
大數(shù)據(jù)時代工控系統(tǒng)安全水有多深
隨著工業(yè)與信息化融合即“兩化融合”已經(jīng)漸漸從呼聲轉(zhuǎn)變?yōu)閷嵺`中的“現(xiàn)代化生產(chǎn)力”,在這項系關(guān)國計民生的基礎(chǔ)設(shè)施系統(tǒng)面前,安全問題越來越顯得緊迫,各行業(yè)也各尋“神通妙招”。而現(xiàn)如今大數(shù)據(jù)又勁頭甚猛,這又無形中成為兩化融合的“催化劑”,但也必然加重了安全防護(hù)的難度。在大數(shù)據(jù)時代,工控系統(tǒng)安全究竟水有多深?是個值得深入探究的問題。
與此同時,“互聯(lián)網(wǎng)+”戰(zhàn)略的提出,也給工業(yè)的發(fā)展插上了騰飛的翅膀。不過,當(dāng)互聯(lián)網(wǎng)與工業(yè)控制系統(tǒng)接通,也為黑客等惡意攻擊者提供了攻擊的入口。曾經(jīng)轟動一時的伊朗核設(shè)施遭遇黑客攻擊的事件,就是一次典型針對工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)攻擊。所以,當(dāng)工業(yè)與互聯(lián)網(wǎng)融合,首先需要做好安全防護(hù)。
有調(diào)查數(shù)據(jù)顯示,近幾年已經(jīng)發(fā)現(xiàn)的工業(yè)控制系統(tǒng)漏洞超過了500個,呈現(xiàn)快速增長趨勢,這對業(yè)務(wù)連續(xù)性、實時性要求很高的工業(yè)控制系統(tǒng)來說,造成了極大的安全威脅。2014年ICS-CERT所公布的數(shù)據(jù)中,工控安全事件達(dá)632件,而且多集中于能源行業(yè)(59%)和關(guān)鍵制造業(yè)(20%)。
工業(yè)網(wǎng)絡(luò)控制系統(tǒng)的特性,使得其在安全防護(hù)上也有許多特殊的要求。無論是互聯(lián)網(wǎng)還是工業(yè)控制系統(tǒng),在設(shè)計之初都沒有考慮到網(wǎng)絡(luò)安全這個后來才出現(xiàn)的問題,當(dāng)工業(yè)互聯(lián)網(wǎng)出現(xiàn)后,其安全隱患就顯得更為突出。工業(yè)控制系統(tǒng)需要安全,但又不能影響其業(yè)務(wù)運行,如何做好平衡性、消除安全防護(hù)保障措施對系統(tǒng)的負(fù)擔(dān),是工業(yè)互聯(lián)網(wǎng)安全所面臨的挑戰(zhàn)。
工控系統(tǒng)的特殊性對安全有特殊要求,比如工控系統(tǒng)對延時很敏感,業(yè)務(wù)流程一環(huán)扣一環(huán),安全產(chǎn)品的接入可能造成額外延時,影響整體業(yè)務(wù)。早期,人們對于工業(yè)控制系統(tǒng)安全問題關(guān)注的焦點主要在于其物理安全與功能安全,比如系統(tǒng)運行是否順暢,是否出現(xiàn)過異常中斷等等。而且,設(shè)備的安全運行一般由生產(chǎn)部門負(fù)責(zé),并非由信息部門主導(dǎo)。工業(yè)控制系統(tǒng)安全與傳統(tǒng)的信息安全又截然不同,關(guān)注更多的是物理安全與功能安全,而且系統(tǒng)的安全運行由相關(guān)的生產(chǎn)部門負(fù)責(zé),信息部門僅處于從屬的地位。
隨著信息化與工業(yè)控制系統(tǒng)的深度融合以及潛在網(wǎng)絡(luò)戰(zhàn)威脅影響,工業(yè)控制系統(tǒng)也將從傳統(tǒng)的僅關(guān)注物理安全、功能安全轉(zhuǎn)向更為關(guān)注信息系統(tǒng)安全;這種轉(zhuǎn)變也將在國家政策的推動下對傳統(tǒng)的工業(yè)企業(yè)產(chǎn)生較大的影響。
縱觀國內(nèi)外,雖然喊有工控系統(tǒng)安全防護(hù)措施的安全廠商很多,但技術(shù)與產(chǎn)品質(zhì)量參差不齊,加上工控系統(tǒng)牽一發(fā)而動全身的歷史特殊性,國家也尚無統(tǒng)一的一套合規(guī)標(biāo)準(zhǔn)和檢測尺度、相關(guān)法律法規(guī)。
當(dāng)然,目前確保國計民生相關(guān)的工業(yè)控制系統(tǒng)安全已被提升到了國家安全戰(zhàn)略的高度,再加上工業(yè)控制系統(tǒng)跨學(xué)科、跨行業(yè)應(yīng)用的特殊性;使其安全保障體系的建立必須在國家、行業(yè)監(jiān)管部門、工業(yè)控制系統(tǒng)企業(yè)(用戶)、工業(yè)控制系統(tǒng)提供商、信息安全廠商等多方面的協(xié)同努力下才能夠?qū)崿F(xiàn)。
大數(shù)據(jù)環(huán)境下,眾安全廠商還需在工控系統(tǒng)安全這片深水中齊努力,耕耘出一片自己的天地。
數(shù)據(jù)分析咨詢請掃描二維碼
若不方便掃碼,搜微信號:CDAshujufenxi
訓(xùn)練與驗證損失驟升:機(jī)器學(xué)習(xí)訓(xùn)練中的異常診斷與解決方案 在機(jī)器學(xué)習(xí)模型訓(xùn)練過程中,“損失曲線” 是反映模型學(xué)習(xí)狀態(tài)的核心指 ...
2025-09-19解析 DataHub 與 Kafka:數(shù)據(jù)生態(tài)中兩類核心工具的差異與協(xié)同 在數(shù)字化轉(zhuǎn)型加速的今天,企業(yè)對數(shù)據(jù)的需求已從 “存儲” 轉(zhuǎn)向 “ ...
2025-09-19CDA 數(shù)據(jù)分析師:讓統(tǒng)計基本概念成為業(yè)務(wù)決策的底層邏輯 統(tǒng)計基本概念是商業(yè)數(shù)據(jù)分析的 “基礎(chǔ)語言”—— 從描述數(shù)據(jù)分布的 “均 ...
2025-09-19CDA 數(shù)據(jù)分析師:表結(jié)構(gòu)數(shù)據(jù) “獲取 - 加工 - 使用” 全流程的賦能者 表結(jié)構(gòu)數(shù)據(jù)(如數(shù)據(jù)庫表、Excel 表、CSV 文件)是企業(yè)數(shù)字 ...
2025-09-19SQL Server 中 CONVERT 函數(shù)的日期轉(zhuǎn)換:從基礎(chǔ)用法到實戰(zhàn)優(yōu)化 在 SQL Server 的數(shù)據(jù)處理中,日期格式轉(zhuǎn)換是高頻需求 —— 無論 ...
2025-09-18MySQL 大表拆分與關(guān)聯(lián)查詢效率:打破 “拆分必慢” 的認(rèn)知誤區(qū) 在 MySQL 數(shù)據(jù)庫管理中,“大表” 始終是性能優(yōu)化繞不開的話題。 ...
2025-09-18DSGE 模型中的 Et:理性預(yù)期算子的內(nèi)涵、作用與應(yīng)用解析 動態(tài)隨機(jī)一般均衡(Dynamic Stochastic General Equilibrium, DSGE)模 ...
2025-09-17Python 提取 TIF 中地名的完整指南 一、先明確:TIF 中的地名有哪兩種存在形式? 在開始提取前,需先判斷 TIF 文件的類型 —— ...
2025-09-17CDA 數(shù)據(jù)分析師:解鎖表結(jié)構(gòu)數(shù)據(jù)特征價值的專業(yè)核心 表結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 規(guī)范存儲的結(jié)構(gòu)化數(shù)據(jù),如數(shù)據(jù)庫表、Excel 表、 ...
2025-09-17Excel 導(dǎo)入數(shù)據(jù)含缺失值?詳解 dropna 函數(shù)的功能與實戰(zhàn)應(yīng)用 在用 Python(如 pandas 庫)處理 Excel 數(shù)據(jù)時,“缺失值” 是高頻 ...
2025-09-16深入解析卡方檢驗與 t 檢驗:差異、適用場景與實踐應(yīng)用 在數(shù)據(jù)分析與統(tǒng)計學(xué)領(lǐng)域,假設(shè)檢驗是驗證研究假設(shè)、判斷數(shù)據(jù)差異是否 “ ...
2025-09-16CDA 數(shù)據(jù)分析師:掌控表格結(jié)構(gòu)數(shù)據(jù)全功能周期的專業(yè)操盤手 表格結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 存儲的結(jié)構(gòu)化數(shù)據(jù),如 Excel 表、數(shù)據(jù) ...
2025-09-16MySQL 執(zhí)行計劃中 rows 數(shù)量的準(zhǔn)確性解析:原理、影響因素與優(yōu)化 在 MySQL SQL 調(diào)優(yōu)中,EXPLAIN執(zhí)行計劃是核心工具,而其中的row ...
2025-09-15解析 Python 中 Response 對象的 text 與 content:區(qū)別、場景與實踐指南 在 Python 進(jìn)行 HTTP 網(wǎng)絡(luò)請求開發(fā)時(如使用requests ...
2025-09-15CDA 數(shù)據(jù)分析師:激活表格結(jié)構(gòu)數(shù)據(jù)價值的核心操盤手 表格結(jié)構(gòu)數(shù)據(jù)(如 Excel 表格、數(shù)據(jù)庫表)是企業(yè)最基礎(chǔ)、最核心的數(shù)據(jù)形態(tài) ...
2025-09-15Python HTTP 請求工具對比:urllib.request 與 requests 的核心差異與選擇指南 在 Python 處理 HTTP 請求(如接口調(diào)用、數(shù)據(jù)爬取 ...
2025-09-12解決 pd.read_csv 讀取長浮點數(shù)據(jù)的科學(xué)計數(shù)法問題 為幫助 Python 數(shù)據(jù)從業(yè)者解決pd.read_csv讀取長浮點數(shù)據(jù)時的科學(xué)計數(shù)法問題 ...
2025-09-12CDA 數(shù)據(jù)分析師:業(yè)務(wù)數(shù)據(jù)分析步驟的落地者與價值優(yōu)化者 業(yè)務(wù)數(shù)據(jù)分析是企業(yè)解決日常運營問題、提升執(zhí)行效率的核心手段,其價值 ...
2025-09-12用 SQL 驗證業(yè)務(wù)邏輯:從規(guī)則拆解到數(shù)據(jù)把關(guān)的實戰(zhàn)指南 在業(yè)務(wù)系統(tǒng)落地過程中,“業(yè)務(wù)邏輯” 是連接 “需求設(shè)計” 與 “用戶體驗 ...
2025-09-11塔吉特百貨孕婦營銷案例:數(shù)據(jù)驅(qū)動下的精準(zhǔn)零售革命與啟示 在零售行業(yè) “流量紅利見頂” 的當(dāng)下,精準(zhǔn)營銷成為企業(yè)突圍的核心方 ...
2025-09-11