东方测控

行业企业市场标准科技新品会议展会政策原创

摸石头过河 工控安全解决方案难推动

行业聚焦点中国仪表网2013年10月14日 16:25人气:14508

  导读:日前参加工控安全与测试自动化服务高峰论坛的多位专家都认为,工控安全问题远未解决且目前状况尴尬。与会多方都表示国内工控安全落后欧美十余年,目前也没有较好的总体解决方案,大家都在各自尝试,但“摸石头过河”,前景仍不明朗。
  
  相比互联网信息安全领域的热络,工控安全作为信息安全的重要领域却一直“备受冷落”。周四参加工控安全与测试自动化服务高峰论坛的多位专家都认为,工控安全问题远未解决且目前状况尴尬。
  
  “抓一把,一把都是漏洞。”国际领先的工控安全测试公司科诺康中国区首席代表张威表示。张威提供的数据显示,记录到的工控领域共计2010年有几十起,而到2013年已呈现几何数量上升。
  
  政策层面,多个相关文件早已出炉,其中最主要的工控系统信息安全的政策来自工信部2011年451号文(《关于加强工业控制系统信息安全管理的通知》),而近期工信部信息安全专项中也专门提及到工控领域安全问题。
  
  451号文明确,重点加强核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、铁路、民航、城市供水供气供热等领域的工业控制系统信息安全管理,落实安全管理要求。
  
  张威(科诺康)认为,国内工业控制领域使用了很多国外产品,“我们也不知道会不会有问题,下一步国家在此领域会加强”。而上海信息安全协会副秘书长王怀宾表示,核心工业领域很多部分使用西门子等国外产品,还是有非常大的隐患。
  
  工控安全问题明显,但解决却很困难。信息安全领域咨询公司安言咨询技术总监张威表示,“有很好的解决方案么,我认为无解,风险通过技术控制能到什么程度,也很难讲”。
  
  由于工业控制领域不同于普通IT设备,操作系统升级、漏洞补丁添加都是很困难的,“工控系统一上线就是10至20几年持续使用,没有升级,也没法升级,其中补丁问题绝对是一个痛”,张威(安言咨询)表示。
  
  由于停摆对工业生产领域影响极大,所以工业控制领域对于持续运作要求很高,这就直接导致了无法对系统漏洞进行修补,“裸奔”被一位专家用来形容工控系统的现状。与此同时,传统的物理隔离方法也正日益失去效力,“工控网络和管理网络等完全脱离已经不现实了”。
  
  周四的论坛中,多名来自航天航空、烟草、电力等企业代表参加,与会多方都表示国内工控安全落后欧美十余年,目前也没有较好的总体解决方案,大家都在各自尝试,但“摸石头过河”,前景仍不明朗。
(本文来源:中国仪表网转载请注明出处
仪表网官方微信
@仪表网
已推荐
0

全年征稿 / 资讯合作

联系邮箱:ybzhan@QQ.com
  • 凡本网注明"来源:中国仪表网"的所有作品,版权均属于中国仪表网,转载请必须注明中国仪表网,http://www.ybzhan.cn/。违反者本网将追究相关法律责任。
  • 本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
  • 如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
成丰仪表——中国第三代流量计领军品牌


返回首页