工業(yè)自動化設備的安全防范
關于工業(yè)自動化設備的安全防范,,我們能做什么,?
市場化程度越來越高,競爭日趨激烈,,工業(yè)設備企業(yè)的發(fā)展趨勢是利用優(yōu)良的信息技術以及網(wǎng)絡技術,,不斷提高工業(yè)設備的自動化、網(wǎng)絡化程度,,以減輕工業(yè)設備使用人員的工作負擔,,提高工業(yè)設備管理者的管理效率。
然而,,猶如一枚硬幣的兩面,,隨著信息化和工業(yè)化的深度融合,網(wǎng)絡化管理操作也使得針對工業(yè)控制系統(tǒng)的病毒和木馬攻擊呈現(xiàn)出攻擊來源復雜化,、攻擊目的多樣化以及攻擊過程持續(xù)化的特征,。
如果我們從工業(yè)終端設備到工業(yè)控制系統(tǒng)架構的各個層面進行仔細分析,工控自動化領域*的安全問題將帶來以下風險:終端設備中源代碼被復制或盜用,,使工控設備企業(yè)多年的成果付諸東流,;嵌入式軟件被盜用或復制,導致終端設備被冒用,;由于身份被冒用,,在系統(tǒng)不知情的情況下,,信息被讀?。幌到y(tǒng)中數(shù)據(jù)被入侵或篡改,,偽造復制設備數(shù)據(jù),冒名輸入到系統(tǒng)中,,帶來數(shù)據(jù)災難。
據(jù)工業(yè)安全事件信息庫RISI統(tǒng)計,,每年發(fā)生數(shù)百起針對工業(yè)控制系統(tǒng)的攻擊事件。2001年后,,通用開發(fā)標準與互聯(lián)網(wǎng)技術的廣泛使用,,使針對工業(yè)控制系統(tǒng)的病毒,、木馬等攻擊行為大幅度增長,結果導致整體控制系統(tǒng)的故障,,甚至惡性安全事故,對人員,、設備和環(huán)境造成嚴重的后果。由此,,工控系統(tǒng)信息安全的需求變得更加迫切,。
當前,物聯(lián)網(wǎng)實現(xiàn)了物理世界與模擬世界,、數(shù)字空間與虛擬現(xiàn)實的融合,。這即是所謂的“工業(yè)4.0”。但與之不相稱的卻是我國工控領域的安全可靠性問題突出,,工控系統(tǒng)的復雜化,、IT化和通用化加劇了系統(tǒng)的安全隱患。而大量的事實告訴我們,,只有做到居安思危,、未雨綢繆,才能保證工業(yè)控制系統(tǒng)健康穩(wěn)定地運行,。這就要求企業(yè)積極采用應對措施,,不妨采用CodeMeter的完整性保護措施,實施全新的防護任務,,用于實現(xiàn)工業(yè)自動化系統(tǒng)的安全。