核心提示:
訊:技術(shù)的發(fā)展都會有兩面性,就比如企業(yè)在享受網(wǎng)絡(luò)互連所帶來的種種便利的同時,不得不面對病毒、木馬、黑客等對系統(tǒng)帶來的威脅。而工業(yè)控制領(lǐng)域也是如此,工控系統(tǒng)中通用協(xié)議和技術(shù)的廣泛應(yīng)用減弱了控制系統(tǒng)與外界的隔離,使系統(tǒng)的安全性時時遭受來自外界的考驗。2011年發(fā)生的“震網(wǎng)”病毒事件揭開了工業(yè)信息安全問題的一角,近年來信息安全事件持續(xù)發(fā)酵。去年,國家發(fā)改委公布的《2013年國家信息安全專項有關(guān)事項的通知》中,強調(diào)工業(yè)控制系統(tǒng)信息安全是國家重點支持的四大領(lǐng)域之一,這也意味著打響工業(yè)信息安全的保衛(wèi)戰(zhàn)刻不容緩。、以太網(wǎng)交換機和SCADA軟件等工控設(shè)備都可以變身為捍衛(wèi)信息安全的衛(wèi)士。例如,通過模板固件升級、軟件輔助功能設(shè)置來增強工控設(shè)備的信息安全防護能力,通過設(shè)置工業(yè)級管理型交換機的安全參數(shù),如采用“增強型”密碼、關(guān)閉未用端口、端口地址綁定、網(wǎng)絡(luò)風(fēng)暴限制、組播過濾等一系列具體技術(shù)措施、采用以太網(wǎng)環(huán)網(wǎng)提升網(wǎng)絡(luò)的容錯能力等方案,極大地提升工控系統(tǒng)防范物理入侵能力,提升工控系統(tǒng)的可用性。都已經(jīng)內(nèi)置了信息安全防護功能,使工業(yè)企業(yè)不必依賴其它的安全防護措施就已獲得了符合國際國內(nèi)相關(guān)法規(guī)要求的、過硬的信息安全保障。而對于此前已經(jīng)在應(yīng)用的工控設(shè)備,該公司也可提供相應(yīng)的服務(wù),幫助工業(yè)企業(yè)獲得同等的保障。
面對科技發(fā)展這把雙刃劍,企業(yè)只有做出有效的應(yīng)對決策才能在規(guī)避可能出現(xiàn)的風(fēng)險,盡享技術(shù)進步的成果。對于工控企業(yè)而言,選擇正確的安全策略和工控設(shè)備,無疑是有效提升信息安全防護水平、減少企業(yè)投入的重要方式。