據臺灣中時(shí)電子報報道，8月3日晚間接近午夜時(shí)分，臺積電位于臺灣新竹科學(xué)園區的12英寸晶圓廠(chǎng)和營(yíng)運總部，突然傳出電腦遭病毒入侵且生產(chǎn)線(xiàn)全數停擺的消息。幾個(gè)小時(shí)之內，臺積電位于臺中科學(xué)園區的Fab15廠(chǎng)，以及臺南科學(xué)園區的Fab14廠(chǎng)也陸續傳出同樣消息，這代表臺積電在臺灣北、中、南三處重要生產(chǎn)基地，同步因為病毒入侵而導致生產(chǎn)線(xiàn)停擺。

據一位行業(yè)內人士分析，“顯然，臺積電提供的是最先進(jìn)的制程，一旦供給出現問(wèn)題，那么所有客戶(hù)都將可能受到影響。據臺積電此前展望，今年第三季度預計營(yíng)業(yè)收入凈額為84.5-85.5億美元，營(yíng)業(yè)毛利率48%-50%。若按照影響毛利率不超過(guò)2%測算，臺積電三季度營(yíng)收約將下降1.69-1.71億美元。

8月6日下午，臺積電召開(kāi)發(fā)布會(huì )，總裁魏哲家出席并反復強調，據內部核查，此次病毒侵襲事件并非來(lái)自?xún)裙砘蛘咄獠亢诳歪槍π怨?。只是人為在新機安裝軟件過(guò)程中的操作失誤，且由于各廠(chǎng)區之間聯(lián)網(wǎng)，造成病毒滲透速度很快。也就是說(shuō)工控網(wǎng)絡(luò )中的主機可能沒(méi)有安裝殺毒軟件或者殺毒軟件病毒庫沒(méi)有及時(shí)升級，導致了勒索病毒在生產(chǎn)線(xiàn)上集中爆發(fā)。

傳統IT信息安全一般是通過(guò)殺毒軟件來(lái)保護主機安全，但是有以下幾點(diǎn)在工控環(huán)境下是不是適用的：

1、殺毒軟件需要定期更新病毒庫，更新病毒庫方式一般有兩種：在線(xiàn)和離線(xiàn)，在線(xiàn)需要聯(lián)網(wǎng)，工控環(huán)境不具備，離線(xiàn)升級需要耗費大量的人力而且拷貝離線(xiàn)文件時(shí)本身也可能帶來(lái)安全隱患；

2、殺毒軟件對主機系統資源占用比較大，在執行定期查殺任務(wù)時(shí)，瞬間會(huì )占用大量的CPU和內存資源，可能會(huì )影響主機業(yè)務(wù)軟件的運行；

3、殺毒軟件無(wú)法對主機外設進(jìn)行管控，病毒可以通過(guò)U盤(pán)或者光盤(pán)的形式入侵到主機系統；

針對工控主機安全的痛點(diǎn)，天地和興推出了新一代主機安全防護系統HX-HPS。天地和興主機安全防護系統是從系統底層為出發(fā)點(diǎn)，采用分布式架構，打造工控主機的免疫系統，其區別于傳統殺毒軟件和其它工控主機安全產(chǎn)品的特點(diǎn)如下：

a) 基于分布式的軟件架構
天地和興主機安全防護系統基于分布式架構設計，通過(guò)集中式web管理平臺可以實(shí)現工控主機安全策略批量部署，日志關(guān)聯(lián)分析；主機安全防護系統客戶(hù)端對主機系統資源占用極低，避免對主機業(yè)務(wù)軟件的影響。

b) 基于微過(guò)濾驅動(dòng)的內核級應用程序訪(fǎng)問(wèn)控制技術(shù)
該技術(shù)最大的優(yōu)點(diǎn)在于對于操作系統的兼容性極好，同時(shí)支持主機白名單和黑名單功能綜合使用，同時(shí)還能支持關(guān)鍵文件防篡改功能。

c) 豐富的主機外設管控功能
天地和興主機安全防護系統不僅能夠管控常規的網(wǎng)口，USB，光驅和串口，而且還能管控工業(yè)環(huán)境中常見(jiàn)的并口，形成全方位的主機外設管控。

d) 自動(dòng)化系統安全基線(xiàn)檢測與修復功能
主機安全防護系統具備主機系統安全基線(xiàn)一鍵監測和修復功能，深度加強主機系統自身免疫能力，降低主機系統被外部入侵的風(fēng)險，而且更重要的是降低了工程實(shí)施難度。

我們相信，臺積電的此次生產(chǎn)線(xiàn)感染病毒的事件只是眾多工控系統安全問(wèn)題的冰山一角，更多的生產(chǎn)系統仍在沒(méi)有在有針對性的安全防護措施下裸奔著(zhù)。在工業(yè)物聯(lián)網(wǎng)飛速發(fā)展的今天，面對高端制造業(yè)越來(lái)越高的安全風(fēng)險和頻發(fā)的的工控安全事件，我們應該何去何從？工控主機的安全防護只是第一步，下一期我們將推出天地和興針對智能制造行業(yè)工控安全的整體解決方案。

關(guān)于天地和興

北京天地和興科技有限公司成立于2007年，是國內專(zhuān)業(yè)的工控安全解決方案提供商，從事工業(yè)控制系統信息安全防護、檢測分析、安全評估與咨詢(xún)服務(wù)的國家級高新技術(shù)企業(yè)。天地和興工控安全解決方案覆蓋安全事件的事前、事中、事后的全過(guò)程，貫穿工控系統上線(xiàn)前、部署中、運行后的全生命周期。

憑借在工控信息安全領(lǐng)域豐富的實(shí)踐經(jīng)驗，深厚的技術(shù)積累，天地和興承接了國家能源局工控信息安全示范、試點(diǎn)項目的建設、實(shí)施，迄今為止已幫助電力、石油、石化、鋼鐵冶金、軌道交通和智能制造等多個(gè)關(guān)鍵基礎設施領(lǐng)域百余家工業(yè)企業(yè)建立自主可控、安全可靠的全生命周期整體的防護體系，用戶(hù)遍布全國三分之二省級行政區。天地和興一直致力于為客戶(hù)提供工控安全整體解決方案與產(chǎn)品服務(wù)，幫助客戶(hù)識別工控系統安全風(fēng)險，感知工控安全態(tài)勢，提高工控安全防護與安全事件響應能力，幫助工業(yè)企業(yè)用戶(hù)在互聯(lián)網(wǎng)+和兩化融合的大背景下，構建和諧的工業(yè)網(wǎng)絡(luò )環(huán)境，保護國家關(guān)鍵信息基礎設施安全，為推進(jìn)我國由制造大國向制造強國轉變保駕護航。