研祥智能龐觀士： 工控系統信息安全的機遇與挑戰
責編：mhshi ｜2017-06-15 15:11:02
工控信息安全
從最原始的工業自動化的發展都離不開工控系統，它已經成為了我們國計民生的非常基礎和關鍵的技術。原來的工控系統是非常封閉的，但現在工控系統90%都是國外的一個品牌，也給網絡攻擊者攻擊的機會。
一個典型的工業控制系統，是分三層架構，最底下是現場層到控制層，到上面監視層，它牽扯到設備，有最底層的傳感器，目前越來越多的傳感器都已經是智能化的了，到它實現通信管理，到上面上層的監控，所有都是智能的，所有的設備都是聯網的。我們分析一下整個工業系統的工控設備，有儀器儀表，最底層的傳感的數據采集，還有一些智能的裝備設備還有PLC做控制的。我們再分一下設備處理能力不同，它所用的處理器和能力也不同。最簡單的像傳感器級的可能有SOC無，性能級別不是很高，最高級的可能有一些圖象處理能力的，有一些高端一點的處理器。
工控的操作系統80%是基于window開發，而目前常用的軟件都是國外品牌，由于工控系統無法每次及時更新，這就導致如果出現漏洞無法修補漏洞，給工作系統造成了威脅。
工控系統領域安全進展。
在國家的層面，出臺了相關支持工控信息系統安全的相關的策略，推動了工業控制系統信息安全工作的開展。信息安全怎么樣控制，怎么樣去監控需要國家行業和相關部門共同努力。
2017年3月份工信部剛剛發布了“十三五”工控的核高基，研祥作為公眾核高基的牽頭單位和眾多單位一起完成了這個認為，為了保證有效性，克服以前單打獨斗的局面，工控安全需要大家相互協作。
這兩者是相輔相成的，我做安全不能損害本身機器的本體本來應該完成的一些功能。我們做安全可能要在里面加一些軟件，也會加一些硬件，加一些軟件和硬件有可能會影響到本身主機的某一些性能，比如說在工控領域里很明顯的實時性，你加了這個檢查跟不加這個檢查肯定是不一樣的。所以，這是我想在這里強調的一點。另外就是信息安全和功能安全是多次迭代不斷地完善和發展的這么一個過程，你離不開你的管理和設施，制度等等，這是第一位的，然后才是采取的是技術，這個很好理解。
從原來是不可用到可用，到好用，這樣不斷不斷地去完善，國產軟硬件水平的提高，工控國產化也進一步提升。研祥國內最大的工控機的高科技企業，同時也提供網絡安全相關的產品，產品廣泛應用在工業控制、能源交通、網絡安全等等行業，其實我們是做平臺，做裝備、做系統、做平臺的。
研祥根據應用發展了需求，對整個產業做布局，其實我們在這個圖上看到的從底下到上面，每一個環節我們都有相關的產品布局，不管是終端還是他們之間的網關，我們都有相關的產品布局是比較完善的。有國產化的平臺，相關的產品有中高低端，應工業服務和大數據的需求，也部署了相關的服務器產品，有英特爾的也有國產的。為此，我們也掌握了一些工業控制安全的核心關鍵技術。我不一一介紹了。
研祥為了拓廣核高基，為了推廣自主軟件的產業化，跟國產軟硬件廠商共同組建了功用產業基聯盟，和其他網絡安全公司建立了非常緊密的合作。通過這些相互合作，共同把這個產業做大做強
