久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

隨著工業(yè)4.0、《中國制造2025》、工業(yè)互聯(lián)網的提出，工控系統(tǒng)正逐漸由封閉、孤立的系統(tǒng)轉化為開放互聯(lián)的系統(tǒng)。物聯(lián)網、云計算、邊緣計算、大數(shù)據(jù)、5G、區(qū)塊鏈、移動互聯(lián)網、人工智能等新技術對工業(yè)生產活動不斷滲透，融合的趨勢越來越明顯，工業(yè)安全內涵和外延都變得更加豐富，現(xiàn)在的“工業(yè)安全”概念已經大有不同。如何描述和解釋更科學、更準確、更符合未來趨勢？

工業(yè)安全產業(yè)聯(lián)盟為此隆重推出“大咖話安全”系列專題活動，特邀業(yè)界大咖來權威解讀工業(yè)安全的內涵，匯聚精彩觀點，以饗讀者！

本期特邀嘉賓：中國科學院沈陽自動化研究所所長、中國自動化學會副理事長、邊緣計算產業(yè)聯(lián)盟理事長、全國工業(yè)過程測量和控制標準化技術委員會主任于海斌，傾聽他對工業(yè)安全的見解。

本期大咖——于海斌  

工業(yè)安全之聲：

隨著工業(yè)化和信息化的融合，工業(yè)控制系統(tǒng)從傳統(tǒng)封閉式系統(tǒng)演變到開放式的網絡系統(tǒng)，從信息孤島演變到過程控制和企業(yè)信息系統(tǒng)的集成，工業(yè)控制系統(tǒng)規(guī)模越來越大，流程越來越復雜，同時信息安全威脅日益增加。近年來針對工控系統(tǒng)的攻擊急劇攀升，網絡安全事件接連“爆發(fā)”，造成一系列嚴重的后果。簡言之，越重要的系統(tǒng)，遭受攻擊的可能性越大，引發(fā)的后果也越嚴重。2010年伊朗震網事件，西門子PLC終端受病毒攻擊導致1000多臺離心機損毀，核電站癱瘓。2015年烏克蘭大停電事件，控制系統(tǒng)受到滲透攻擊導致30個變電站癱瘓，停電6小時，影響140萬用戶。2018年Intel芯片發(fā)生“溶毀”和“幽靈”漏洞事件，利用該漏洞進行攻擊，可獲取用戶的賬號密碼、通信信息等隱私。由此可見，工業(yè)關鍵基礎設施的安全事件將導致重大經濟損失，對社會穩(wěn)定影響巨大，關系到國家安全、經濟發(fā)展和社會穩(wěn)定。

當前，工業(yè)安全的內涵和外延已經發(fā)生變化，從多維度視角分析，其技術手段包括物理安全、功能安全、信息安全，系統(tǒng)層次覆蓋管理層、監(jiān)控層、控制層和器件層，防護對象包括基礎設施安全、實時控制行為安全、防危容災系統(tǒng)的安全、業(yè)務流程作業(yè)安全，運行維護涉及技術層面和管理層面，業(yè)務流程則涵蓋設計、開發(fā)、實施、運維、結束等全生命周期，覆蓋石油、化工、電力、冶金、軌道交通、市政、水處理等多個行業(yè)。從本質上說，未來的安全一定是著眼于信息數(shù)據(jù)、人員財產、設備資產和社區(qū)環(huán)境的大一統(tǒng)安全。

2016年5月世界上首個真正意義上的工控蠕蟲PLC病毒，它能夠對關鍵基礎設施產生災難性的后果，通過制造指數(shù)級增長的攻擊，而且難以檢測和制止。漏洞并非S7本身的問題，而是歸究于整個系統(tǒng)架構的設計。應對這種攻擊，需要替換S7中的硬件，以能夠檢測到更高的頻率，并且在執(zhí)行器和PLC周圍安裝低通濾波器。2017年08月黑客試圖在沙特石油化工廠引發(fā)爆炸，襲擊的目的不是簡單地破壞數(shù)據(jù)或關閉工廠，而是破壞公司的運行并引發(fā)爆炸。換言之，工業(yè)控制系統(tǒng)物理安全、功能安全與信息安全分而治之的設計思路已然存在巨大隱患，傳統(tǒng)的工業(yè)安全理念已經不能保證工業(yè)系統(tǒng)的安全穩(wěn)定運行。

縱觀工業(yè)安全的未來發(fā)展趨勢，其將是覆蓋工業(yè)系統(tǒng)設計、開發(fā)、實施、運維、結束等橫向全生命周期，以及控制層、網絡層、系統(tǒng)層、管理層等縱向運維，以大系統(tǒng)工程的視角，采用博弈論等方法學，通過多維度安全技術的深度融合和集成設計，以保證工業(yè)系統(tǒng)可用性為目標，綜合運用物理安全、功能安全、信息安全等技術手段和管理措施，實現(xiàn)工業(yè)系統(tǒng)的安全穩(wěn)定運行。