隨著物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等先進IT技術(shù)的快速發(fā)展,制造業(yè)為重塑企業(yè)核心競爭力,正加速推動IT與OT的融合,改造傳統(tǒng)的生產(chǎn)關(guān)系與業(yè)務(wù)流程,從產(chǎn)品研發(fā)、業(yè)務(wù)管理到生產(chǎn)車間全方位推動企業(yè)的數(shù)字化轉(zhuǎn)型與智能制造。在數(shù)字化、網(wǎng)絡(luò)化和智能化的大趨勢下,工業(yè)網(wǎng)絡(luò)從封閉走向開放,工控安全問題也逐漸被社會各界所關(guān)注。
IT、OT融合加速,工控安全風(fēng)險加劇
在傳統(tǒng)的制造企業(yè)信息網(wǎng)絡(luò)中,由于生產(chǎn)區(qū)和辦公區(qū)獨立組網(wǎng),企業(yè)生產(chǎn)區(qū)的現(xiàn)場設(shè)備、控制、監(jiān)控網(wǎng)絡(luò)以及內(nèi)部管理網(wǎng)絡(luò)與外界互聯(lián)網(wǎng)相對隔離,形成了較為封閉的環(huán)境,網(wǎng)絡(luò)安全性較好。但隨著IT與OT的加速融合,企業(yè)內(nèi)外部以及供應(yīng)鏈上下游企業(yè)的數(shù)據(jù)信息為了更好的實現(xiàn)橫向和縱向集成,需要將企業(yè)內(nèi)部的設(shè)備、應(yīng)用與信息系統(tǒng)與外網(wǎng)實現(xiàn)聯(lián)通。在這個過程中,企業(yè)需要采用標(biāo)準(zhǔn)化的通用IT技術(shù)、統(tǒng)一的工業(yè)協(xié)議和開放的應(yīng)用接口,打破工業(yè)控制網(wǎng)絡(luò)的隔離邊界,使得工業(yè)網(wǎng)絡(luò)從封閉走向開放。
隨著工業(yè)網(wǎng)絡(luò)開放性的增強,信息安全風(fēng)險不斷向工業(yè)領(lǐng)域蔓延,工業(yè)控制系統(tǒng)(ICS)的安全防護體系面臨巨大安全威脅。大數(shù)據(jù)時代,很多企業(yè)將關(guān)鍵生產(chǎn)與運營數(shù)據(jù)作為企業(yè)的核心資產(chǎn)予以保護,一旦泄露,將會給企業(yè)帶來很大的損失。更重要的是,工控系統(tǒng)承載著事關(guān)社會經(jīng)濟乃至國家安全的重要工業(yè)數(shù)據(jù),一旦被竊取、篡改或流動至境外,將對國家安全造成嚴(yán)重威脅。目前,企業(yè)的工業(yè)控制系統(tǒng)(ICS)安全主要面臨三大挑戰(zhàn),具體體現(xiàn)在:
(1)黑客的蓄意破壞。隨著萬物互聯(lián)時代的到來,越來越多的工業(yè)控制系統(tǒng)及設(shè)備,在沒有防護措施的情況下暴露于互聯(lián)網(wǎng),極易被黑客探測發(fā)現(xiàn)。一些別有用心的黑客,為了達到某種經(jīng)濟利益甚至是政治利益,通過互聯(lián)網(wǎng)侵入工業(yè)網(wǎng)關(guān),肆意攻擊重要部門和領(lǐng)域的工控系統(tǒng)。
(2)自身漏洞層出不窮。工控系統(tǒng)軟硬件更新、更換困難的現(xiàn)狀使得不少漏洞隱藏其中而得不到修復(fù),此外,很多工控系統(tǒng),也難以規(guī)避內(nèi)部技術(shù)人員的無意和蓄意串改。
(3)自身防護系統(tǒng)的脆弱性。多數(shù)ICS網(wǎng)絡(luò)僅通過部署防火墻來保證工業(yè)網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)的相對隔離,各個工業(yè)自動化單元之間缺乏可靠的安全通信機制。數(shù)據(jù)加密效果不佳,工業(yè)控制協(xié)議的識別能力不理想,加之缺乏行業(yè)標(biāo)準(zhǔn)規(guī)范與管理制度,工業(yè)控制系統(tǒng)的安全防御能力十分有限。
網(wǎng)絡(luò)安全事件頻發(fā),提升工控防御能力刻不容緩
近幾年,發(fā)生在工業(yè)領(lǐng)域的網(wǎng)絡(luò)安全事件層出不窮。
鑒于這些工業(yè)安全事件造成的重大經(jīng)濟損失或社會影響,工控安全在全球的重視程度也在逐步提升。如何有效強化工控系統(tǒng)的安全防御能力,提升工控行業(yè)的廠商實力,已經(jīng)成為國家政策重點關(guān)注的領(lǐng)域,同時也是我國制造企業(yè)在推進智能工廠改造以及數(shù)字化轉(zhuǎn)型必須重視的問題。
從國家政策層面來看,工控網(wǎng)絡(luò)安全相關(guān)的行業(yè)標(biāo)準(zhǔn)、法律法規(guī)近幾年密集出臺。在需求和政策的驅(qū)動下,工業(yè)安全市場規(guī)模還在逐步擴展。
工控安全廠商實力漸強,初創(chuàng)企業(yè)備受資本青睞
工控安全作為工業(yè)信息安全的重要組成部分,近年來市場發(fā)展迅速,出現(xiàn)了不少有實力的廠商。從國內(nèi)來看,目前能夠給廣大工業(yè)企業(yè)提供工控安全產(chǎn)品和解決方案的廠商,主要分為三類:
(1)專業(yè)的工控安全廠商。
(2)自動化背景廠商。
(3)傳統(tǒng)IT安全廠商背景。
“互聯(lián)網(wǎng)+”時代為工控系統(tǒng)帶來了巨大的生產(chǎn)力和創(chuàng)造力的同時,伴隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展,以前相對封閉的工業(yè)控制系統(tǒng)逐漸走向開放互聯(lián),這也帶來了一系列的安全問題。在IT與OT加速融合的大背景下,未來的工業(yè)控制系統(tǒng)將會融入更多的新興信息技術(shù)和安全技術(shù)。
為加強我國整體的工控安全實力,政府層面應(yīng)該不斷加強對工業(yè)控制領(lǐng)域安全法律、法規(guī)的建設(shè),同時國內(nèi)的技術(shù)廠商應(yīng)該借助新一輪IT發(fā)展浪潮,提升工控安全技術(shù)的自主研發(fā)創(chuàng)新能力,為企業(yè)的工業(yè)控制應(yīng)用保駕護航。制造行業(yè)用戶也應(yīng)加快制定“未來信任”戰(zhàn)略,根據(jù)業(yè)務(wù)發(fā)展的不同階段落實策略與方案的部署,助力IT與OT融合,促進業(yè)務(wù)的快速發(fā)展。相信隨著相關(guān)政策標(biāo)準(zhǔn)的推出,技術(shù)、產(chǎn)品和解決方案的不斷完善,我國工控安全市場會不斷發(fā)展,整個工控安全行業(yè)也會愈加成熟。工控安全將不再是制造人心中永遠的痛。【1】
上海沐天機電設(shè)備有限公司專業(yè)于生產(chǎn)各類全數(shù)字力矩電機控制器、直流電機調(diào)速器、機電一體化成套控制系統(tǒng)、工業(yè)自動化生產(chǎn)線電氣控制自控系統(tǒng)、線纜生產(chǎn)線電氣控制系統(tǒng)、直流傳動柜、溫控柜等產(chǎn)品。
我司原生產(chǎn)力矩電機控制器及直流電機調(diào)速目前也已升級到全數(shù)字系列產(chǎn)品。
KTS系列數(shù)字力矩電機控制器采用ARM內(nèi)核的32位芯片,不僅控制精準(zhǔn)、還可增加功能程序,操作簡便等優(yōu)點。
ZKS系列直流電機調(diào)速器采用TCA785寬條制脈沖移相觸發(fā),實現(xiàn)無環(huán)流控制,反向制動功能,可高速正反轉(zhuǎn)自由切換,電壓反饋,測速反饋可自由選擇,接線方便,操作便捷。
如需了解更多本產(chǎn)品或其他產(chǎn)品信息,歡迎來我司官網(wǎng):www.gznrxfq.com 或 上海沐天機電設(shè)備有限公司?阿里巴巴店 光臨咨詢,亦可電話咨詢:13501761366。隨時恭候您的大駕光臨。
【1】節(jié)選自《OFweek工控網(wǎng)》之《不要讓工控安全成為制造人心中永遠的痛》