今天，工業(yè)控制系統(tǒng)已經(jīng)成為電力、水利、石油化工、天然氣和交通運(yùn)輸?shù)汝P(guān)鍵設(shè)備的基石，工控系統(tǒng)的安全事件會(huì)對(duì)國(guó)家、企業(yè)造成巨大的經(jīng)濟(jì)損失和社會(huì)損失，直接關(guān)系到國(guó)家的戰(zhàn)略安全。2011年7月，從杭州開往福州的D3115次列車與從北京開往福州的D301次列車追尾事故，造成40人死亡、172人受傷，中斷行車32小時(shí)35分，直接經(jīng)濟(jì)損失19371.65萬元;2012年4月，深圳遭遇10年來最大范圍的停電事故，福田、羅湖、龍崗3個(gè)區(qū)停電2個(gè)小時(shí)，經(jīng)濟(jì)損失達(dá)8個(gè)億;2013年11月，中石化輸油儲(chǔ)運(yùn)公司濰坊分公司輸油管線破裂，直接經(jīng)濟(jì)損失7.5億元。
這些事件反映出我國(guó)工控系統(tǒng)存在多個(gè)薄弱環(huán)節(jié)，國(guó)產(chǎn)化程度不高，尤其是高端市場(chǎng)基本被國(guó)外壟斷，核心技術(shù)和元件均掌握在國(guó)外廠商手中，安全形勢(shì)嚴(yán)峻。
核心技術(shù)和元件均掌握在國(guó)外廠商手中，例如在“震網(wǎng)”病毒中中招的西門子SCADA系統(tǒng)在我國(guó)應(yīng)用就相當(dāng)廣泛。
首先，國(guó)外工業(yè)控制系統(tǒng)在產(chǎn)品設(shè)計(jì)、配置等方面不可避免地存在漏洞，這些漏洞一旦被敵對(duì)勢(shì)力、恐怖組織、商業(yè)間諜、黑客組織等利用，不僅會(huì)帶來關(guān)鍵數(shù)據(jù)和信息被竊取、被篡改破壞等問題，還可能使涉及國(guó)計(jì)民生的工業(yè)、能源、交通等關(guān)鍵基礎(chǔ)設(shè)施遭到破壞。例如，2010年爆發(fā)的“震網(wǎng)”病毒，專門針對(duì)西門子的SCADA系統(tǒng)，可以造成鋼鐵、電力、能源、化工等重要行業(yè)運(yùn)行異常，商業(yè)資料失竊，甚至停工停產(chǎn)。而西門子公司的該套系統(tǒng)在我國(guó)的應(yīng)用相當(dāng)廣泛。
其次，國(guó)外廠商會(huì)對(duì)工業(yè)控制系統(tǒng)進(jìn)行遠(yuǎn)程維護(hù)，關(guān)鍵核心數(shù)據(jù)可能被竊取并被利用。例如，我國(guó)的SCADA系統(tǒng)普遍采用Windows等操作系統(tǒng)，這就給該系統(tǒng)中可能存在的后門程序提供了可乘之機(jī)。而我國(guó)工控系統(tǒng)的安全保護(hù)和安全管理水平又偏低，缺乏有效的管理標(biāo)準(zhǔn)來監(jiān)管系統(tǒng)安全。
此外，我國(guó)目前還缺乏應(yīng)用于工控系統(tǒng)的安全防護(hù)產(chǎn)品，產(chǎn)品門類不全，體系也不夠健全。
更多資訊請(qǐng)關(guān)注運(yùn)動(dòng)控制頻道
網(wǎng)站客服
粵公網(wǎng)安備 44030402000946號(hào)