信息時(shí)代電廠信息安全的防護(hù)措施

2013-10-31 10:17:29 EP電力信息化網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

截至到2010年10月，全球已有約45000個(gè)網(wǎng)絡(luò)感染Stuxnet超級(jí)工廠病毒。2011年CNVD(China National Vulnerability Database)收錄了100余個(gè)對(duì)我國(guó)影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長(zhǎng)近

截至到2010年10月，全球已有約45000個(gè)網(wǎng)絡(luò)感染Stuxnet“超級(jí)工廠病毒”。2011年CNVD(China National Vulnerability Database)收錄了100余個(gè)對(duì)我國(guó)影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長(zhǎng)近10倍，涉及西門子、北京亞控和北京三維力控等國(guó)內(nèi)外知名工業(yè)控制系統(tǒng)制造商的產(chǎn)品。工廠車間信息安全面臨越來(lái)越多的挑戰(zhàn)，加強(qiáng)工廠網(wǎng)絡(luò)信息安全的防護(hù)已經(jīng)刻不容緩。

　　信息安全對(duì)于保障企業(yè)關(guān)鍵業(yè)務(wù)的運(yùn)行非常重要，因此也越來(lái)越得到企業(yè)的重視。目前大部分的企業(yè)內(nèi)部都建立了信息安全的防護(hù)機(jī)制，尤其是在病毒防護(hù)上，眾多企業(yè)都異常的重視。但是，目前的病毒防護(hù)大部分企業(yè)都只注重辦公網(wǎng)的防護(hù)，幾乎很少企業(yè)涉及到對(duì)于工業(yè)網(wǎng)絡(luò)的病毒防護(hù)。因?yàn)橥ǔＮ覀冋J(rèn)為，計(jì)算機(jī)病毒無(wú)法影響到工控機(jī)的運(yùn)行，因?yàn)榇蟛糠植《臼腔趙indows平臺(tái)運(yùn)行的。但是，在2010年震網(wǎng)(Stuxnet)病毒誕生改變了這一現(xiàn)實(shí)。這種復(fù)雜的電腦病毒將惡意軟件作為一種網(wǎng)絡(luò)武器來(lái)使用，通過(guò)USB和其他機(jī)制傳播，可以影響特定工業(yè)控制系統(tǒng)的運(yùn)行。

　　隨著工業(yè)自動(dòng)化程度的提高，在享受IT技術(shù)帶來(lái)的益處的同時(shí)，針對(duì)工業(yè)控制網(wǎng)絡(luò)的安全威脅也在與日俱增控制工程網(wǎng)版權(quán)所有，工控機(jī)所受威脅也越來(lái)越大。據(jù)國(guó)家信息安全漏洞庫(kù)公開(kāi)數(shù)據(jù)表明，2011年CNVD(China National Vulnerability Database)收錄了100余個(gè)對(duì)我國(guó)影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長(zhǎng)近10倍，涉及西門子、北京亞控和北京三維力控等國(guó)內(nèi)外知名工業(yè)控制系統(tǒng)制造商的產(chǎn)品。面對(duì)成倍增長(zhǎng)針對(duì)工業(yè)控制系統(tǒng)的病毒，未來(lái)，工業(yè)網(wǎng)絡(luò)信息安全會(huì)面臨越來(lái)越多的挑戰(zhàn)，工業(yè)網(wǎng)絡(luò)信息安全防護(hù)已經(jīng)到了刻不容緩的地步了。

一、Stuxnet病毒的新警示

　　導(dǎo)語(yǔ)：截至到2010年10月，全球已有約45000個(gè)網(wǎng)絡(luò)感染Stuxnet“超級(jí)工廠病毒”。2011年CNVD(China National Vulnerability Database)收錄了100余個(gè)對(duì)我國(guó)影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長(zhǎng)近10倍，涉及西門子、北京亞控和北京三維力控等國(guó)內(nèi)外知名工業(yè)控制系統(tǒng)制造商的產(chǎn)品。工廠車間信息安全面臨越來(lái)越多的挑戰(zhàn)，加強(qiáng)工廠網(wǎng)絡(luò)信息安全的防護(hù)已經(jīng)刻不容緩。Stuxnet是一種計(jì)算機(jī)蠕蟲(chóng)病毒，通過(guò)Windows操作系統(tǒng)此前不為人知的的漏洞感染計(jì)算機(jī)，同時(shí)該病毒針對(duì)具有西門子WINCC平臺(tái)的控制系統(tǒng)以及Step7文件進(jìn)行攻擊，由于該病毒能夠修改WINCC平臺(tái)數(shù)據(jù)庫(kù)變量，在Step7程序中插入代碼以及功能塊，即能夠?qū)刂葡到y(tǒng)發(fā)動(dòng)攻擊控制工程網(wǎng)版權(quán)所有，故部分專家定義Stuxnet為“超級(jí)工廠病毒”。這個(gè)病毒，目前已經(jīng)對(duì)伊朗國(guó)內(nèi)工業(yè)控制系統(tǒng)產(chǎn)生極大影響，截至到2010年10月，全球已有約45000個(gè)網(wǎng)絡(luò)被該蠕蟲(chóng)感染。西門子WINCC平臺(tái)在我國(guó)的多個(gè)重要行業(yè)應(yīng)用廣泛，被用來(lái)進(jìn)行鋼鐵、電力、能源、化工等重要行業(yè)的人機(jī)交互與監(jiān)控，一旦攻擊成功，則可能造成使用這些企業(yè)運(yùn)行異常，甚至造成商業(yè)資料失竊、停工停產(chǎn)等嚴(yán)重事故。

責(zé)任編輯：何健

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊