自2014年成立伊始，匡恩網(wǎng)絡(luò )一直致力于為智能工業(yè)網(wǎng)絡(luò )提供安全解決方案，在積極做好產(chǎn)品研發(fā)和行業(yè)覆蓋的同時(shí)，把推動(dòng)工控網(wǎng)絡(luò )安全理論體系建設、普及工控網(wǎng)絡(luò )安全社會(huì )認知視為己任。此次推出的《態(tài)勢報告》，是匡恩網(wǎng)絡(luò )在長(cháng)時(shí)間研究、實(shí)踐基礎上總結撰寫(xiě)而成，希望能對政府決策、企業(yè)檢查和社會(huì )認知產(chǎn)生積極的作用。
近年來(lái)，工業(yè)控制網(wǎng)絡(luò )安全事件在呈穩步增長(cháng)趨勢，2015年被ICS-CERT收錄的攻擊事件達到了295件，與2014年相比增加了20%。其中關(guān)鍵制造業(yè)涉及297個(gè)安全事件，占比達33%，成為本年度受攻擊最多的行業(yè)。
近年來(lái)頻發(fā)的安全事件，諸如：2015年末發(fā)生的烏克蘭電網(wǎng)斷電事件以及2016年初發(fā)生的烏克蘭機場(chǎng)受攻擊事件都充分表明：一直以來(lái)被認為相對安全的工業(yè)控制系統已經(jīng)成為黑客攻擊的目標?！稇B(tài)勢報告》認為，工控網(wǎng)絡(luò )安全風(fēng)險所帶來(lái)的，不僅是信息泄露、信息系統無(wú)法正常工作等“小”問(wèn)題，還會(huì )對現實(shí)世界造成最直接的、實(shí)質(zhì)性的影響，不僅關(guān)系到生產(chǎn)安全和經(jīng)濟發(fā)展，還會(huì )影響到社會(huì )穩定和國家安全。
《態(tài)勢報告》中匯總了美國、歐盟、日本、韓國等世界主要國家，在工業(yè)控制網(wǎng)絡(luò )安全方面的政策和戰略。自2005年開(kāi)始，美國和歐盟大力推動(dòng)工業(yè)控制網(wǎng)絡(luò )安全前沿技術(shù)研究，相繼發(fā)布了保護國家關(guān)鍵基礎設施的國家戰略和政策法規，并牽頭建立了多個(gè)國家級工業(yè)控制網(wǎng)絡(luò )安全實(shí)驗室，構建了全維度的工控網(wǎng)絡(luò )安全國家體系。美國國土安全部成立了工業(yè)控制系統應急響應組(ICS-CERT)，作為CSSP的實(shí)施部門(mén)。歐盟也成立了類(lèi)似的歐洲網(wǎng)絡(luò )應急響應組(CERT-EU)，同時(shí)計劃成立針對工業(yè)控制網(wǎng)絡(luò )安全的應急響應組(ICS-CSIRT)。其他國家也針對本國特點(diǎn)分別建立了專(zhuān)屬的工控網(wǎng)絡(luò )安全政策和應對體系。
《態(tài)勢報告》指出，我國工控系統網(wǎng)絡(luò )安全防護體系比較脆弱，隨著(zhù)“智能制造2025“和”互聯(lián)網(wǎng)+“，工業(yè)控制網(wǎng)絡(luò )設備的新增漏洞價(jià)值越來(lái)越高，中高危漏洞比例居高不下。據統計，2015年新增的工業(yè)控制網(wǎng)絡(luò )相關(guān)的漏洞108個(gè)，而30%的新增漏洞在發(fā)布時(shí)相關(guān)廠(chǎng)家并未提供補丁，這對于工控系統是非常危險的事情。網(wǎng)絡(luò )攻擊數據顯示，有12%的攻擊入侵到了工業(yè)現場(chǎng)級的控制系統，這一數據要高于2014財年的9%。
《態(tài)勢報告》匯總了匡恩網(wǎng)絡(luò )2015年在工控系統現場(chǎng)檢測到的大量安全隱患和漏洞。其中，在某石化裝置工控系統DCS系統進(jìn)行檢測時(shí)，發(fā)現了感染的“Conficker”蠕蟲(chóng)病毒;對國內互聯(lián)網(wǎng)中暴露的VxWorks系統進(jìn)行調研時(shí)，匡恩對16202個(gè)IP做了詳細探測，發(fā)現1763個(gè)VxWorks系統存在遠程內存讀取漏洞(占總數的11%)，該漏洞影響的行業(yè)包括電力、石油、醫療、通信、軍事、航空、航天等領(lǐng)域。2015年7月，匡恩網(wǎng)絡(luò )對國內互聯(lián)網(wǎng)中暴露的工業(yè)控制設備進(jìn)行了調研，發(fā)現吉林、北京、江蘇、上海等沿海工業(yè)發(fā)達地區暴露的PLC設備較多，設備廠(chǎng)商主要是漏洞數量最多的知名自動(dòng)化廠(chǎng)商，如Siemens、Schneider、Rockwell、Omron等。這些設備暴露在互聯(lián)網(wǎng)上，意味著(zhù)攻擊這些控制系統網(wǎng)絡(luò )的難度非常小，成本非常低，所以這些工控系統的風(fēng)險極高。
“很多工業(yè)控制網(wǎng)絡(luò )安全事件秘而不宣，但每一起走到世人面前的都讓人震驚。”《態(tài)勢報告》對2015年國內外典型的工業(yè)控制網(wǎng)絡(luò )安全事件進(jìn)行了分析，包括備受社會(huì )關(guān)注的?？低暟踩录?、中石化華東公司SCADA系統案件、德國鋼廠(chǎng)網(wǎng)絡(luò )攻擊事件、烏克蘭電網(wǎng)攻擊事件等;梳理了Havex病毒、Sandworm沙蟲(chóng)病毒、方程式組織等工控系統近期活躍的病毒木馬。其中，重點(diǎn)分析了匡恩網(wǎng)絡(luò )在某電力公司發(fā)現感染W(wǎng)elchia蠕蟲(chóng)病毒，以及在某石化企業(yè)發(fā)現感染Conficker蠕蟲(chóng)病毒的案例，分析了蠕蟲(chóng)病毒侵入系統的路徑，可能帶來(lái)的巨大威脅。
國內的工控網(wǎng)絡(luò )安全形勢十分嚴峻，存在大量嚴重、緊迫、危險的問(wèn)題。工業(yè)控制網(wǎng)絡(luò )具有很強的行業(yè)特性，每個(gè)行業(yè)都具有自身的特點(diǎn)，《態(tài)勢報告》根據匡恩網(wǎng)絡(luò )在落實(shí)行業(yè)解決方案的基礎上，針對我國軌道交通、城市燃氣、智能汽車(chē)、石化、冶金、煙草、電網(wǎng)等典型行業(yè)的工業(yè)控制網(wǎng)絡(luò )安全形勢和關(guān)鍵技術(shù)進(jìn)行了分析，為我國重點(diǎn)行業(yè)的關(guān)鍵基礎設施進(jìn)行了一次安全普查。
在“中國制造2025”戰略推動(dòng)下，我國大量工業(yè)企業(yè)迎來(lái)了智能化改造的戰略機遇期，因此，工控網(wǎng)絡(luò )安全作為一個(gè)新興產(chǎn)業(yè)也迎來(lái)難得的發(fā)展機遇?！稇B(tài)勢報告》認為，以工控網(wǎng)絡(luò )安全為杠桿可以撬動(dòng)國外工控產(chǎn)品的壟斷地位，為我國要求國外巨頭企業(yè)開(kāi)放產(chǎn)品技術(shù)壁壘，促進(jìn)自主工控產(chǎn)品替代進(jìn)口打通出口。
針對我國工控網(wǎng)絡(luò )安全現狀，《態(tài)勢報告》給出如下建議：建立完備的工控網(wǎng)絡(luò )安全體系，掌握芯片級核心技術(shù);大力扶持新興工控網(wǎng)絡(luò )安全企業(yè)，鼓勵技術(shù)創(chuàng )新和產(chǎn)業(yè)化;在關(guān)鍵基礎設施、智能制造等行業(yè)推進(jìn)工控網(wǎng)絡(luò )安全落地;快速推進(jìn)國外工控產(chǎn)品與國內安全技術(shù)結合，把控安全命脈;大力引進(jìn)與培養工控網(wǎng)絡(luò )安全專(zhuān)業(yè)人才。http://www.pizzsan-br.com
最后，《態(tài)勢報告》指出，歐美發(fā)達國家已經(jīng)率先將工控網(wǎng)絡(luò )安全作為戰略新興產(chǎn)業(yè)大力扶持。在這場(chǎng)關(guān)乎國家未來(lái)發(fā)展和前途命運的國際競賽中，我國政府應給予足夠的重視，加大持續投入，才能在國際網(wǎng)絡(luò )空間競爭格局保持領(lǐng)先地位。
