2014 ICS论坛直播——构建新形势下的工业控制系统智慧安全之道•下_gongkong&reg_

2014 ICS论坛直播——构建新形势下的工业控制系统智慧安全之道•下

2014/8/8 16:39:02

2014年8月8日，下午——gongkong®“2014中国工业信息化及信息安全发展论坛”下半场，来自科研单位、通讯厂家、专业信息安全供应商以及工控系统厂家分别登场，工业信息安全之论向广角和纵深延展。台上嘉宾围绕主题层层深入，结合用户实际需求提出许多真知灼见，博得台下观众阵阵掌声。

工信部电子一所：工业互联网发展态势和安全挑战

“历史上每一次工业生产制造技术和制造系统的革命都会重塑全球工业竞争格局。”工业和信息化部电子科学技术情报研究所总工程师尹丽波说，对于工业规模全球第一、经济总量世界第二、正面临转型升级重大任务的中国而言，我们要对工业互联网概念及特征、现状及发展态势、安全及发展问题进行深入研究，以未雨绸缪地提出未来我国工业互联网的安全发展战略。在中央网络安全与信息化领导小组、工信部等指导下，做好前瞻性的战略部署和政策准备，保证我国工业的长期健康可持续发展。特别是在工业互联网信息安全领域，我们要从重视顶层设计、加强能力建设、抓好安全防护和完善人才保障四个方面来提升我国工业互联网的信息安全保障能力。

深圳三旺通信：创新互动合作共赢

“工业通信属于特种通信，我们要为用户提供客制化、创新式的服务。” 深圳市三旺通信技术有限公司华东区总经理黄俊说，“工业控制系统安全，不是单一方的，一定是端到端的，是与客户共同参与，注重客户体验，贴合行业特性的。”三旺通信遵循简约化、最佳化理念，从“芯”开始研发符合行业要求的专用产品，搭建小而强大的工业以太网开发平台，其产品广泛应用于电力、新能源、ITS、煤矿、大铁路、轨道交通、高速公路、航空、冶金、石油、化工、工厂自动化、水处理等行业。

中科网威：如何打造安全可靠的工业控制系统网络

“传统安全产品已无法满足工业控制系统的网络安全需求，我们需要从适应工业级的使用环境、基于资产的风险管理、基于行为的精细控制、基于异常的威胁发现等多个维度出发，解决工业控制系统网络安全问题。” 北京中科网威信息技术有限公司工业控制系统网络安全事业部总经理许鑫说。打造安全可靠的工业控制系统网络需要构建工业控制系统时空防御模型，在时间防御上，做好信息收集、安全响应、事件恢复等工作，在空间防御上，做好边界防护、区域防护、节点防护和整体防护，而中科网威的工控防火墙和风险监控平台能很好地解决上述问题。

三零卫士：实战固•隔•监

“针对工控信息安全问题，三零卫士提出了‘固、隔、监’工控信息安全防护理念。”上海三零卫士信息安全有限公司工控信息安全事业部营销总监程鹏说。“固、隔、监”不同于传统信息安全的安全五性：机密性、可控性、可靠性、完整性和不可抵赖性，将工控领域头等重要的稳定性作为“固”，放在首位；针对工控系统网络化趋势，将传统安全的安全域隔离理念引入工控，即“隔”作为工作重点；面对工控系统工作连续性要求高，因此以监视作为主要手段，提高发现问题的能力，早预警，早应对。为此，在隔离方面推出新一代国产工业防火墙（30TrustCON FWS），在监控领域推出工控信息安全监控系统（30TrustCON MCS）。

施耐德：开放的网络与信息安全

施耐德电气工业事业部终端用户市场部吴丹说，如何为客户提供安全、可靠、易于部署，同时又不会对企业增加太多负担的信息安全防护策略，施耐德根据中国企业的具体国情，制定了定制化的信息安全解决方案，即倡导增强控制系统内部每个设备的信息安全防护能力，辅助以系统级和管理级防护的“自下而上”的三级防护体系，包括设备级解决方案、系统级防御方案、管理级防御方案。目前，施耐德提倡的细胞级安全可以做到PLC、DCS、安全仪表系统PLC、RTU、无线仪表等，这些产品组合成系统后，就具备了基本的信息安全防护能力；在其他的产品，如PLC编程软件、交换机、防火墙、SCADA软件也集成了多种降低设备本身信息安全风险的安全设置功能。

匡恩网络：Havex的“X”分析——工控网络安全APT2.0时代的对抗

“如果说震网病毒、Duqu病毒、Flame病毒属于工控网络APT1.0时代，那么新出现的Havex标志着工控网络安全已经进入APT2.0时代。”北京匡恩网络科技有限责任公司总裁兼首席执行官孙一桉说，APT2.0的攻击手段更先进，更隐蔽，攻击范围更广阔。像Havex可禁用水电大坝，使核电站过载，甚至有能力关闭一个地区和国家的电网。而匡恩网络凭借其完整的解决方案、深厚的技术积累、最前沿的技术创新，致力于为工业控制网络APT2.0时代中的对抗提供有效的防御体系。匡恩网络提供数据采集保护、智能保护、智能监控、风险评估、漏洞挖掘等五大平台，以及工控网络安全培训、工控网络风险评估、工控设备漏洞挖掘、演示实验系统搭建、工控网络安全数据等服务。（gongkong张丽莹播报）