信息時代電廠信息安全的防護措施

2013-10-31 10:17:29 EP電力信息化網(wǎng)　點擊量：評論 (0)

截至到2010年10月，全球已有約45000個網(wǎng)絡(luò)感染Stuxnet超級工廠病毒。2011年CNVD(China National Vulnerability Database)收錄了100余個對我國影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長近

截至到2010年10月，全球已有約45000個網(wǎng)絡(luò)感染Stuxnet“超級工廠病毒”。2011年CNVD(China National Vulnerability Database)收錄了100余個對我國影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長近10倍，涉及西門子、北京亞控和北京三維力控等國內(nèi)外知名工業(yè)控制系統(tǒng)制造商的產(chǎn)品。工廠車間信息安全面臨越來越多的挑戰(zhàn)，加強工廠網(wǎng)絡(luò)信息安全的防護已經(jīng)刻不容緩。

　　信息安全對于保障企業(yè)關(guān)鍵業(yè)務(wù)的運行非常重要，因此也越來越得到企業(yè)的重視。目前大部分的企業(yè)內(nèi)部都建立了信息安全的防護機制，尤其是在病毒防護上，眾多企業(yè)都異常的重視。但是，目前的病毒防護大部分企業(yè)都只注重辦公網(wǎng)的防護，幾乎很少企業(yè)涉及到對于工業(yè)網(wǎng)絡(luò)的病毒防護。因為通常我們認為，計算機病毒無法影響到工控機的運行，因為大部分病毒是基于windows平臺運行的。但是，在2010年震網(wǎng)(Stuxnet)病毒誕生改變了這一現(xiàn)實。這種復(fù)雜的電腦病毒將惡意軟件作為一種網(wǎng)絡(luò)武器來使用，通過USB和其他機制傳播，可以影響特定工業(yè)控制系統(tǒng)的運行。

　　隨著工業(yè)自動化程度的提高，在享受IT技術(shù)帶來的益處的同時，針對工業(yè)控制網(wǎng)絡(luò)的安全威脅也在與日俱增控制工程網(wǎng)版權(quán)所有，工控機所受威脅也越來越大。據(jù)國家信息安全漏洞庫公開數(shù)據(jù)表明，2011年CNVD(China National Vulnerability Database)收錄了100余個對我國影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長近10倍，涉及西門子、北京亞控和北京三維力控等國內(nèi)外知名工業(yè)控制系統(tǒng)制造商的產(chǎn)品。面對成倍增長針對工業(yè)控制系統(tǒng)的病毒，未來，工業(yè)網(wǎng)絡(luò)信息安全會面臨越來越多的挑戰(zhàn)，工業(yè)網(wǎng)絡(luò)信息安全防護已經(jīng)到了刻不容緩的地步了。

一、Stuxnet病毒的新警示

　　導(dǎo)語：截至到2010年10月，全球已有約45000個網(wǎng)絡(luò)感染Stuxnet“超級工廠病毒”。2011年CNVD(China National Vulnerability Database)收錄了100余個對我國影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長近10倍，涉及西門子、北京亞控和北京三維力控等國內(nèi)外知名工業(yè)控制系統(tǒng)制造商的產(chǎn)品。工廠車間信息安全面臨越來越多的挑戰(zhàn)，加強工廠網(wǎng)絡(luò)信息安全的防護已經(jīng)刻不容緩。Stuxnet是一種計算機蠕蟲病毒，通過Windows操作系統(tǒng)此前不為人知的的漏洞感染計算機，同時該病毒針對具有西門子WINCC平臺的控制系統(tǒng)以及Step7文件進行攻擊，由于該病毒能夠修改WINCC平臺數(shù)據(jù)庫變量，在Step7程序中插入代碼以及功能塊，即能夠?qū)刂葡到y(tǒng)發(fā)動攻擊控制工程網(wǎng)版權(quán)所有，故部分專家定義Stuxnet為“超級工廠病毒”。這個病毒，目前已經(jīng)對伊朗國內(nèi)工業(yè)控制系統(tǒng)產(chǎn)生極大影響，截至到2010年10月，全球已有約45000個網(wǎng)絡(luò)被該蠕蟲感染。西門子WINCC平臺在我國的多個重要行業(yè)應(yīng)用廣泛，被用來進行鋼鐵、電力、能源、化工等重要行業(yè)的人機交互與監(jiān)控，一旦攻擊成功，則可能造成使用這些企業(yè)運行異常，甚至造成商業(yè)資料失竊、停工停產(chǎn)等嚴(yán)重事故。

責(zé)任編輯：何健

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊