【深度解读】工控系统信息安全对智能制造至关重要|中欧体育

智能生产新形势　　当前工业控制系统信息安全问题倍受推崇，这与智能生产和互联网+的较慢发展密不可分。智能生产是基于新一代信息技术，跨越设计、生产、管理、服务等生产活动各个环节，具备信息深度自感官、智慧优化自决策、精准掌控自继续执行等功能的先进设备生产过程、系统与模式的总称。　　从其定义可以显现出智能生产由以下关键词构成：从技术来讲，还包括对外开放、网络、智能，从应用于上来讲，还包括构建、协同、优化。

这是智能生产最核心的要素，正是这些要素造成了智能工厂涉及的应用于环节，从智能设计、智能控制、智能运营到智能决策，要通过联网的方式展开数据的互相关联，在流程上全部切断。　　智能生产与网络技术的发展密切相关，必须将传统的过程控制网络、企业的内部网络以及工业物联网的数据动态收集、上载，构成工业互联网。这就造成工控系统从传统封闭式系统演进到开放式网络系统，从信息孤岛演进到过程控制和企业信息系统的构建。

而在这一改变中，信息安全问题就突显出来。　　工控安全性市场需求　　当前很多工厂早已受到信息安全问题的后遗症，还包括：杀死不完的病毒和木马；网络设备或节点故障引起全网中断；员工误操作造成装置行驶或设备损毁；网络随便采访、工艺/质量等涉密数据随便查阅；确保工程师无法确保日益简单的新型网络等。　　此外，还有很多潜在的隐患，还包括：工控系统专项反击（震网病毒等）、随时随刻的工控系统扫瞄、远程访问无口令或配置文件口令、第三方研究机构公开发表漏洞库。　　ARC的调研报告表明，对于现有工厂以及用户来说，他们关心的安全性问题坐落于第一位的是流程和人员的安全性，其次是尽量倒数运营和流程一体化，再度是保护环境、遵守法规以及信息保密。

由此可见，数据机密性不是工控安全性的主要考虑到维度，而是与功能安全性统合在一起作为整体安全性一体化的主要考虑到内容。　　从现有的工控安全性市场竞争格局来看，现在专门从事工控信息安全的企业主要分三大类：第一类是控制系统厂商，如中控、西门子、霍尼韦尔、艾默生、和利时等。

由于这些控制系统厂商本身就是设备集成商，相对来说不会对于控制系统及用户工艺流程更加熟知，对工控安全性市场需求更为理解，但缺少信息安全类产品的人才储备及研发经验。第二类是传统IT信息安全公司，此类公司的核心问题是对于控制系统及行业业务流程不熟知。第三类是专心工业信息安全的新兴公司，此类企业现在比较规模较小，大部分从传统IT信息安全领域派生而来，但具备一定的工控业务背景。

每类企业都各有所长，要增进产业较慢发展，必须各企业间互相自学、相互促进。　　市场上现有工控安全性解决方案都有局限性，与用户的现实市场需求不存在较小偏差。

现有的方案大多以防病毒、安全漏洞居多，但是用户更加关心如何防止人为操作者带给的损失，如重写数据、程序、组态带给的事故（误操作），内部员工造成的数据、资料泄漏，系统点对点造成的协议冲突。但是事实上除了一些重大项目考虑到这些问题外，基本上大量的中小项目没对于这些问题给与推崇。

本文来源：中欧体育-www.dianchi1.com