8日上午，2017世界智能制造大會“制造業(yè)+信息安全技術(shù)”分論壇在南京國際博覽會議中心舉辦。來自工業(yè)信息安全領(lǐng)域的多位專家做主題演講，共同探討“兩化融合”中的工控系統(tǒng)信息安全問題。
伴隨著以信息化與工業(yè)化深度融合為重要特征的新一輪產(chǎn)業(yè)革命的興起，信息安全問題日漸突出。本次論壇旨在交流工業(yè)控制系統(tǒng)信息安全技術(shù)及產(chǎn)業(yè)的發(fā)展現(xiàn)狀與趨勢，分享最新研究成果與應(yīng)用經(jīng)驗，研討關(guān)鍵需求與解決方案。
機械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟研究所所長歐陽勁松說，目前，我們已經(jīng)入安全2.0時代，新一代信息技術(shù)為智能制造帶來更多可能性的同時，也讓制造系統(tǒng)日趨復(fù)雜，在控制邏輯復(fù)雜化、感知系統(tǒng)尚不精確、產(chǎn)品尚未成熟的情況下，易產(chǎn)生新的危險源。為此，需要以“安全一體化”的理念對抗風(fēng)險，綜合考慮自動化、數(shù)字化等潛在風(fēng)險要素的復(fù)雜性，建立功能安全與信息安全一體化模型，做到安全全生命周期管理，最終避免相關(guān)系統(tǒng)因功能失效、失控導(dǎo)致對設(shè)備、環(huán)境、人的傷害。
中國信息通信研究院安全研究所所長魏亮說：“互聯(lián)網(wǎng)發(fā)展與新工業(yè)革命的歷史性交匯催生了工業(yè)互聯(lián)網(wǎng)，目前工業(yè)互聯(lián)網(wǎng)的安全形勢較為嚴峻。我國亟需建立工業(yè)互聯(lián)網(wǎng)安全監(jiān)督檢查、風(fēng)險評估等管理制度；強化對工業(yè)數(shù)據(jù)、個人信息等的安全保障；建立相關(guān)安全標準體系與評估認證體系；建設(shè)國家級工業(yè)互聯(lián)網(wǎng)安全監(jiān)測、服務(wù)等平臺；強化安全專業(yè)人才隊伍建設(shè)。”
面對工業(yè)控制系統(tǒng)面臨的信息安全挑戰(zhàn)，菲尼克斯（中國）投資有限公司戰(zhàn)略運作部智能戰(zhàn)略技術(shù)方案副總工程師程雪說，菲尼克斯給出了工業(yè)信息安全三層縱深防御策略，并研發(fā)出相應(yīng)核心產(chǎn)品“mGuARd工具套裝”。在安全策略層面，mGuard設(shè)有安全卡口，防止工作人員誤操作和無關(guān)人員入侵；在網(wǎng)絡(luò)安全層面，mGuard可防止未經(jīng)授權(quán)的訪問和多種攻擊；在系統(tǒng)完整性層面，開發(fā)出CIFS完整性信息檢測技術(shù)，病毒掃描和查殺在鏡像文件中進行，有效解決病毒掃描和工業(yè)控制系統(tǒng)的對立問題。
浙江大學(xué)工程控制安全技術(shù)國家工程實驗室副主任、總工程師馮冬芹結(jié)合“震網(wǎng)”事件等案例，分析了工業(yè)控制系統(tǒng)安全受威脅的過程。他認為，工控系統(tǒng)安全的建構(gòu)必須基于網(wǎng)絡(luò)安全、基礎(chǔ)設(shè)施等對象、控制系統(tǒng)、工程實踐經(jīng)驗，“四要素”缺一不可。
中國能源建設(shè)集團科技發(fā)展有限公司總經(jīng)理許繼剛介紹了電廠智能化發(fā)展與信息安全防護。他說，電廠智能化發(fā)展中，最重要的是做好“三道防線”：電廠信息系統(tǒng)與外部聯(lián)系之間的防線、電廠控制系統(tǒng)與生產(chǎn)供貨商之間的防線、電廠控制系統(tǒng)與信息系統(tǒng)之間的防線，從而為電廠信息安全打下良好基礎(chǔ)。
