大数据时代工控系统安全水多深？.pdf

大数据时代工控系统安全水多深？ 与此同时，互联网 +战略的提出，也给工业的发展插上了腾飞的翅膀。 不过，当互联网与工业控制系统接通，也为黑客等恶意攻击者提供了攻击的入 口。曾经轰动一时的伊朗核设施遭遇黑客攻击的事件，就是一次典型针对工业 控制系统的网络攻击。所以，当工业与互联网融合，首先需要做好安全防护。 有调查数据显示，近几年已经发现的工业控制系统漏洞超过了 500 个， 呈现快速增长趋势，这对业务连续性、实时性要求很高的工业控制系统来说， 造成了极大的安全威胁。 2014 年 ICS-CERT 所公布的数据中，工控安全事件达 632 件，而且多集中于能源行业 (59%) 和关键制造业 (20%) 。 工业网络控制系统的特性，使得其在安全防护上也有许多特殊的要求。 无论是互联网还是工业控制系统，在设计之初都没有考虑到网络安全这个后来 才出现的问题，当工业互联网出现后，其安全隐患就显得更为突出。工业控制 系统需要安全，但又不能影响其业务运行，如何做好平衡性、消除安全防护保 障措施对系统的负担，是工业互联网安全所面临的挑战。 工控系统的特殊性对安全有特殊要求，比如工控系统对延时很敏感，业 务流程一环扣一环，安全产品的接入可能造成额外延时，影响整体业务。早期， 人们对于工业控制系统安全问题关注的焦点主要在于其物理安全与功能安全， 比如系统运行是否顺畅，是否出现过异常中断等等。而且，设备的安全运行一 般由生产部门负责，并非由信息部门主导。工业控制系统安全与传统的信息安 全又截然不同，关注更多的是物理安全与功能安全，而且系统的安全运行由相 关的生产部门负责，信息部门仅处于从属的地位。