什么是工業(yè)控制網(wǎng)？工業(yè)控制網(wǎng)絡(luò)安全重要嗎？

工業(yè)控制系統(tǒng)是對諸如圖像、語音信號等大數(shù)據(jù)量、高速率傳輸?shù)囊螅执呱水斍霸谏虡I(yè)領(lǐng)域風靡的以太網(wǎng)與控制網(wǎng)絡(luò)的結(jié)合。這股工業(yè)控制系統(tǒng)網(wǎng)絡(luò)化浪潮又將諸如嵌入式技術(shù)、多標準工業(yè)控制網(wǎng)絡(luò)互聯(lián)、無線技術(shù)等多種當今流行技術(shù)融合進來，從而拓展了工業(yè)控制領(lǐng)域的發(fā)展空間。然什么是工業(yè)控制網(wǎng)？工業(yè)控制網(wǎng)絡(luò)安全重要嗎？

什么是工業(yè)控制網(wǎng)？簡單來說，就是“3+3”模型，即三個要素：計算、通信和控制；三張網(wǎng)絡(luò)形態(tài)：互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和傳感網(wǎng)。其中，控制是根本，在做互聯(lián)時，需要依賴通信進行信息傳遞，所以通信是支撐。

圍繞這個模型，工業(yè)控制網(wǎng)面臨嚴峻的安全挑戰(zhàn)，如工控系統(tǒng)日益成為黑客攻擊和網(wǎng)絡(luò)戰(zhàn)的首要目標，有數(shù)據(jù)顯示，僅2017年上半年，就發(fā)現(xiàn)約18000種針對工控系統(tǒng)的惡意軟件；工業(yè)大數(shù)據(jù)作為企業(yè)核心資源面臨嚴峻的安全風險；核心技術(shù)產(chǎn)品自主可控程度低，受制于人；缺乏工業(yè)控制網(wǎng)安全高仿真環(huán)境等。

2018年4月，工業(yè)路由器摩莎EDR-810曝17個嚴重漏洞

2015年12月，烏克蘭電廠遭受黑客攻擊，導致大面積居民停電；

2014年，黑客集團Dragonfly 制造“超級電廠”病毒，能夠阻斷電力供應(yīng)或破壞、劫持工業(yè)控制設(shè)備，全球上千座發(fā)電站遭到攻擊，歐美國家為重災(zāi)，在中國也發(fā)現(xiàn)少量病毒樣本傳播;

2012年，發(fā)現(xiàn)攻擊多個中東國家的惡意程序Flame 火焰病毒，它能收集各行業(yè)的敏感信息;

2012年，兩座美國電廠遭USB 病毒攻擊，感染了每個工廠的工控系統(tǒng)，可被竊取數(shù)據(jù);

2011年，微軟警告稱***發(fā)現(xiàn)的“Duqu”病毒可從工業(yè)控制系統(tǒng)制造商收集情報數(shù)據(jù);

2011年，黑客入侵數(shù)據(jù)采集與監(jiān)控系統(tǒng)，使美國伊利諾伊州城市供水系統(tǒng)的供水泵遭到破壞;

2011年、2010 年國內(nèi)某兩個石化公司，某裝置控制系統(tǒng)分別感染Conficker 病毒，都造成控制系統(tǒng)服務(wù)器與控制器通訊不同程度地中斷;

2010年，西門子首次監(jiān)測到專門攻擊該公司工業(yè)控制系統(tǒng)的Stuxnet 病毒，也稱為震網(wǎng)病毒;

2010年，“震網(wǎng)”蠕蟲通過外圍設(shè)備U 盤，侵入控制網(wǎng)絡(luò)，更改PLC 中的程序和數(shù)據(jù)，對伊朗的核設(shè)施造成了嚴重的破壞;

在過去幾年里，工業(yè)控制網(wǎng)絡(luò)安全事件頻頻走進人們的視線。

“云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用增加了工業(yè)處理流程的開放性和不確定性，安全風險進一步集中加大，工業(yè)控制網(wǎng)面臨嚴峻的安全挑戰(zhàn)，亟須構(gòu)建工業(yè)控制網(wǎng)安全的核心關(guān)鍵技術(shù)體系。”

保障工業(yè)控制網(wǎng)絡(luò)安全至關(guān)重要。