工控安全市场之我见——工业要发展，更要安全

颁布功夫 2018-01-29

2017年是工控安全不平庸的一年，“WannaCry”勒索病毒席卷全球领域，我国教育、当局、电力、石油、通讯、交通运输、医疗等多多行业领域受到事务影响；工信部、公安部、网信办、能源局对涉及国度基础设施的企业工控安全查抄常态化，工控系统网络安全问题普遍凸起；6月1日起头执行的网络安全法要求对蕴含工控系统在内的“可能严沉风险国度安全、国计民生、公共利益的关键信息基础设施”尝试网络安全等级�；�； 等保2.0进入报批流程；12月，工信部颁布《工业节造系统信息安全行动打算（2018-2020年）》强调全国性的一网一库三平台的建设。


工控行业安全需要凸显

 石油行业


三桶油将工控安全作为将来五年沉点关注方向，总部都在牵头做工控安全建设规范，每年都在组织力量对下属企业进行安全查抄。随着智能造作的推动，出产网普遍选取了高度自动化的出产技术设备和高度信息化的运营治理伎俩，极大地提升了出产效能。与此同时，严格的网络信息安全风险也如影随形。采油采气、石油管路、炼化、油储、加油工控网络天堑隔离、内部监测需要显著，千万级项目逐步露头。

 电力行业


遵循36号文《国度能源局关于印发电力监控系统安全防护总体规划等安全防护规划和评估规范的通知》内容进行安全建设，《电力监控系统安全防护总体规划》对省级以上调度中心、地级调度中心、各类型发电厂、变电站、配电监控的监控系统的安全防护。近几年，能源局每年城市有对电厂和电网查抄。各级电网还会对电厂进行安全查抄。工信部凭据《工控系统信息安全防护指南》对电力企业进行查抄。公安部通过法律查抄对电力企业进行安全查抄。在安全查抄和调度工控安整年方向的推动下，电厂、电调、电科院需要明确，有大量项目涌出。

 轨路交通畅业


目前全国领域内地铁建设过程很快,信息安全越来越被宽泛认可，最沉要的两个自动化系统都有明确的信息安全需要。“城市轨路交通综合监控系统工程技术规范”V2.0版本中已经明确增长信息安全要求：综合监控系统信息安全应满足国度工业节造系统信息安全有关尺度要求，并依照三级信息安全等级�；そ猩杓啤⒐こ讨葱泻脱槭�；应实现防攻击、防病毒、防缝隙、防犯法操作等，并实时监察系统信息异常，实时进行措置。


在信号系统招标书里大多有这句话，投标人该当依照《信息安全等级�；ぶ卫矸ㄗ印罚üㄗ諿2007]43号）、《中华人民共和国推算机信息系统安全�；ぬ趵罚ü裨毫畹�147号）和《信息系统安全�；さ燃侗；ぶ葱兄改稀罚℅B/T 25058-2010）执行等级�；すぷ�。应切合国度安全数门对信号信息系统等级（暂定3级）�；ひ�，可能防备病毒入侵、黑客攻击、对数据有审计职能等技术要求的能力。信号系统应接受并通过信息�；さ燃断嗍视Φ牟馐�，并在正式运营前通过等级�；げ馄�。

 烟草行业


行业工控安全尺度即将颁布，行业工控安全标杆项目已经验收。企业十有七八提出明确的工控安全需要，卷烟厂、复烤厂、商烟物流、醋纤厂对工控安全需要明确。

 地下综合管廊行业


自2015年和2016年发展两批试点项目以来，已确定2015年10个试点城市名单蕴含：包头、沈阳、哈尔滨、苏州、厦门、十堰、长沙、�？凇⒘趟滓�。2016年15个试点城市名单蕴含：郑州、广州、石家庄、四平、青岛、威海、杭州、保山、南宁、银川、平潭、景德镇、成都、合肥、海东。除试点城市之表，其他各省市（如：四川遂宁）也自主发展了城市地下综合管廊的建设，全国累计建设里程已达2000多公里。


地下综合管廊作为保险城市运行的沉要基础设施和“性命线”，随着“互联网+” 作为国度战术推动，管廊运营商正规划城市级管廊综合运维平台，同时管廊监控系统与市政消防、公安系吐洫动需要要求管廊监控系统接入互联网与市政系统进行互联。若是管廊工业节造网络与互联网络衔接不进行任何逻辑隔离和检测防护，表部威胁源一旦进入工控网络，则能够一通到底的衔接到工业网络的现场节造层网络，直接影响管廊的正常运维，甚至造成整个城市治理混乱。


另一方面管廊工业节造网络内部设备如各类操作站、终端等，大部门选取Windows系统，为保障工业软件的不变运行通常无法进行系统升级甚至不能装置杀毒软件，存在着大量缝隙，在自身安全性不高的情况下运行，综合而言管廊工业节造系统的安全风险不言而喻。

 先进造作行业


在中国造作2025、互联网+的国度战术布景下，造作行业产业升级已成大势所趋。十三五规划也明确提出产业结构调整、工业互联、智能造作示范试点等的具体工作。为实现十三五规划的具体各部委、各行业主管单元等均在积极推动智能造作示范项目。


在我国造作行业迅猛发展的同时，也露出出了一些信息安全问题，大多设备选取国表品牌，面对着国表厂商运维中沉要数据泄露的风险。工控网络与治理网或与DNC服务器衔接时，在提高效能的同时也面对着被习染病毒、恶性攻击的风险。整体安全治理战术缺失，如机床及“操作怨鼐”的缝隙、编程工作站、人员的操作流程等方面。目前，各企业出产单元均有工控安全需要，出产网与涉密网相连势在必行。保密政策了了后，市场远景优良。
 
工业不只有发展，也要网络安全。纵观整个2017年，工业互联网在国内的推动无论从国度政策层面还是企业现实落地层面都得到了积极的器沉，而对工业互联网的信息安全保险也是一样的，陪伴着国度“互联网+造作业”、“三去一补一降”等政策的不休推动落实，工业互联网的推动快率必将不休加快，工业节造系统安全的发展沉点也将逐步转向工业物联网安全、工业云安全等工业互联网的安全领域。