核心提示:
訊:技術的發(fā)展都會有兩面性,就比如企業(yè)在享受網絡互連所帶來的種種便利的同時,不得不面對病毒、木馬、黑客等對系統(tǒng)帶來的威脅。而工業(yè)控制領域也是如此,工控系統(tǒng)中通用協(xié)議和技術的廣泛應用減弱了控制系統(tǒng)與外界的隔離,使系統(tǒng)的安全性時時遭受來自外界的考驗。2011年發(fā)生的“震網”病毒事件揭開了工業(yè)信息安全問題的一角,近年來信息安全事件持續(xù)發(fā)酵。去年,國家發(fā)改委公布的《2013年國家信息安全專項有關事項的通知》中,強調工業(yè)控制系統(tǒng)信息安全是國家重點支持的四大領域之一,這也意味著打響工業(yè)信息安全的保衛(wèi)戰(zhàn)刻不容緩。、以太網交換機和SCADA軟件等工控設備都可以變身為捍衛(wèi)信息安全的衛(wèi)士。例如,通過模板固件升級、軟件輔助功能設置來增強工控設備的信息安全防護能力,通過設置工業(yè)級管理型交換機的安全參數(shù),如采用“增強型”密碼、關閉未用端口、端口地址綁定、網絡風暴限制、組播過濾等一系列具體技術措施、采用以太網環(huán)網提升網絡的容錯能力等方案,極大地提升工控系統(tǒng)防范物理入侵能力,提升工控系統(tǒng)的可用性。都已經內置了信息安全防護功能,使工業(yè)企業(yè)不必依賴其它的安全防護措施就已獲得了符合國際國內相關法規(guī)要求的、過硬的信息安全保障。而對于此前已經在應用的工控設備,該公司也可提供相應的服務,幫助工業(yè)企業(yè)獲得同等的保障。
面對科技發(fā)展這把雙刃劍,企業(yè)只有做出有效的應對決策才能在規(guī)避可能出現(xiàn)的風險,盡享技術進步的成果。對于工控企業(yè)而言,選擇正確的安全策略和工控設備,無疑是有效提升信息安全防護水平、減少企業(yè)投入的重要方式。