很多企业的服务器,尤其是业务系统服务器比较脆弱,即使装了杀毒软件、部署了防火墙、并定时打补丁,也仍
然会有各种被入侵篡改的风险,甚至中勒索病毒。
引言
随着德国的“工业4.0”、美国的“再工业化”风潮、“中国制造2025”等国家战略的推出,以及云计算、大数据、人工智能、物联网等新一代信息技术与制造技术的加速融合,工业控制系统由从原始的封闭独立走向开放、由单机走向互联、由自动化走向智能化。在工业企业获得巨大发展动能的同时,也出现了大量安全隐患,而工业控制系统作为国家关键基础设施的“中枢神经”,其安全关系到国家的战略安全、社会稳定。
一、工控安全概述
想要了解工控安全,首先要了解其资产对象本身,也就是工业控制系统。
1、什么是工控
关于工业控制系统的定义,网上有很多,我就不再赘述,下面这张图是我从csdn找到的,个人觉得还不错。对照工控的定义,能帮到大家有个更好的了解。
2、工控安全带来的影响
关于工控安全问题的案例有很多,最近的比如2019年3月,委内瑞拉国内大部分地区停电,全国交通系统瘫痪,地铁系统关闭,通讯大规模中断。2019年7月,伊朗信息战队闯入美国30多个变电站的控制中心,导致纽约大规模停电了4个小时,造成大规模混乱等。其中最著名、影响最具大的当属2010年6月,伊朗核电站遭受“震网”病毒攻击。国内曾拍过一部以“震网”事件为原型的电影,名叫《骇客交锋》,感兴趣的可以去看下,可以对工控安全有个更直观的了解。
工控机痛点在于不连外网,操作系统无法打补丁,病毒库无法更新,普通杀毒软件无用;因为是专用设备,用户的网管不敢在上面安装杀毒软件;系统会