工控信息安全:“十三五”末有望国产可替代

近期,乌克兰西部地区的电力系统被具有高度破坏性的恶意软件攻击并导致大规模停电。据当地新闻机构TSN报道称,匿名黑客获取了机械系统已更新的远程管理控制权限,可能是通过负责工业过程自动化可编程逻辑控制器(PLC)实施的。这一事件,进一步提高了业界对工业控制系统信息安全重要性的认识。

“和2010年伊朗核设施被震网病毒攻击一样,乌克兰停电事件再一次给我们敲响了警钟,事件表明仅有物理安全隔离是远远不够的,工控系统还要具备安全机制。”1月15日,工业控制系统信息安全技术国家工程实验室理事会第二次会议暨联合创新成果展在京举办,国家工程实验室理事会理事长宋黎定在会上接受《中国电子报》记者采访时这样表示。

“十三五”目标是可替代

目前,我国高度重视工控信息安全,近期,工信部发布的《关于贯彻落实〈国务院关于积极推进“互联网+”行动的指导意见〉的行动计划(2015~2018年)》就明确指出,要加强工业信息系统安全保障体系建设,开展重点领域工控系统信息安全检查和风险评估,支持工控系统信息安全核心技术、产品研发和产业化。

据宋黎定介绍,我国工控系统信息安全分三步走,即可发现、可防范、可替代。可发现是指对现有系统的漏洞能及时发现,可防范是指系统对受到的攻击能及时处理,将损失降到最小。由于目前我国工控系统核心领域技术产品仍然被国外公司垄断,因此,国产化替代则是第三个目标。

“目前我们已经可以做到可发现、可防范,‘十三五’的目标则是可替代。”宋黎定表示。

不过,即使实现了”可替代“,我国国产工控系统技术和产品从可用到好用还需要进一步攻关。中国航天科技集团第九研究院第772研究所所长赵元富告诉《中国电子报》记者,即使达到可替代,也离应用有一段距离,这需要通过国家意志,通过示范工程应用推广来实现。毕竟,企业对工业控制产品的稳定性可靠性要求非常高,都不愿意成为首个吃螃蟹的人来应用国产品牌的新品。

记者了解到,国家工程实验室由国家发改委于2014年1月批复成立,承建单位为中国电子信息产业集团有限公司第六研究所。自挂牌成立一年多时间,实验室已发布工业控制系统信息安全仿真验证平台;完成了国产安全测试机的研发;搭建了集成研发平台和西门子典型系列PLC评估验证平台,以具有安全技术机制的全国产化自主可控PLC产品研发为主攻方向,针对国防领域的具体需求联合有关单位开展设计,NX系列PLC完成了样机的研制;开发的安全RTU产品获得了电子学会科技成果三等奖,并已完成基于安全RTU的工控SCADA系统研发;启动了基于嵌入式操作系统工控交换机的研发。由于工控信息安全是一项复杂的系统工程,国家工程实验室将通过“集智攻关、联合创新”的发展模式,加强产、学、研、用在优势资源上的协同与集成,促进技术创新与产业孵化。

从“工控的安全”到“安全的工控”

工业病毒只是工控信息安全面临的一种威胁。匡恩网络总裁兼CEO孙一桉告诉《中国电子报》记者,设备存在的漏洞、用于远程监控的后门以及无线技术的应用都会使得工控系统“大门洞开”。

据介绍,目前,大部分工业控制设备普遍存在高危漏洞,其中有些漏洞是不可改的。在设备制造商和集成商眼中,这些漏洞或许仅是设备内部存在的小缺陷,但从恶意的角度它也可成为整个系统的攻击介质。对于远程控制的后门,目前众多知名厂商的设备普遍存在后门,在正常时期用来远程监控,在非正常时期也是整个系统的一大安全隐患。另外,越来越多的无线技术的应用,已成为工业发展趋势之一。对于现代工业,无线技术无疑是把双刃剑,在机场、地铁、铁路等民生基础设施中,无线技术为企业带来高速运营和管理;同时,无线技术的规模化应用,也使工控系统面临安全隐患。

“信息化与工业化的日渐融合,给国家关键生产设施和基础设施运行的神经中枢——工控系统的安全管理提出更高要求。实现以信息化技术为载体的两化融合和《中国制造2025》,需加强工业控制领域的网络安全保障体系建设。而工业控制系统网络安全,必须逐步地从‘工控的安全’发展到‘安全的工控’,以全方位的技术和防护体系的创新实现工控系统与网络安全的融合,从而达到工控系统的‘细胞级’安全。”孙一桉表示。

他认为,要实现“细胞级”安全,需要有涵盖全生命周期的解决方案,这种全生命周期的解决方案要有全方位的、体系性的创新,并非简单边界防护,或者把信息安全再包装,而是涵盖从检测工具到保护系统,再到安全服务,最后到安全数据库,而且还要能够为工业用户提供培训、评估、监测、审计、防护、长期维护等系统服务。

本文转自d1net(转载)

时间: 2024-09-24 19:02:22

工控信息安全:“十三五”末有望国产可替代的相关文章

山西“十三五”末新能源装机将达38GW

近日,山西省发展和改革委印发的<山西省"十三五"新能源产业发展规划>提出,到"十三五"末,山西新能源装机规模力争达到3800万千瓦,占到全省发电总装机的比重30%以上.非化石能源消费占一次能源消费比重为5%-8%. 一是大力发展风电.山西省将统筹风电千万千瓦基地建设和低风速区域风电开发,到"十三五"末,风电装机容量为1600万千瓦,每年新增186万千瓦左右,占全国年度新增的7.2%. 二是积极发展太阳能发电.创新开发模式,充分利用&q

惠州“十三五”末建成无线城市 实现wifi全覆盖

记者从20日召开的惠州市委十届九次全体(扩大)会议上获悉,做好"十三五"时期工作,惠州将努力实现更有质量的发展.更高水平的惠民. 惠州将要做到"三好四新",即:经济发展质量更好,以提高经济发展质量和效益为核心,走创新驱动发展之路,推进经济结构调整和产业转型升级:人民生活质量更好,基本公共服务均等化进一步提高,力争2017年率先实现城乡居民收入比2010年翻一番:生态环境质量更好,力争2017年建成国家生态文明建设示范市,把生态优势这块"金字招牌"

大数据产业十三五规划有望年内发布

记者昨日从工业和信息化部获悉,<大数据产业"十三五"发展规划>目前已征求了专家意见,并进行了集中讨论和修改,有望在年内发布. 据了解,<规划>作为引领DT(数据处理技术)时代的指导性文件,涉及内容包括推动大数据在工业研发.制造.产业链全流程各环节的应用,支持服务业利用大数据建立品牌.精准营销和定制服务. "这意味着大数据可以与工业.服务业等N个产业'相加',形成'大数据+'."业内专家说. 中润普达(集团)公司联合创始人.东湖大数据交易中心总

大数据产业“十三五”发展规划有望年内发布

记者今日获悉,工信部今年内将发布<大数据产业"十三五"发展规划>,规划将作为引领DT(数据处理技术)时代的指导性文件. 据了解,规划已征求了专家意见,并进行了集中讨论和修改.规划涉及的内容包括,推动大数据在工业研发.制造.产业链全流程各环节的应用;支持服务业利用大数据建立品牌.精准营销和定制服务等. 安信证券分析,数据将是未来最有价值的资源,两类公司值得关注:一是拥有数据资源的公司,二是能为客户提供大数据分析.运营.服务的公司. 本文转自d1net(转载)

贵州省能源发展“十三五”规划:2020年光伏装机2GW以上

日前,贵州省发改委和能源局联合印发<贵州省能源发展"十三五"规划>(以下简称"规划"),计划到"十三五"末装机规模达200万千瓦以上,其中"十二五"结转40万千瓦. "十三五"期间,以能源科技创新为重点任务.发展高效逆变器结构和电能利用架构,光伏智能化数据平台技术,提高光伏发电系统的经济性,提高光电转换效率. 积极发展光伏发电.加强太阳能资源普查及评价,积极发展光伏发电及分布式光伏发电.以国家光

“十三五”规划促5G、量子通信、物联网产业风口来临

从2015年政府工作报告首次提出"互联网+"概念至今,作为互联网产业发展基础和延伸的信息产业,就备受各界关注.在3月5日提请十二届全国人大四次会议审查的"十三五"规划纲要草案中,再次明确要推进信息技术发展,除了给出"推进信息技术与制造技术深度融合,促进制造业朝高端.智能.绿色.服务方向发展"的总体发展方向,还给出包括促进重点项目发展的一系列促进措施. 除了继续推进信息产业与制造业融合外,"十三五"规划还提出十余项涉及信息产业未

江西省建筑节能与绿色建筑发展“十三五”规划

近日,江西省住建厅印发<江西省建筑节能与绿色建筑发展"十三五"规划>,将以建设"美丽中国'江西样板'"为主题,持续推进建筑节能和绿色建筑工作.十三五"期间,进一步推进太阳能光电.光热.地热能和空气源等可再生能源在建筑中的合理应用城市可再生能源利用比达到6%以上. 发展目标:一是新建建筑100%执行强制性节能标准,逐步提升能效水平.二是大力推进绿色建筑发展,提高绿色建筑比例.三是因地制宜推进既有建筑节能改造.四是推进可再生能源合理应用.五是大力推

工控安全漏洞数大爆发,我国企业要如何掘金?

工控系统为代表的关键基础设施领域是一个新兴的安全领域,近年来备受关注.2016年,全球发达国家加快了工业控制网络安全领域发展的步伐,采取了加大资金投入.制定国家层面战略规划和行动计划.成立国家安全机构和学院.组建网络部队等多方面的措施,以提升本国网络安全保障能力.我国也在2016年发布了6项工业控制系统安全相关标准.开展了全国关键信息基础设施网络安全检查和全国工业控制系统安全大检查等一系列行动.如今,工业控制系统已经成为国家关键基础设施的重要组成部分.国家对工控领域的重视,也必然给工控信息安全市

电力“十三五”规划新鲜出炉 各路“英豪”都尝出了什么滋味?

千呼万唤始出来,<电力发展"十三五"规划(2016-2020年)>新鲜出炉.接下来的4年,中国电力市场将走向什么方向都看它了!所以,必须得整明白<规划>当中有哪些值得关注的重点. 中国电力市场的现状 <电力发展"十三五"规划>是在怎样的土壤中孕育的呢?首先,要明白中国电力市场的现状,把眼光扎根现实,才能明白<规划>的良苦用心. 发电量结构方面,我国发电量在2013年突破5万亿千瓦时大关.我国发电量多年来呈现持续上升的态