侵权投诉

搜索
更多>> 热门搜索:
订阅
纠错
加入自媒体

工业控制系统需额外预防措施

  OFweek工控网11月1日讯:虽然目前一些计算机安全进程已远远达到工业和应用方面的标准,但是工业控制系统需要额外的预防措施。

  如果“钉子”是计算机安全系统,那么“锤子”通常是保证商业信息技术安全的措施。尽管工业控制系统是保证信息技术安全的一剂良药,但是成功地确保控制系统的安全需要更多步骤。

  最近的多芬诺安全技术强调了工业控制系统的独特方面,将他们的安全措施从大多数信息技术系统中分离出来。这些因素包括:在工厂地面布置控制系统,而不是室内气候环境控制的数据中心;他们隐秘地布置在或非常接近危险环境;事实上,工厂地面上设备的平均寿命是数十年而不是几年。

  因为每个系统在性能、可靠性、操作系统和应用程序、风险管理目标、安全架构、安全目标上有所不同,多芬诺发布了主要为解决IT和ICS(工业控制系统)差异的安全解决方案的。

  这两个安全系统的安全目标具有本质上的区别。例如,IT安全系统的最大目标是关注隐私,例如:保护数据;而ICS安全系统的最大目标是安全性,例如:保护过程。新闻报道的图像着重强调了IT和ICS系统优先关注的排名次序不同。

  为了利于阐明ICS安全需求的差异,在研讨会上对ICS安全问题的三个主要类别进行了概述。这些问题是:

  软目标。 根据百通公司的观点,控制网络充满了所谓的“软”目标——通过网络界面,设备容易受到破坏。许多工厂的电脑在没有任何安全更新的情况下运行数周或数月,有些人甚至没有安装任何杀毒工具。此外,这些网络的许多控制器设计于不关注网络安全的时代;因此,许多设备被畸形的网络通信或甚至本身通信量的高容量所破坏。

  多条路径。许多控制网络有多条路径,导致网络安全威胁可以进入工厂。这些路径通常绕过工厂现有的安全措施,有些甚至不出现在网络图上。例如,手提电脑输入和输出设备,或者闪存盘从一个电脑移动到另一个电脑。这样很容易把恶意软件带到工厂,而且恶意软件会从一个系统迅速传播到另一个系统。

  平面网络。许多ICS网络施行的仍然为大型网络,“平面”网络没有隔离无关的子系统。这就意味着如果工厂的某部分出现问题,它可以非常迅速蔓延到其他不相关的子系统,甚至扩散到偏远的工厂网站。(Emily译)
 

声明: 本网站所刊载信息,不代表OFweek观点。刊用本站稿件,务经书面授权。未经授权禁止转载、摘编、复制、翻译及建立镜像,违者将依法追究法律责任。

发表评论

0条评论,0人参与

请输入评论内容...

请输入评论/评论长度6~500个字

您提交的评论过于频繁,请输入验证码继续

暂无评论

暂无评论

文章纠错
x
*文字标题:
*纠错内容:
联系邮箱:
*验 证 码:

粤公网安备 44030502002758号