MVME162-520A截至2014年6月,共有549個(gè)與工業(yè)控制系統(tǒng)相關(guān)的公開安全漏洞,其中128個(gè)涉及西門子產(chǎn)品,46個(gè)涉及施耐德電氣產(chǎn)品,37個(gè)涉及研華科技產(chǎn)品,31個(gè)涉及GE產(chǎn)品
我國(guó)正處在從工業(yè)大國(guó)向工業(yè)強(qiáng)國(guó)的關(guān)鍵轉(zhuǎn)型發(fā)展期,工業(yè)控制系統(tǒng)(簡(jiǎn)稱“工控系統(tǒng)”)的安全保障能力是我國(guó)打造工業(yè)強(qiáng)國(guó)的核心競(jìng)爭(zhēng)力之一,必須提升到戰(zhàn)略高度予以重視。
MVME162-520A工控系統(tǒng)面臨的安全形勢(shì)日益嚴(yán)峻
我國(guó)工控系統(tǒng)存在嚴(yán)重安全隱患。根據(jù)綠盟科技結(jié)合美國(guó)CVE(公共漏洞和暴露)、ICS-CERT(美國(guó)國(guó)土安全部工業(yè)控制系統(tǒng)和計(jì)算機(jī)應(yīng)急響應(yīng)小組)以及中國(guó)國(guó)家信息安全漏洞共享平臺(tái)所發(fā)布的數(shù)據(jù),截至2014年6月,共有549個(gè)與工業(yè)控制系統(tǒng)相關(guān)的公開安全漏洞,其中128個(gè)涉及西門子產(chǎn)品,占28%;46個(gè)涉及施耐德電氣產(chǎn)品,占10%;37個(gè)涉及研華科技產(chǎn)品,占8%;31個(gè)涉及GE產(chǎn)品,占7%。上述廠商的產(chǎn)品在我國(guó)工控系統(tǒng)中有著極為廣泛的應(yīng)用,甚至部分產(chǎn)品在某些行業(yè)處于市場(chǎng)壟斷地位,我國(guó)工控系統(tǒng)的安全脆弱性不容忽視。
MVME162-520A 我國(guó)工控系統(tǒng)安全防護(hù)的三大問(wèn)題
逆向發(fā)展過(guò)程中標(biāo)準(zhǔn)難落地。為應(yīng)對(duì)工控系統(tǒng)的安全風(fēng)險(xiǎn),近年來(lái)我國(guó)參考國(guó)外標(biāo)準(zhǔn)體系,制定并頒布了多項(xiàng)行業(yè)安全管理和技術(shù)標(biāo)準(zhǔn),對(duì)產(chǎn)業(yè)的發(fā)展起到了顯著的規(guī)范和引導(dǎo)作用。MVME162-520A但國(guó)外標(biāo)準(zhǔn)體系是在大量應(yīng)用實(shí)踐基礎(chǔ)上總結(jié)而來(lái)的,我國(guó)則是先有標(biāo)準(zhǔn),再發(fā)展?jié)M足市場(chǎng)需求且成本合理的解決方案,是一個(gè)逆向發(fā)展的過(guò)程,突出的挑戰(zhàn)在于標(biāo)準(zhǔn)如何能夠落地,這對(duì)于安全廠商的技術(shù)能力和用戶企業(yè)的應(yīng)用水平都有較高要求,需要大量經(jīng)驗(yàn)豐富、精通工控和安全技術(shù)的研發(fā)和應(yīng)用人才。
廈門興銳達(dá)自動(dòng)化設(shè)備公司網(wǎng)址:http://www.xmxrdauto.com
MVME162-520A
EXE650BX50/8
MM-PME2-100
H8BM-B
TSXDST805
Xycom 90636107
MVME162-432
JANCD-JCP04
CPCR-FR01RB
S-67118B
HF-SP152
CJL1317A
FISHER ROSEMOUNT
26305-23