活動(dòng)鏈接：2013年控制網(wǎng)技術(shù)專(zhuān)題---新時(shí)代的安全變革

                         
                       國務(wù)院發(fā)展研究中心研究員  陳寶國

    在和平時(shí)代，網(wǎng)絡(luò )戰備受關(guān)注。當前，如何去爭奪信息安全主權問(wèn)題、下一代互聯(lián)網(wǎng)構架問(wèn)題以及移動(dòng)互聯(lián)網(wǎng)等問(wèn)題都成為全球爭議的焦點(diǎn)。 

   工控系統成為關(guān)鍵基礎設施安全的重要組成部分

   工控系統作為關(guān)鍵基礎設施安全的重要組成部分，工控系統信息安全已經(jīng)影響到關(guān)鍵基礎設施運行。信息化系統的安全措施常常不能夠很好地適用于工業(yè)控制系統，使得很多關(guān)鍵的控制系統通常處于高風(fēng)險狀態(tài)，系統失效所引起的事故時(shí)有發(fā)生。除了人為地惡意攻擊對工業(yè)控制系統安全造成威脅之外，工業(yè)控制系統本身的缺陷也是威脅工業(yè)自動(dòng)化安全的重要因素。

    與傳統的基于TCP/IP協(xié)議的網(wǎng)絡(luò )與信息系統的安全相比，我國工業(yè)控制系統的安全保護水平明顯偏低，長(cháng)期以來(lái)沒(méi)有得到關(guān)注。我國的工控系統有本征的缺陷，只有面向功能的算法，沒(méi)有支撐功能的安全算法平臺。

   大多數工業(yè)控制系統在開(kāi)發(fā)時(shí)，由于傳統工業(yè)控制系統技術(shù)的計算資源有限，在設計時(shí)只考慮到效率和實(shí)時(shí)等特性，并未將安全作為一個(gè)主要的指標考慮。隨著(zhù)信息化的推動(dòng)和工業(yè)化進(jìn)程的加速，越來(lái)越多的計算機和網(wǎng)絡(luò )技術(shù)應用于工業(yè)控制系統，在為工業(yè)生產(chǎn)帶來(lái)極大推動(dòng)作用的同時(shí)，也帶來(lái)了工業(yè)控制系統的安全問(wèn)題，如木馬、病毒、網(wǎng)絡(luò )攻擊造成信息泄露和控制指令篡改等。

   從“火焰”病毒看和平時(shí)期的網(wǎng)絡(luò )戰

   2012年5月，俄羅斯安全專(zhuān)家發(fā)現一種威力強大的電腦病毒“火焰”(Flame)在中東地區大范圍傳播，入侵了伊朗、黎巴嫩、敘利亞等中東國家的大量電腦。和平時(shí)期的網(wǎng)戰思維開(kāi)始在全球蔓延。網(wǎng)絡(luò )分析專(zhuān)家認為，“震網(wǎng)”、“毒區”和“火焰”病毒已形成網(wǎng)絡(luò )戰攻擊群，成為和平時(shí)代針對于關(guān)鍵基礎設施和工業(yè)控制系統實(shí)施網(wǎng)絡(luò )戰的“三劍客”。 卡巴斯基實(shí)驗室創(chuàng )始人尤金•卡巴斯基警告說(shuō)，“火焰”病毒開(kāi)啟了網(wǎng)絡(luò )戰的一個(gè)新階段，而這樣的網(wǎng)絡(luò )武器可以輕易地用來(lái)對付任何國家。日內瓦的國際電信聯(lián)盟說(shuō)，“火焰”是危險的間諜工具，可以用于攻擊關(guān)鍵的基礎設施。這是該組織目前發(fā)出的最嚴肅的警告。

    對我的啟示

    網(wǎng)絡(luò )空間軍備競賽愈加激烈。各國都認識到網(wǎng)絡(luò )空間的重要性和開(kāi)發(fā)網(wǎng)絡(luò )武器的費效比很低，網(wǎng)絡(luò )軍備競賽在發(fā)達國家之間愈演愈烈。日益專(zhuān)業(yè)化的網(wǎng)絡(luò )武器設計與開(kāi)發(fā)催生了網(wǎng)絡(luò )軍火交易產(chǎn)業(yè)，低廉的價(jià)格使得每個(gè)國家和恐怖組織都能輕易得到網(wǎng)絡(luò )武器，這使得網(wǎng)絡(luò )軍備競賽的情況變得更加復雜，我們應早做謀劃。

   應盡快制定相關(guān)政策，盡快制定“我國關(guān)鍵基礎設施工業(yè)控制系統信息安全發(fā)展規劃”和“關(guān)鍵基礎設施工控系統信息產(chǎn)品安全管理辦法”，將工控系統安全納入到國家信息安全戰略范圍予以全面管理。

   建立關(guān)鍵基礎設施工控系統風(fēng)險評估制度。由工信部信息安全協(xié)調司組織專(zhuān)業(yè)的第三方機構，對于如國家電網(wǎng)等涉及國計民生的關(guān)鍵基礎設施的工控系統，逐步實(shí)行定期的風(fēng)險評估制度，以保證關(guān)鍵基礎設施安全穩定運行。

   “網(wǎng)絡(luò )軍控”活動(dòng)值得重視。隨著(zhù)世界上更多國家對網(wǎng)絡(luò )空間安全的重視和能力提升，國際社會(huì )很可能會(huì )在網(wǎng)絡(luò )空間危機控制、信任機制建立等方面達成一定范圍的協(xié)議。積極參加國際社會(huì )的“網(wǎng)絡(luò )軍控”活動(dòng)對提升國際形象，削弱美國網(wǎng)絡(luò )空間的壟斷地位有著(zhù)積極的作用。我國應積極參與該類(lèi)國際活動(dòng)，未雨綢繆，率先開(kāi)展網(wǎng)絡(luò )空間危機控制、信任機制建立等理論研究，為制定網(wǎng)絡(luò )空間國家戰略提供決策依據。

   實(shí)行關(guān)鍵基礎設施工控產(chǎn)品入網(wǎng)安全認證制度。建立“工控系統信息安全產(chǎn)品測評中心”，對于關(guān)鍵基礎設施應用的工控產(chǎn)品進(jìn)行安全性檢測，對相關(guān)生產(chǎn)廠(chǎng)商可穩定提供可靠產(chǎn)品的生產(chǎn)能力進(jìn)行測評。

   建立關(guān)鍵基礎設施工控產(chǎn)品的全供應鏈可視化管理信息服務(wù)平臺。推廣構建關(guān)鍵基礎設施工控產(chǎn)品供應鏈動(dòng)態(tài)安全管理和服務(wù)平臺，向全供應鏈的設備使用、維保、生產(chǎn)制造、檢驗檢測、監管管理等部門(mén)提供全方位信息服務(wù)

    網(wǎng)絡(luò )戰能力必須強化。確立“網(wǎng)絡(luò )防御為主，具備網(wǎng)絡(luò )還擊能力”的網(wǎng)絡(luò )戰略方針。加強我國信息與網(wǎng)絡(luò )防護，加大資源投入，加速發(fā)展網(wǎng)絡(luò )戰相關(guān)設施、裝備，增強網(wǎng)絡(luò )抗打擊能力，發(fā)展網(wǎng)絡(luò )二次反擊能力。以作戰需求為牽引，為戰而防，消除為防而防、為安全責任而防的消極計算機網(wǎng)絡(luò )防御思想。

   摘自《自動(dòng)化博覽》2013年1期