2010 年“震網”破壞伊朗核設施、 2012 年的超級病毒“火焰”、 2014 年的Havex木馬、 2015 年烏克蘭電網停電......一個個針對工業控制系統的攻擊不停發作，工控系統正遭受前所未有的安適威脅。工控系統是國家基礎設施的核心，縱不雅觀全球，不少國家都出臺了針對關鍵信息基礎設施掩護的政策法令，包孕美國、俄羅斯、日本、德國、加拿大等。

不要以為很少聽到來自中國的工控安適事件，就代表沒有。事實上，中國是全球網絡攻擊的嚴重受害國，據國家互聯網應急中心發布的《 2016 年中國互聯網網絡安適陳訴》顯示： 2016 年互聯網應急中心發現網絡安適事件超過 12 萬起，其中30%是針對國家基礎設施。正因為如此，在本年 6 月正式實施的中國《網絡安適法》中就明確指出，國家對嚴重危害國家安適、國計民生、公共利益的關鍵信息基礎設施，在網絡安適等級掩護制度的基礎上，實行重點掩護。

而且，隨著國際國內工業互聯網、工業4.0、中國制造 2025 戰略的提出，業界對于工業控制系統安適的關注也將達到新的高度。

工控系統安適面臨的挑戰

為什么工控系統一旦遭受攻擊帶來的威脅巨大？因為工控系統用于監測和控制工業生產過程，確保工業設備正常運行，它廣泛應用于石油石化、水利、電力、生產制造等領域。這些系統一旦發生網絡安適變亂，會影響關鍵業務正常運行，就像綠盟科技副總裁張念東在接受至頂網采訪時說的那樣，“工控系統安適涉及國家政治、環境安適，甚至人的生命安適。”

綠盟科技副總裁張念東

和IT信息系統紛歧樣，工控系統對安適尤為敏感。因為其與物理世界進行實時交互，張念東總結了工控系統的特點：

· 它對控制事件需實時響應，甚至不允許哪怕毫秒級的宕機；

· 從性能上對比IT信息系統，工控系統不允許發生秒級或毫秒級的延時或抖動；

· 不變性上工控系統原則上不允許重啟，系統一旦上線不允許中斷；

· IT信息系統以TCP/IP協議為主，工控系統協議復雜，采用大量專用和私有協議；

· IT信息系統生命周期為 5 年擺布，工控系統更新換代周期長，一般為15- 20 年，甚至更長；

· 維護上，IT信息系統維護便捷，工控系統需要現場操作維護，不允許自動化工具甚至半自動化方式操作等等。

正因為這些獨特特點，工控系統安適十分脆弱。而私有協議多、生命周期長，帶來的最大問題是隱藏漏洞數量巨大，CNVD的數據顯示， 2010 年之后工控漏洞數量顯著增長，很多漏洞難以被發現。而且，由于升級維護成本高，許多漏洞被長期擱置。此外，由于工控系統在設計之初更關注可用性，而忽略系統安適性。在制度設計上，工控系統安適制度設計比擬IT信息系統設計也有比較大的缺失。

張念東強調，“無論是漏洞、運維，還是基礎技術能力或制度的缺陷，導致工業控制系統沒有像IT領域一樣有完善的安適解決方案，而是修修補補或者進行簡單的隔離，正因為缺乏縱深成體系的安適防御，導致全球范圍內不停出現大大小小的工控安適事件。”

工控系統生產環境的特點決定了對它改造的難度非常大，有專家指出，目前可行的措施是對存量已經建設好的系統進行監控、以外圍防御進行隔離、加密為主。別的一類對增量新建設的工控系統，應建立全鏈條的安適監管體系，例如上線系統要通過合規性安適檢查，從評估到掩護、檢測、防御，從建設到運營，覆蓋工控系統的全生命周期。

張念東長期跟蹤電力、石油、石化等行業，，在他看來，工控系統存在的風險按分類可以進行或轉移、或消納、或接受、或處置。這也是很多關鍵行業實施的策略，采取漸進式的主動安適防護，例如針對遺留系統建立安適區域、進行界限防護、和加固、監管預警等。

綠盟科技的工控系統安適實踐

綠盟科技在國內實施了不少工控系統安適項目，作為國內最早一批從事工控網絡信息安適的公司，早在 2010 年就已開始了對工控安適的戰略安排。 2010 年 9 月，其承接泉州220KV變電站工控安適評估項目，是國內第一個工控安適評估項目。

張念東介紹， 2011 年起，綠盟開始著眼于工控安適的戰略標的目的，在工控安適領域持續發力，幾乎是國內最早的開始工控安適研究及應用的安適廠商。“尤其在漏洞研究能力方面，無論在國內還是國外綠盟科技都有獨樹一幟的地方。”