日前，2014年中国互联网安全大会(ISC)在国家会议中心举办。在下午的工控安全性分论坛演说环节中，总参某研究所研究员徐金伟对工控系统面对的风险、以及安全性防水产品的技术特征公开发表了观点。徐金伟指出，我国工控系统软硬件、管理环节不存在信息安全隐患风险，应用于工控系统的安全性防水产品，产品门类不仅有，体系也过于完善，急需建构完备的工控系统安全防水产品技术。　　如今，工业控制系统早已沦为电力、水利、石油化工、天然气和交通运输等关键设备的基石，工控系统安全关系到国家的战略安全性。

徐金伟讲解，工控系统（ICS）主要还包括SCADA系统分布式控制系统(DCS)、SCADA系统、分布式控制系统(DCS)、可编程逻辑控制器(PLC)等，而SCADA系统则是工控系统的神经中枢。　　接着徐金伟又以SCADA系统详尽讲解了工控系统的特点以及面对的安全性问题。

徐金伟认为，当前工控系统面对软硬件故障、自然灾害、电力反击、恶意代码、外力毁坏、黑客攻击六种安全隐患，并列出了历史上曾再次发生的导致严重后果的工控安全性案例，例如早在2001年在澳大利亚昆士兰，一名被辞退的工程师通过无线网络入侵水厂控制系统，导致水处理厂再次发生46次掌控设备功能出现异常事件，造成数百万公升污水转入地区供水系统等事件。　　此后，徐金伟一一列举了工控信息系统安全性防水产品不应不具备的五大特点，并针对五大特点得出了详细的解决方案。同时，徐金伟指出，相对于其他行业信息安全防水，工控安全性防水在实时性、可靠性及安全性方面的市场需求等级更高，拒绝也更为严苛。

一旦再次发生了安全性威胁，必须在最短的时间内展开找到、矫正或者暂停作业，避免危害更进一步向其他系统或者层级渗入，同时需要第一时间收到警报可供安全性管理人员和生产继续执行人员知悉，及时采取行动应付类似事件。　　基于工控安全性的特点，必须通过五方面回应领域安全性展开全面防水：资源专用、边界防水、订购安全性、安全性管理、监测审核，而这五大关键因素均需对于工业安全性展开针对性的调整和优化才能确保整体的安全性。

　　工控安全性在设计及应用于方面具备其特殊性。徐金伟指出，强化工控系统安全防水产品技术不应侧重考虑到工业环境、协议的适应性，同时要侧重轻量级产品的研发、增强工控系统的安全监控和管理。此外，由于国产化程度不低，特别是在是高端市场基本被国外独占，核心技术和元件皆掌控在国外厂商手中，因此要基于自律高效率技术的安全性体系，研发更加多国产工控软件。

　　对于工控系统安全防水产品的技术特点，徐金伟分别从通用型和专用型工业火墙给与演绎。他回应，通用性工业火墙需要便利终端现有工业设备及TCP/IP网络中，辨识工业协议，对TCP/IP数据展开加密，保证安全性；而专用型则主要针对监控层和掌控层之间的数据加密、反对实时操作系统、减少资源消耗，模块化设计更加能提高效率。

本文来源：pg网赌软件下载-www.zyoudui.com