在機(jī)場、酒店、咖啡廳，可以看到人們很自在地用筆記本電腦享受著上網(wǎng)沖浪的便捷，同時電信運(yùn)營商們也在積極推廣城市熱點(diǎn)的接入覆蓋訪問。但隨著無線網(wǎng)絡(luò)嗅探變得輕而易舉，你是否考慮過網(wǎng)絡(luò)環(huán)境是否安全?
　　
　　如今，黑客攻擊正在從開放的互聯(lián)網(wǎng)向封閉的工控網(wǎng)蔓延，黑客動機(jī)從技術(shù)展示到利益獲取再到如今的性攻擊。工控系統(tǒng)在互聯(lián)網(wǎng)時代不斷遭遇信息安全的挑戰(zhàn)，數(shù)據(jù)安全面臨極大考驗(yàn)。
　　
　　工業(yè)控制系統(tǒng)信息安全，這個不為常人所知的領(lǐng)域一旦遭遇黑客攻擊或者自身出現(xiàn)故障，將對整個城市造成災(zāi)難性的后果。這是黑客從對計算機(jī)網(wǎng)絡(luò)虛擬空間的攻擊破壞向公共設(shè)施物理空間的延伸。
　　
　　“震網(wǎng)”工控安全事件“震動”中國
　　
　　工控安全涉及國家基本安全，高層對此非常重視，并多次做出批示，但在管理上仍然存在著多頭領(lǐng)導(dǎo)、各自為政的現(xiàn)象。同時，我國主要工業(yè)設(shè)施、城市基礎(chǔ)設(shè)施的工控安全系統(tǒng)大部分由西屋電氣、西門子、阿爾斯通、ABB等國外公司提供，安全具有不可控制性。
　　
　　工控安全問題對中國的震動其實(shí)始于伊朗“震網(wǎng)”事件。2010年一種名為“震網(wǎng)”的蠕蟲病毒入侵了伊朗布什爾核電站，20%的離心機(jī)報廢，伊朗大約3萬個網(wǎng)絡(luò)終端感染。“震網(wǎng)”蠕蟲病毒侵入西門子為核電站設(shè)計的工業(yè)控制軟件，意在奪取核電設(shè)備的控制權(quán)。
　　
　　“震網(wǎng)”事件震動了中國。伊朗“震網(wǎng)”事件發(fā)生后，工業(yè)和信息化部出臺了《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》（亦稱451號文件》。
　　
　　我國工控系統(tǒng)安全問題引人堪憂
　　
　　今年前兩個月，境外6747個木馬或僵尸病毒入侵了中國境內(nèi)190萬余臺主機(jī)，其中位于美國的2194臺控制服務(wù)器控制了中國境內(nèi)128.7萬臺主機(jī)。無論是按照控制服務(wù)器數(shù)量還是按照控制中國主機(jī)數(shù)量排名，美國都名列。3月份的周，中國境內(nèi)感染網(wǎng)絡(luò)病毒的主機(jī)數(shù)量約為138.4萬臺，其中包括境內(nèi)被木馬或被僵尸程序控制的主機(jī)約43.4萬臺以及境內(nèi)感染飛客蠕蟲的主機(jī)約95萬臺。
　　
　　通過網(wǎng)絡(luò)控制服務(wù)器來威脅工控系統(tǒng)安全是黑客攻擊的主要方式之一，如果今天不重視這個問題，三五年后將是災(zāi)難性的，因?yàn)槲覀兊母偁帉κ衷谘芯堪l(fā)展各種網(wǎng)絡(luò)攻擊武器和手段。
　　
　　工業(yè)控制系統(tǒng)安全不是“老系統(tǒng)碰上新問題”，而是傳統(tǒng)信息安全問題在工業(yè)控制領(lǐng)域的延伸。當(dāng)前信息技術(shù)已廣泛應(yīng)用于石油、化工、電力等眾多領(lǐng)域，為傳統(tǒng)工業(yè)控制系統(tǒng)優(yōu)化升級提供了重要的支撐，同時也帶來了網(wǎng)絡(luò)環(huán)境下的信息安全問題，蠕蟲、木馬、黑客攻擊等網(wǎng)絡(luò)威脅對工業(yè)控制系統(tǒng)的沖擊呈現(xiàn)出愈演愈烈的發(fā)展態(tài)勢。
　　
　　正如一位業(yè)內(nèi)人士所說，“大家都知道工控安全問題很重要，但如何做、誰來做，卻一直未有爭論出一個結(jié)果。”中國工控安全面臨的主要問題就是“各執(zhí)一詞”，產(chǎn)業(yè)界與專家學(xué)者對如何管控安全存在重大分歧，如果讓他們坐到一起難免會爭論得像個菜市場一樣熱鬧。更為重要的是有關(guān)工控安全管理的幾個主管部門也很難達(dá)成一致意見，正暗中角力。
　　
　　公共設(shè)施安全問題似乎是一個很忌諱的話題，即使地鐵、電力、供水、核電等廣泛采用工控系統(tǒng)軟件的單位也很少把安全問題拿到桌面上來討論。據(jù)了解，很多單位對公共基礎(chǔ)設(shè)施工控系統(tǒng)的管理相對混亂，人員安全意識淡薄，隱患不容小視。
　　
　　工控系統(tǒng)發(fā)展滯后 產(chǎn)品受國外限制
　　
　　華北計算機(jī)系統(tǒng)工程研究所總工程師徐新國也曾指出，我國工業(yè)控制系統(tǒng)信息安全問題其實(shí)一直存在，它的安全隱患主要來自兩方面。首先，傳統(tǒng)工控系統(tǒng)在設(shè)計之初，計算資源和存儲資源都非常有限，首要考慮的是實(shí)時性和功能性，在安全性方面往往缺乏完整的設(shè)計。
　　
　　其次，隨著信息技術(shù)的快速發(fā)展，工控系統(tǒng)變得越來越開放，特別是近年來國家推進(jìn)工業(yè)化和信息化的深度融合，也是信息技術(shù)與控制技術(shù)融合的一個過程。工控系統(tǒng)與其他信息化系統(tǒng)結(jié)合越來越緊密，大量采用通用的操作系統(tǒng)平臺、數(shù)據(jù)庫系統(tǒng)、通訊協(xié)議和標(biāo)準(zhǔn)等信息技術(shù)，信息技術(shù)本身就存在安全隱患，它的引入勢必放大控制系統(tǒng)的安全問題。
　　
　　然而事實(shí)上，中國工控產(chǎn)品市場格局恰是令人擔(dān)憂的問題之一。中國關(guān)鍵基礎(chǔ)設(shè)施的控制系統(tǒng)現(xiàn)在有相當(dāng)大的比例是國外的公司供應(yīng)的，比如西門子、施耐德和西屋電氣，關(guān)鍵系統(tǒng)存在一些不可控的風(fēng)險，如果采用的系統(tǒng)和數(shù)據(jù)庫內(nèi)核是別人的，別人只需要簡單的邏輯激發(fā)就可以使你的系統(tǒng)癱瘓。
　　
　　目前國內(nèi)的工控產(chǎn)品，特別是工控系統(tǒng)方面實(shí)力還很弱，確實(shí)無法完全替代國外產(chǎn)品。國產(chǎn)工業(yè)控制軟件的精密采集、時鐘、智能算法、故障定位、中斷調(diào)度等方面的核心技術(shù)仍然受制于國外公司，企業(yè)自主創(chuàng)新能力不強(qiáng)，如：智能傳感和檢測裝備作為信息化的基礎(chǔ)數(shù)據(jù)采集和控制裝備，在特殊測量、在線檢測、軟件過濾方面存在不足，導(dǎo)致所采集的現(xiàn)場數(shù)據(jù)不準(zhǔn)確，影響了生產(chǎn)過程的控制精度。
　　
　　此外，國產(chǎn)工業(yè)控制軟件仍然缺乏基礎(chǔ)編碼、軟件開發(fā)、接口集成、運(yùn)行維護(hù)等封面的標(biāo)準(zhǔn)與規(guī)范，導(dǎo)致軟件的可擴(kuò)展性、可配置性、可重構(gòu)性和互操作性較差，應(yīng)用效果不佳。像城鐵系統(tǒng)的信號控制部分，目前工業(yè)和信息化部批準(zhǔn)的9家有競標(biāo)資格的企業(yè)所采用的核心技術(shù)都依賴于國外。
　　
　　如何做好工控安全管理工作？
　　
　　我國對工業(yè)控制系統(tǒng)信息安全問題重視不夠，管理制度不健全，相關(guān)標(biāo)準(zhǔn)規(guī)范缺失，技術(shù)防護(hù)措施不到位，安全防護(hù)能力和應(yīng)急處置能力不高等，威脅著工業(yè)生產(chǎn)安全和社會正常運(yùn)轉(zhuǎn)。
　　
　　目前，許多國家對引進(jìn)國外產(chǎn)品帶來的國家安全隱患都十分重視。在同類項(xiàng)目中，可以分別采用不同的品牌、不同的技術(shù)，把雞蛋放在不同的籃子里，以分散風(fēng)險。應(yīng)該在一定程度上，采取多種品牌、多種技術(shù)的策略，權(quán)衡項(xiàng)目成本與項(xiàng)目安全，使二者達(dá)到大程度的優(yōu)化與平衡。這也需要國內(nèi)的產(chǎn)品不斷提高技術(shù)水平。實(shí)際上，國內(nèi)工控軟件業(yè)正在做這方面的工作。僅僅在伊朗“震網(wǎng)”事件發(fā)生后的一個月，中國工業(yè)軟件產(chǎn)業(yè)發(fā)展聯(lián)盟正式成立。該聯(lián)盟常務(wù)副秘書長杜京哲還表示，從長遠(yuǎn)角度看，發(fā)展和使用國產(chǎn)化軟件是將來的必然趨勢，而一些使用國外軟件的用戶需謹(jǐn)慎。
　　
　　要做好工控安全管理工作勢必要以美國為參照。徐新國表示，通過立法的形式來保證采購的工控系統(tǒng)，就不會出可能導(dǎo)致重大事故的漏洞。工控安全問題涉及國家基本安全，應(yīng)該從國家層面去推動問題的解決，從立法入手，改變國外工控產(chǎn)品占據(jù)強(qiáng)勢的格局。需要供應(yīng)商遵守法律規(guī)定的備案規(guī)定和審查規(guī)定，一旦出現(xiàn)事故將對供應(yīng)商追究法律責(zé)任。
　　
　　綜上所述，我國工控系統(tǒng)發(fā)展滯后是國家面臨工控安全問題的一個重大原因，同時也是中國工業(yè)大而不強(qiáng)的關(guān)鍵原因。盡管業(yè)內(nèi)人士對工控安全問題提出了一些建議，但是國內(nèi)工控企業(yè)規(guī)模小，競爭力弱是不可忽視的現(xiàn)象。唯有加速工控軟件的技術(shù)標(biāo)準(zhǔn)化進(jìn)程，尤其是控制組態(tài)和執(zhí)行環(huán)境的標(biāo)準(zhǔn)化，才能使得工控軟件技術(shù)資源得到充分的利用，提高國產(chǎn)工控軟件的技術(shù)成熟度和競爭力。