一般越大型的工業(yè)企業(yè)，其控制系統(tǒng)與互聯(lián)網(wǎng)連接就越緊密，從這個角度來講，它的控制系統(tǒng)也越脆弱。工業(yè)控制系統(tǒng)與IT系統(tǒng)有一些類似，但是更主要的是差別。IT系統(tǒng)的特點，簡單來說是高吞吐量、標準統(tǒng)一的通信協(xié)議，設備部署在本地，易于訪問，設備生命周期為3―5年。
工業(yè)控制系統(tǒng)的特點是實時性通信，系統(tǒng)不允許重啟，不允許隨意更新、打補丁，通信協(xié)議多種多樣，設備不易訪問，設備生命周期為15―20年。為保證操作人員和裝備安全，在進行工程實施和安全檢查時，不能影響控制系統(tǒng)運行的穩(wěn)定、可靠與安全。
工業(yè)控制系統(tǒng)安全是IT技術(shù)延伸必然的結(jié)果，需要計算機專家、網(wǎng)絡專家、自動化專家聯(lián)合應對。4主要風險漏洞工業(yè)控制系統(tǒng)可能遭到攻擊的來源主要有4個方面。一個是黑客，其次是來自于業(yè)內(nèi)人士為了報復而破壞，有時可能是個意外，這種情況也防不勝防。最主要的攻擊還是來自恐怖分子和敵對國家，這個威脅一直存在，而且現(xiàn)在防范的意識并不強。入侵工業(yè)控制系統(tǒng)的途徑，可以通過辦公網(wǎng)絡、互聯(lián)網(wǎng)或者是虛擬的專網(wǎng)、撥號連接、“可信”的第三方連接、無線網(wǎng)絡、公共通信設施等。如果現(xiàn)場設備不接入任何網(wǎng)絡，是一個“孤島”的狀態(tài)，仍有可能受到通過可移動存儲和接入設備所傳播的惡意軟件的攻擊?？刂葡到y(tǒng)惡意代碼加上傳統(tǒng)病毒途徑傳播，是工業(yè)控制系統(tǒng)被入侵的一般過程。
：鞏經(jīng)理
：13915946763
：南京塞姆泵業(yè)有限公司
|
|
|
|
|
|
|
|