制造企業(yè)在智能制造戰(zhàn)略的牽引下也開啟了數(shù)字化智能工廠的轉(zhuǎn)型，利用工業(yè)物聯(lián)網(wǎng)、大數(shù)據(jù)等先進的IT技術(shù)改造傳統(tǒng)的生產(chǎn)關(guān)系與業(yè)務(wù)流程，從產(chǎn)品研發(fā)、業(yè)務(wù)管理到生產(chǎn)車間全方位推動智能工廠規(guī)劃與實施，加速了IT與 OT的融合。

 

然而，隨著智能工廠的實踐以及IT與OT融合逐步走向深入，一直以來將企業(yè)辦公網(wǎng)絡(luò)與工業(yè)生產(chǎn)網(wǎng)絡(luò)進行物理隔離或間接隔離的安全體系正在被打破，更為高效的IT技術(shù)開始融入到工業(yè)現(xiàn)場用以替代專用的工業(yè)技術(shù)和標準。

 

比如，基于TCP/IP協(xié)議的工業(yè)以太網(wǎng)替代紛繁雜亂的專用工業(yè)現(xiàn)場總線協(xié)議，移動平板系統(tǒng)替代HMI人機界面系統(tǒng)，以及Windows系統(tǒng)替代專用的工業(yè)操作系統(tǒng)等。IT與OT融合正在導(dǎo)致專用、隔離的工業(yè)控制體系走向通用化和標準化，由此導(dǎo)致了近年來工業(yè)控制安全事件的持續(xù)上升。

 

如何有效的降低工業(yè)控制系統(tǒng)的安全風險已經(jīng)成為當前制造企業(yè)推進智能工廠改造以及IT與OT融合的必須解決的問題。制造企業(yè)應(yīng)該在針對核心的工業(yè)控制系統(tǒng)仍然是采用工業(yè)級的安全防護體系，構(gòu)建工業(yè)防火墻和工業(yè)級協(xié)議的數(shù)據(jù)審計和異常監(jiān)測，及時檢測工業(yè)網(wǎng)絡(luò)中出現(xiàn)的工業(yè)攻擊、蠕蟲病毒及非法入侵、設(shè)備異常等情況。

 

并對危及系統(tǒng)網(wǎng)絡(luò)安全的因素做出智能預(yù)警分析，為工業(yè)網(wǎng)絡(luò)信息安全故障的及時排查、分析提供可靠地依據(jù)。針對通用型系統(tǒng)逐步采用以密碼硬件為核心的可信計算技術(shù)，用于實現(xiàn)計算環(huán)境和網(wǎng)絡(luò)環(huán)境安全可信，免疫未知惡意代碼破壞，應(yīng)對高級別的惡意攻擊。

 

同時，移動存儲介質(zhì)是工業(yè)控制系統(tǒng)安全的重要防護部分，利用可信計算機技術(shù)構(gòu)建移動存儲介質(zhì)管控系統(tǒng)，其主要功能包括：主機對移動存儲機制的身份認證、準入控制、下載更新等。首先，由可信服務(wù)器為主機及移動存儲設(shè)備頒發(fā)準入證書，然后可信服務(wù)器將統(tǒng)一產(chǎn)生并發(fā)布主機對移動存儲介質(zhì)的準入策略，形成主機能插入的介質(zhì)列表。

 

最后主機準入控制將基于兩個方面的策略實施，一方面移動存儲介質(zhì)的身份位于主機準入策略列表中，另一方面，主機身份必須位于移動存儲介質(zhì)準入策略列表中。此外，移動設(shè)備接入和使用行為也將被嚴格審計和記錄。

 

近年來，隨著工廠自動化和智能化的轉(zhuǎn)型，工業(yè)控制系統(tǒng)被攻擊事件層出不窮，而且對企業(yè)的正常經(jīng)營和生產(chǎn)造成難以挽回的經(jīng)濟損失。因此隨著制造企業(yè)的智能制造工業(yè)轉(zhuǎn)型的推進，制造企業(yè)必須重視由工業(yè)控制系統(tǒng)安全防護不足帶來的風險，在規(guī)劃階段就做好工控系統(tǒng)的安全防護工作。

 

云球物聯(lián)網(wǎng)——物聯(lián)網(wǎng)產(chǎn)品與行業(yè)解決方案提供商。公司主要產(chǎn)品為工業(yè)以太網(wǎng)交換機、串口服務(wù)器、Modbus網(wǎng)關(guān)、工業(yè)接口光纖傳輸設(shè)備、工業(yè)無線產(chǎn)品等，產(chǎn)品應(yīng)用涵蓋智慧城市、綜合管廊、智能制造、軌道交通、智能電力、煤炭石化等行業(yè)領(lǐng)域，歡迎前來了解、交流。