隨著(zhù)工業(yè)4.0、《中國制造2025》、工業(yè)互聯(lián)網(wǎng)的提出，工控系統正逐漸由封閉、孤立的系統轉化為開(kāi)放互聯(lián)的系統。物聯(lián)網(wǎng)、云計算、邊緣計算、大數據、5G、區塊鏈、移動(dòng)互聯(lián)網(wǎng)、人工智能等新技術(shù)對工業(yè)生產(chǎn)活動(dòng)不斷滲透，融合的趨勢越來(lái)越明顯，工業(yè)安全內涵和外延都變得更加豐富，現在的“工業(yè)安全”概念已經(jīng)大有不同。如何描述和解釋更科學(xué)、更準確、更符合未來(lái)趨勢？

工業(yè)安全產(chǎn)業(yè)聯(lián)盟為此隆重推出“大咖話(huà)安全”系列專(zhuān)題活動(dòng)，特邀業(yè)界大咖來(lái)權威解讀工業(yè)安全的內涵，匯聚精彩觀(guān)點(diǎn)，以饗讀者！

本期特邀嘉賓：中國科學(xué)院沈陽(yáng)自動(dòng)化研究所所長(cháng)、中國自動(dòng)化學(xué)會(huì )副理事長(cháng)、邊緣計算產(chǎn)業(yè)聯(lián)盟理事長(cháng)、全國工業(yè)過(guò)程測量和控制標準化技術(shù)委員會(huì )主任于海斌，傾聽(tīng)他對工業(yè)安全的見(jiàn)解。

本期大咖——于海斌  

工業(yè)安全之聲：

隨著(zhù)工業(yè)化和信息化的融合，工業(yè)控制系統從傳統封閉式系統演變到開(kāi)放式的網(wǎng)絡(luò )系統，從信息孤島演變到過(guò)程控制和企業(yè)信息系統的集成，工業(yè)控制系統規模越來(lái)越大，流程越來(lái)越復雜，同時(shí)信息安全威脅日益增加。近年來(lái)針對工控系統的攻擊急劇攀升，網(wǎng)絡(luò )安全事件接連“爆發(fā)”，造成一系列嚴重的后果。簡(jiǎn)言之，越重要的系統，遭受攻擊的可能性越大，引發(fā)的后果也越嚴重。2010年伊朗震網(wǎng)事件，西門(mén)子PLC終端受病毒攻擊導致1000多臺離心機損毀，核電站癱瘓。2015年烏克蘭大停電事件，控制系統受到滲透攻擊導致30個(gè)變電站癱瘓，停電6小時(shí)，影響140萬(wàn)用戶(hù)。2018年Intel芯片發(fā)生“溶毀”和“幽靈”漏洞事件，利用該漏洞進(jìn)行攻擊，可獲取用戶(hù)的賬號密碼、通信信息等隱私。由此可見(jiàn)，工業(yè)關(guān)鍵基礎設施的安全事件將導致重大經(jīng)濟損失，對社會(huì )穩定影響巨大，關(guān)系到國家安全、經(jīng)濟發(fā)展和社會(huì )穩定。

當前，工業(yè)安全的內涵和外延已經(jīng)發(fā)生變化，從多維度視角分析，其技術(shù)手段包括物理安全、功能安全、信息安全，系統層次覆蓋管理層、監控層、控制層和器件層，防護對象包括基礎設施安全、實(shí)時(shí)控制行為安全、防危容災系統的安全、業(yè)務(wù)流程作業(yè)安全，運行維護涉及技術(shù)層面和管理層面，業(yè)務(wù)流程則涵蓋設計、開(kāi)發(fā)、實(shí)施、運維、結束等全生命周期，覆蓋石油、化工、電力、冶金、軌道交通、市政、水處理等多個(gè)行業(yè)。從本質(zhì)上說(shuō)，未來(lái)的安全一定是著(zhù)眼于信息數據、人員財產(chǎn)、設備資產(chǎn)和社區環(huán)境的大一統安全。

2016年5月世界上首個(gè)真正意義上的工控蠕蟲(chóng)PLC病毒，它能夠對關(guān)鍵基礎設施產(chǎn)生災難性的后果，通過(guò)制造指數級增長(cháng)的攻擊，而且難以檢測和制止。漏洞并非S7本身的問(wèn)題，而是歸究于整個(gè)系統架構的設計。應對這種攻擊，需要替換S7中的硬件，以能夠檢測到更高的頻率，并且在執行器和PLC周?chē)惭b低通濾波器。2017年08月黑客試圖在沙特石油化工廠(chǎng)引發(fā)爆炸，襲擊的目的不是簡(jiǎn)單地破壞數據或關(guān)閉工廠(chǎng)，而是破壞公司的運行并引發(fā)爆炸。換言之，工業(yè)控制系統物理安全、功能安全與信息安全分而治之的設計思路已然存在巨大隱患，傳統的工業(yè)安全理念已經(jīng)不能保證工業(yè)系統的安全穩定運行。

縱觀(guān)工業(yè)安全的未來(lái)發(fā)展趨勢，其將是覆蓋工業(yè)系統設計、開(kāi)發(fā)、實(shí)施、運維、結束等橫向全生命周期，以及控制層、網(wǎng)絡(luò )層、系統層、管理層等縱向運維，以大系統工程的視角，采用博弈論等方法學(xué)，通過(guò)多維度安全技術(shù)的深度融合和集成設計，以保證工業(yè)系統可用性為目標，綜合運用物理安全、功能安全、信息安全等技術(shù)手段和管理措施，實(shí)現工業(yè)系統的安全穩定運行。