對(duì)于工控安全的發(fā)展方向,我們預(yù)測(cè)有以下幾點(diǎn):
(1)自動(dòng)化系統(tǒng)逐漸it化是發(fā)展趨勢(shì),威脅逐漸增多,網(wǎng)關(guān)隔離是第一道防護(hù)
德國(guó)工業(yè)4.0已經(jīng)將工業(yè)化向互聯(lián)網(wǎng)方向發(fā)展,隨著工業(yè)自動(dòng)化技術(shù)的發(fā)展,各行業(yè)生產(chǎn)設(shè)備的智能化、生產(chǎn)業(yè)務(wù)的可視化、過(guò)程監(jiān)控的實(shí)時(shí)化、全部過(guò)程的安全化、決策需求的全景化需求,信息技術(shù)(包括硬件技術(shù)、操作系統(tǒng)技術(shù)、網(wǎng)絡(luò)技術(shù)等)逐步滲入到電力、化工、冶金、交通等各種行業(yè)的日常運(yùn)行中,這些系統(tǒng)的正常運(yùn)行保證了國(guó)民經(jīng)濟(jì)的正常健康運(yùn)行,同時(shí)保證了人民享受安全舒適的生活環(huán)境;而針對(duì)工業(yè)自動(dòng)化系統(tǒng)的安全事件頻發(fā)則為自動(dòng)系統(tǒng)正常穩(wěn)定運(yùn)行蒙上了陰影,此類事件往往會(huì)影響與國(guó)民經(jīng)濟(jì)和人民生活密切相關(guān)的設(shè)施,帶來(lái)巨大的破壞性,為了抵御此類事件的發(fā)生,必須進(jìn)行工業(yè)自動(dòng)化系統(tǒng)安全控制技術(shù)。
(2)傳統(tǒng)邊界網(wǎng)關(guān)防護(hù)設(shè)備不能滿足工業(yè)控制環(huán)境,且成本較低
傳統(tǒng)的連界防護(hù)產(chǎn)品不能滿足工業(yè)控制環(huán)境,主要體現(xiàn)在以下幾方面:
·傳統(tǒng)的連界防護(hù)網(wǎng)關(guān)可能對(duì)工業(yè)控制系統(tǒng)的性能及網(wǎng)絡(luò)環(huán)境產(chǎn)生影響;
·控制層一般使用特殊的工業(yè)協(xié)議或介質(zhì),傳統(tǒng)的邊界網(wǎng)關(guān)設(shè)備不能對(duì)此協(xié)議進(jìn)行解析和控制;
·自動(dòng)化系統(tǒng)設(shè)備接入點(diǎn)諸多,成本太高,需要使用的安全設(shè)備配置與為一個(gè)it系統(tǒng)進(jìn)行安全配置的方案具有較大差異;
·傳統(tǒng)的邊界防護(hù)對(duì)惡劣的工業(yè)環(huán)境的適應(yīng)性(溫度/濕度寬適應(yīng)性、抗電磁干擾、抗蝕);上述問(wèn)題是傳統(tǒng)的it安全設(shè)備無(wú)法解決的。
(3)產(chǎn)業(yè)未能形成統(tǒng)一氣侯,需要整合自動(dòng)化與信息安全公司優(yōu)勢(shì),帶動(dòng)產(chǎn)業(yè)發(fā)展
由于目前國(guó)內(nèi)的工控安全網(wǎng)關(guān)分兩個(gè)方向,一是自動(dòng)化廠商,二是傳統(tǒng)信息安全廠商,二類廠家產(chǎn)品設(shè)計(jì)理念、架構(gòu)及功能均不同,國(guó)家也未出臺(tái)相關(guān)工業(yè)安全防護(hù)網(wǎng)關(guān)產(chǎn)品的相關(guān)標(biāo)準(zhǔn),目前行業(yè)內(nèi)未形成統(tǒng)一氣侯,需要整合實(shí)際用戶的需求對(duì)產(chǎn)品進(jìn)行完善和適用性應(yīng)用。
根據(jù)上面的分析我們可以看出,工控安全不但是國(guó)際國(guó)內(nèi)it市場(chǎng)的關(guān)注熱點(diǎn),更是中國(guó)政府、軍隊(duì)、大型企業(yè)未來(lái)的安全核心。在過(guò)去很長(zhǎng)一段時(shí)間中,各大安全廠商群雄逐鹿,都將重心放在了傳統(tǒng)安全產(chǎn)品的更新?lián)Q代,市場(chǎng)中“下一代”產(chǎn)品層出不窮,真正的工控安全卻鮮有關(guān)注。