
大數(shù)據(jù)時代工控系統(tǒng)安全水有多深
隨著工業(yè)與信息化融合即“兩化融合”已經(jīng)漸漸從呼聲轉(zhuǎn)變?yōu)閷嵺`中的“現(xiàn)代化生產(chǎn)力”,在這項系關(guān)國計民生的基礎(chǔ)設(shè)施系統(tǒng)面前,安全問題越來越顯得緊迫,各行業(yè)也各尋“神通妙招”。而現(xiàn)如今大數(shù)據(jù)又勁頭甚猛,這又無形中成為兩化融合的“催化劑”,但也必然加重了安全防護的難度。在大數(shù)據(jù)時代,工控系統(tǒng)安全究竟水有多深?是個值得深入探究的問題。
與此同時,“互聯(lián)網(wǎng)+”戰(zhàn)略的提出,也給工業(yè)的發(fā)展插上了騰飛的翅膀。不過,當互聯(lián)網(wǎng)與工業(yè)控制系統(tǒng)接通,也為黑客等惡意攻擊者提供了攻擊的入口。曾經(jīng)轟動一時的伊朗核設(shè)施遭遇黑客攻擊的事件,就是一次典型針對工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)攻擊。所以,當工業(yè)與互聯(lián)網(wǎng)融合,首先需要做好安全防護。
有調(diào)查數(shù)據(jù)顯示,近幾年已經(jīng)發(fā)現(xiàn)的工業(yè)控制系統(tǒng)漏洞超過了500個,呈現(xiàn)快速增長趨勢,這對業(yè)務(wù)連續(xù)性、實時性要求很高的工業(yè)控制系統(tǒng)來說,造成了極大的安全威脅。2014年ICS-CERT所公布的數(shù)據(jù)中,工控安全事件達632件,而且多集中于能源行業(yè)(59%)和關(guān)鍵制造業(yè)(20%)。
工業(yè)網(wǎng)絡(luò)控制系統(tǒng)的特性,使得其在安全防護上也有許多特殊的要求。無論是互聯(lián)網(wǎng)還是工業(yè)控制系統(tǒng),在設(shè)計之初都沒有考慮到網(wǎng)絡(luò)安全這個后來才出現(xiàn)的問題,當工業(yè)互聯(lián)網(wǎng)出現(xiàn)后,其安全隱患就顯得更為突出。工業(yè)控制系統(tǒng)需要安全,但又不能影響其業(yè)務(wù)運行,如何做好平衡性、消除安全防護保障措施對系統(tǒng)的負擔,是工業(yè)互聯(lián)網(wǎng)安全所面臨的挑戰(zhàn)。
工控系統(tǒng)的特殊性對安全有特殊要求,比如工控系統(tǒng)對延時很敏感,業(yè)務(wù)流程一環(huán)扣一環(huán),安全產(chǎn)品的接入可能造成額外延時,影響整體業(yè)務(wù)。早期,人們對于工業(yè)控制系統(tǒng)安全問題關(guān)注的焦點主要在于其物理安全與功能安全,比如系統(tǒng)運行是否順暢,是否出現(xiàn)過異常中斷等等。而且,設(shè)備的安全運行一般由生產(chǎn)部門負責,并非由信息部門主導。工業(yè)控制系統(tǒng)安全與傳統(tǒng)的信息安全又截然不同,關(guān)注更多的是物理安全與功能安全,而且系統(tǒng)的安全運行由相關(guān)的生產(chǎn)部門負責,信息部門僅處于從屬的地位。
隨著信息化與工業(yè)控制系統(tǒng)的深度融合以及潛在網(wǎng)絡(luò)戰(zhàn)威脅影響,工業(yè)控制系統(tǒng)也將從傳統(tǒng)的僅關(guān)注物理安全、功能安全轉(zhuǎn)向更為關(guān)注信息系統(tǒng)安全;這種轉(zhuǎn)變也將在國家政策的推動下對傳統(tǒng)的工業(yè)企業(yè)產(chǎn)生較大的影響。
縱觀國內(nèi)外,雖然喊有工控系統(tǒng)安全防護措施的安全廠商很多,但技術(shù)與產(chǎn)品質(zhì)量參差不齊,加上工控系統(tǒng)牽一發(fā)而動全身的歷史特殊性,國家也尚無統(tǒng)一的一套合規(guī)標準和檢測尺度、相關(guān)法律法規(guī)。
當然,目前確保國計民生相關(guān)的工業(yè)控制系統(tǒng)安全已被提升到了國家安全戰(zhàn)略的高度,再加上工業(yè)控制系統(tǒng)跨學科、跨行業(yè)應用的特殊性;使其安全保障體系的建立必須在國家、行業(yè)監(jiān)管部門、工業(yè)控制系統(tǒng)企業(yè)(用戶)、工業(yè)控制系統(tǒng)提供商、信息安全廠商等多方面的協(xié)同努力下才能夠?qū)崿F(xiàn)。
大數(shù)據(jù)環(huán)境下,眾安全廠商還需在工控系統(tǒng)安全這片深水中齊努力,耕耘出一片自己的天地。
數(shù)據(jù)分析咨詢請掃描二維碼
若不方便掃碼,搜微信號:CDAshujufenxi
AI 浪潮下的生存與進階: CDA數(shù)據(jù)分析師—開啟新時代職業(yè)生涯的鑰匙(深度研究報告、發(fā)展指導白皮書) 發(fā)布機構(gòu):CDA數(shù)據(jù)科 ...
2025-07-13LSTM 模型輸入長度選擇技巧:提升序列建模效能的關(guān)鍵? 在循環(huán)神經(jīng)網(wǎng)絡(luò)(RNN)家族中,長短期記憶網(wǎng)絡(luò)(LSTM)憑借其解決長序列 ...
2025-07-11CDA 數(shù)據(jù)分析師報考條件詳解與準備指南? ? 在數(shù)據(jù)驅(qū)動決策的時代浪潮下,CDA 數(shù)據(jù)分析師認證愈發(fā)受到矚目,成為眾多有志投身數(shù) ...
2025-07-11數(shù)據(jù)透視表中兩列相乘合計的實用指南? 在數(shù)據(jù)分析的日常工作中,數(shù)據(jù)透視表憑借其強大的數(shù)據(jù)匯總和分析功能,成為了 Excel 用戶 ...
2025-07-11尊敬的考生: 您好! 我們誠摯通知您,CDA Level I和 Level II考試大綱將于 2025年7月25日 實施重大更新。 此次更新旨在確保認 ...
2025-07-10BI 大數(shù)據(jù)分析師:連接數(shù)據(jù)與業(yè)務(wù)的價值轉(zhuǎn)化者? ? 在大數(shù)據(jù)與商業(yè)智能(Business Intelligence,簡稱 BI)深度融合的時代,BI ...
2025-07-10SQL 在預測分析中的應用:從數(shù)據(jù)查詢到趨勢預判? ? 在數(shù)據(jù)驅(qū)動決策的時代,預測分析作為挖掘數(shù)據(jù)潛在價值的核心手段,正被廣泛 ...
2025-07-10數(shù)據(jù)查詢結(jié)束后:分析師的收尾工作與價值深化? ? 在數(shù)據(jù)分析的全流程中,“query end”(查詢結(jié)束)并非工作的終點,而是將數(shù) ...
2025-07-10CDA 數(shù)據(jù)分析師考試:從報考到取證的全攻略? 在數(shù)字經(jīng)濟蓬勃發(fā)展的今天,數(shù)據(jù)分析師已成為各行業(yè)爭搶的核心人才,而 CDA(Certi ...
2025-07-09【CDA干貨】單樣本趨勢性檢驗:捕捉數(shù)據(jù)背后的時間軌跡? 在數(shù)據(jù)分析的版圖中,單樣本趨勢性檢驗如同一位耐心的偵探,專注于從單 ...
2025-07-09year_month數(shù)據(jù)類型:時間維度的精準切片? ? 在數(shù)據(jù)的世界里,時間是最不可或缺的維度之一,而year_month數(shù)據(jù)類型就像一把精準 ...
2025-07-09CDA 備考干貨:Python 在數(shù)據(jù)分析中的核心應用與實戰(zhàn)技巧? ? 在 CDA 數(shù)據(jù)分析師認證考試中,Python 作為數(shù)據(jù)處理與分析的核心 ...
2025-07-08SPSS 中的 Mann-Kendall 檢驗:數(shù)據(jù)趨勢與突變分析的有力工具? ? ? 在數(shù)據(jù)分析的廣袤領(lǐng)域中,準確捕捉數(shù)據(jù)的趨勢變化以及識別 ...
2025-07-08備戰(zhàn) CDA 數(shù)據(jù)分析師考試:需要多久?如何規(guī)劃? CDA(Certified Data Analyst)數(shù)據(jù)分析師認證作為國內(nèi)權(quán)威的數(shù)據(jù)分析能力認證 ...
2025-07-08LSTM 輸出不確定的成因、影響與應對策略? 長短期記憶網(wǎng)絡(luò)(LSTM)作為循環(huán)神經(jīng)網(wǎng)絡(luò)(RNN)的一種變體,憑借獨特的門控機制,在 ...
2025-07-07統(tǒng)計學方法在市場調(diào)研數(shù)據(jù)中的深度應用? 市場調(diào)研是企業(yè)洞察市場動態(tài)、了解消費者需求的重要途徑,而統(tǒng)計學方法則是市場調(diào)研數(shù) ...
2025-07-07CDA數(shù)據(jù)分析師證書考試全攻略? 在數(shù)字化浪潮席卷全球的當下,數(shù)據(jù)已成為企業(yè)決策、行業(yè)發(fā)展的核心驅(qū)動力,數(shù)據(jù)分析師也因此成為 ...
2025-07-07剖析 CDA 數(shù)據(jù)分析師考試題型:解鎖高效備考與答題策略? CDA(Certified Data Analyst)數(shù)據(jù)分析師考試作為衡量數(shù)據(jù)專業(yè)能力的 ...
2025-07-04SQL Server 字符串截取轉(zhuǎn)日期:解鎖數(shù)據(jù)處理的關(guān)鍵技能? 在數(shù)據(jù)處理與分析工作中,數(shù)據(jù)格式的規(guī)范性是保證后續(xù)分析準確性的基礎(chǔ) ...
2025-07-04CDA 數(shù)據(jù)分析師視角:從數(shù)據(jù)迷霧中探尋商業(yè)真相? 在數(shù)字化浪潮席卷全球的今天,數(shù)據(jù)已成為企業(yè)決策的核心驅(qū)動力,CDA(Certifie ...
2025-07-04