如何做好工控网络安全防护

1、本文格式为Word版，下载可任意编辑如何做好工控网络安全防护 工信部于2011年出台了451号文件，451号文件的要求是对中国的基础设施尤其是工业掌握网络进行平安检测，集中发觉问题并给出平安预案。在2011年之后许多企业开头了这方面的探究，但由于当时缺乏专业的工控网络平安企业来关心政府完成任务，所以效果不是很明显。2013年之后，这些企业开头涌现，包括谷神星，也包括一些国外的成熟的技术及产品开头进入中国，使我国的工控领域得以快速地进展。目前从国家的层面来讲对工业掌握网络平安是特别重视的，由于工业网络平安从本质上讲是基础设施平安，一旦消失重大的网络平安事故，影响和损失无法估量。此外，企业领导层也

2、在纷纷响应国家的号召，并对工控网络平安这块乐观地响应，乐观实行措施落实。所以从市场角度来讲，目前正处于工控平安市场爆发的前夕，企业需要去培育市场、把握用户的需求，把质量牢靠的平安产品推广出去。这个过程一般都有一个试用及摸索的阶段，但是，工控平安的前景不行估量。核心的环节就是，第一是知己，需要对整个网络进行一个彻底的了解，做到心中有数。工控网络究竟存在什么问题，有什么缺陷和风险，我们需要采纳什么样的技术措施，需要提高到什么样的水平；其次就是知彼，假如对方知道我的这些问题后他们会实行什么样的攻击手段，当然，有时候本土的信息平安也可能是由于工作人员失误或者操作特别导致的。那么，知己知彼之后呢，需要进

3、行一套完整的防护方案，需要将完整的防护方案部署到我们的掌握系统里面，做到万无一失，通常加固工控网络平安，这是我们需要做的几个步骤。首先，我们国家工业4.0水平还是比较弱的，许多企业都已经开头投入、建设智能工厂。假如仅仅是对信息平安防护的话，把自己的工厂整个掌握系统互通互联了以后，实际上是存在很大的缺陷和风险的。由于接口的放开，黑客通过放开的接口直接攻入我们的系统，而我们的系统本身这些掌握设备是存在网络平安漏洞的，那么通过对这些漏洞的利用，会造成肯定程度的破坏和损失。工控系统对系统的可用性及实时性要求特别高，而传统信息行业最关注的是信息本身平安，所以两者的关注点不一样。另外，工控行业中的工控产品

4、更新换代周期特别长，有些系统已经运行了十几年还在服役，不像现在的传统信息产业，三两年就要更新换代，更换硬件设备。至于软件系统，传统信息行业软件时常要更新，就算更新失败，系统重启也不会造成太大的影响和损失。工控系统由于直接掌握生产设备，假如没有重大缺陷，在不影响生产的条件下，不允许更新升级软件，而且硬件系统都备有冗余设备，要求掌握系统不能有无方案的停机或者重启，否则有可能引起重大生产损失或者人身损害事故。工控平安产品的选型，第一重要的是产品要技术领先且质量牢靠，只有采纳了先进的平安掌握技术，才能爱护好工控产品，当然，假如质量不行靠，本身就谈不上对产品进行有效的爱护了。其次，看企业在业界的口碑和市

5、场占有率，好的产品，市场会举手投赞成票；不好的产品，市场只会用脚投票了。最终，要看企业是否在不同行业有应用案例，是否某些企业专注于某些行业，通常需求企业会对在同行业有业绩的工控平安产品比较青睐。当前的工控平安还是比较严峻的，之前许多的基础设施行业对自己的熟悉不足，但是有些行业做得还是很不错的。像电力行业原来已经实行了横向隔离，纵向加密，许多平安措施都已经有自己的规范和标准，还有其他的行业像燃气还有石油石化，在管理规范上也有许多的措施，比如说移动媒介不能任凭使用，封闭网络环境等。总的来讲，我们国家的一些基础设施行业本身已经实行了一些管理防范措施，好些行业对平安的意识正在逐步的增加，对平安的需要越来越强，越来越高。面对“震网大事”、“乌克兰电网大事”，大家都意识到，假如我们不对工控系统加以重视，不去平安加固，造成的后果就是，某一个地方的基础设施发生一次严峻的网络平安事故之后，造成的损失无论政治影响亦或是经济影响都是巨大的，不行估量的。从整个市场的投入来看，我国现在对工控网络平安这块投入相对较少，一年只有几十亿，还不到一百亿的投资，而假如发生一起平安网络事故，一个基础设施的损失就有可能超过