什么是工業(yè)控制網(wǎng)？工業(yè)控制網(wǎng)絡(luò)安全重要嗎？

工業(yè)控制系統(tǒng)是對(duì)諸如圖像、語(yǔ)音信號(hào)等大數(shù)據(jù)量、高速率傳輸?shù)囊螅执呱水?dāng)前在商業(yè)領(lǐng)域風(fēng)靡的以太網(wǎng)與控制網(wǎng)絡(luò)的結(jié)合。這股工業(yè)控制系統(tǒng)網(wǎng)絡(luò)化浪潮又將諸如嵌入式技術(shù)、多標(biāo)準(zhǔn)工業(yè)控制網(wǎng)絡(luò)互聯(lián)、無(wú)線技術(shù)等多種當(dāng)今流行技術(shù)融合進(jìn)來(lái)，從而拓展了工業(yè)控制領(lǐng)域的發(fā)展空間。然什么是工業(yè)控制網(wǎng)？工業(yè)控制網(wǎng)絡(luò)安全重要嗎？

什么是工業(yè)控制網(wǎng)？簡(jiǎn)單來(lái)說(shuō)，就是“3+3”模型，即三個(gè)要素：計(jì)算、通信和控制；三張網(wǎng)絡(luò)形態(tài)：互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和傳感網(wǎng)。其中，控制是根本，在做互聯(lián)時(shí)，需要依賴通信進(jìn)行信息傳遞，所以通信是支撐。

圍繞這個(gè)模型，工業(yè)控制網(wǎng)面臨嚴(yán)峻的安全挑戰(zhàn)，如工控系統(tǒng)日益成為黑客攻擊和網(wǎng)絡(luò)戰(zhàn)的首要目標(biāo)，有數(shù)據(jù)顯示，僅2017年上半年，就發(fā)現(xiàn)約18000種針對(duì)工控系統(tǒng)的惡意軟件；工業(yè)大數(shù)據(jù)作為企業(yè)核心資源面臨嚴(yán)峻的安全風(fēng)險(xiǎn)；核心技術(shù)產(chǎn)品自主可控程度低，受制于人；缺乏工業(yè)控制網(wǎng)安全高仿真環(huán)境等。

2018年4月，工業(yè)路由器摩莎EDR-810曝17個(gè)嚴(yán)重漏洞

2015年12月，烏克蘭電廠遭受黑客攻擊，導(dǎo)致大面積居民停電；

2014年，黑客集團(tuán)Dragonfly 制造“超級(jí)電廠”病毒，能夠阻斷電力供應(yīng)或破壞、劫持工業(yè)控制設(shè)備，全球上千座發(fā)電站遭到攻擊，歐美國(guó)家為重災(zāi)，在中國(guó)也發(fā)現(xiàn)少量病毒樣本傳播;

2012年，發(fā)現(xiàn)攻擊多個(gè)中東國(guó)家的惡意程序Flame 火焰病毒，它能收集各行業(yè)的敏感信息;

2012年，兩座美國(guó)電廠遭USB 病毒攻擊，感染了每個(gè)工廠的工控系統(tǒng)，可被竊取數(shù)據(jù);

2011年，微軟警告稱***發(fā)現(xiàn)的“Duqu”病毒可從工業(yè)控制系統(tǒng)制造商收集情報(bào)數(shù)據(jù);

2011年，黑客入侵?jǐn)?shù)據(jù)采集與監(jiān)控系統(tǒng)，使美國(guó)伊利諾伊州城市供水系統(tǒng)的供水泵遭到破壞;

2011年、2010 年國(guó)內(nèi)某兩個(gè)石化公司，某裝置控制系統(tǒng)分別感染Conficker 病毒，都造成控制系統(tǒng)服務(wù)器與控制器通訊不同程度地中斷;

2010年，西門(mén)子首次監(jiān)測(cè)到專(zhuān)門(mén)攻擊該公司工業(yè)控制系統(tǒng)的Stuxnet 病毒，也稱為震網(wǎng)病毒;

2010年，“震網(wǎng)”蠕蟲(chóng)通過(guò)外圍設(shè)備U 盤(pán)，侵入控制網(wǎng)絡(luò)，更改PLC 中的程序和數(shù)據(jù)，對(duì)伊朗的核設(shè)施造成了嚴(yán)重的破壞;

在過(guò)去幾年里，工業(yè)控制網(wǎng)絡(luò)安全事件頻頻走進(jìn)人們的視線。

“云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用增加了工業(yè)處理流程的開(kāi)放性和不確定性，安全風(fēng)險(xiǎn)進(jìn)一步集中加大，工業(yè)控制網(wǎng)面臨嚴(yán)峻的安全挑戰(zhàn)，亟須構(gòu)建工業(yè)控制網(wǎng)安全的核心關(guān)鍵技術(shù)體系。”

保障工業(yè)控制網(wǎng)絡(luò)安全至關(guān)重要。