IT与OT加速融合，工控安全风险如何把控？

近几年，随着全球范围内工业化转型趋势的风云骤起，中国制造企业在智能制造战略的牵引下也开启了工业智能化的转型，利用物联网、大数据、人工智能等先进的IT技术改造传统的生产关系与业务流程，从产品研发、业务管理到生产车间全方位推动智能工厂的规划与实施，加速了IT与 OT的融合。

然而，随着智能工厂的实践以及IT与OT融合逐步走向深入，一直以来将企业办公网络与工业生产网络进行物理隔离或间接隔离的安全体系正在被打破，更为高效的IT技术开始融入到工业现场用以替代专用的工业技术和标准。比如，基于TCP/IP协议的工业以太网替代纷繁杂乱的专用工业现场总线协议，移动平板系统替代HMI人机界面系统，以及Windows系统替代专用的工业操作系统等。IT与OT融合正在导致专用、隔离的工业控制体系走向通用化和标准化，由此导致了近年来工业控制安全事件的持续上升。如何有效的降低工业控制系统的安全风险已经成为当前制造企业推进智能工厂改造以及IT与OT融合的必须解决的问题。

2017年，卡巴斯基针对制造企业的调查数据显示，在过去12个月，有54%的企业至少遭遇一起网络攻击事件、74%的认为所在的工业控制系统极可能遭遇网络攻击、55%的企业承认，合作伙伴或服务提供商拥有访问企业工业控制网络的权限。调查还显示，制造企业平均每年花费的无效网络安全费用高达约338万元。针对当前制造企业面临的安全现状，卡巴实验室关键基础设施保护负责人安德烈苏沃洛夫表示，IT和OT系统日益互连增加了新的安全挑战，企业需要充分了解威胁格局、考虑周全的保护措施以及提高员工的意识，做足准备应对ICS环境中的网络威胁，善于利用满足ICS需求的定制安全解决方案，缓解安全事件才会更加容易。

e-works认为，针对当前制造企业工业控制系统面临的安全挑战，企业首先需要走出技术误区，然后针对性的选择安全解决方案，从不同的层面杜绝可能存在的安全隐患，为工业控制系统的安全构建坚实的防护体系。

第一，构建网络边界防护，实现逻辑隔离。当前，很多人认为只要实现办公网和生产网络的物理隔离就可以杜绝工控控制系统安全风险。但是随着智能工厂的推进，实现办公网络和工厂网络的物理隔离已经变得不太可能。一方面，智能工厂的基础设施不仅包括生产控制系统，还必须包括上层的管理系统，这是工业控制系统的基本架构。其次，随着无线技术和移动终端融入到工业生产，传统的物理隔离也不可避免的被打破。

面对这种情况，企业需要做的是构建网络边界防护，实现办公网络与生产网络的逻辑隔离。主要采取的方式是在企业办公网和工业控制网络之间的关键节点构建工业防火墙，通过工业防火墙内置的工业通讯协议白名单技术进行有选择的协议隔离，然后配合数据包深度检查技术，为网络数据交换进行深层次的检测。

第二，构建工业级和通用级结合的综合安全防护体系。随着IT与OT的融合，工业控制系统中开始广泛的使用商用标准件和通用IT技术，通信网络开始采用以太网和TCP/IP协议。监控站和嵌入式设备、HMI人机交互系统也开始以Windows和Linux为主。这使得黑客只需利用传统的攻击手段就可以对企业的工业控制系统进行攻击。

针对核心的工业控制系统仍然是采用工业级的安全防护体系，构建工业防火墙和工业级协议的数据审计和异常监测，及时检测工业网络中出现的工业攻击、蠕虫病毒及非法入侵、设备异常等情况，并对危及系统网络安全的因素做出智能预警分析，为工业网络信息安全故障的及时排查、分析提供可靠地依据。针对通用型系统逐步采用以密码硬件为核心的可信计算技术，用于实现计算环境和网络环境安全可信，免疫未知恶意代码破坏，应对高级别的恶意攻击。

第三，基于可信计算构建移动存储介质的管控体系。移动存储介质是工业控制系统安全的重要防护部分。由“震网”病毒引发的伊朗核设施离心停机事件就是通过移动介质做摆渡而实现对系统的攻击。利用可信计算机技术构建移动存储介质管控系统，其主要功能包括：主机对移动存储机制的身份认证、准入控制、下载更新等。首先，由可信服务器为主机及移动存储设备颁发准入证书，然后可信服务器将统一产生并发布主机对移动存储介质的准入策略，形成主机能插入的介质列表，最后主机准入控制将基于两个方面的策略实施，一方面移动存储介质的身份位于主机准入策略列表中，另一方面，主机身份必须位于移动存储介质准入策略列表中。此外，移动设备接入和使用行为也将被严格审计和记录。

总结

近年来，随着工厂自动化和智能化的转型，工业控制系统被攻击事件层出不穷，而且对企业的正常经营和生产造成难以挽回的经济损失。从2010年导致伊朗核设施离心机停止运转的“震网”病毒，到从工业控制系统制造商收集情报数据的“Duqu”病毒，再到攻击多个中东国家工业系统的恶意程序“FLame”病毒。工业控制系统因起具备的重要经济价值正在成为黑客甚至国家之间的攻击手段。随着中国智能化工业转型的推进，中国制造企业必须重视由工业控制系统安全防护不足带来的风险，在规划阶段就做好工控系统的安全防护工作。

（作者：e-works 王慧敏）