(guó)土安全部(DHS)建議采取七項(xiàng)保護(hù)措施。

智能化工業(yè)控制系統(tǒng)的信息安全保障

工業(yè)控制系統(tǒng)是國(guó)家關(guān)鍵基礎(chǔ)設(shè)施運(yùn)行的“大腦”。隨著兩化深度融合的不斷推進(jìn)，工業(yè)控制系統(tǒng)研發(fā)設(shè)計(jì)、生產(chǎn)裝備、流程管理、物流配送、能源管理，正在從數(shù)字化、網(wǎng)絡(luò)化邁向智能化。對(duì)國(guó)內(nèi)工業(yè)控制系統(tǒng)及其信息安全基本狀況的調(diào)查結(jié)果顯示，我國(guó)工業(yè)控制系統(tǒng)防護(hù)面臨日益嚴(yán)峻的信息安全形勢(shì)，認(rèn)真分析工業(yè)控制系統(tǒng)信息安全的主要脆弱性，加強(qiáng)國(guó)內(nèi)信息安全工作迫在眉睫?！?/p>

德國(guó)“工業(yè)4.0”中的網(wǎng)絡(luò)安全

在“工業(yè)4.0”中，以往的界限都將消失，生產(chǎn)性信息技術(shù)、銷售物流、零部件產(chǎn)業(yè)、商業(yè)信息技術(shù)等領(lǐng)域都將聯(lián)系到一起。數(shù)字世界和現(xiàn)實(shí)世界日益融合，工業(yè)網(wǎng)絡(luò)安全挑戰(zhàn)越發(fā)嚴(yán)峻。

工控安全：工業(yè)互聯(lián)網(wǎng)暗處的冰山

工業(yè)世界不是網(wǎng)絡(luò)虛擬世界，就是現(xiàn)實(shí)世界。工業(yè)搞生產(chǎn)，直接關(guān)系國(guó)計(jì)民生。你喝的自來(lái)水，用的電，坐的交通工具，使用的生活用品，都來(lái)自工業(yè)生產(chǎn)。這才是最大格局的（生產(chǎn)）線上到線下，于是工控安全就尤其重要了。