當前，以云計算、大數據、人工智能為代表的新一輪科技革命正在孕育興起，并以前所未有的速度和方式影響和改變著世界。社會正在邁向一個萬物互聯、萬象更新的智能時代，與之相伴相生的是工業信息化進程的快速推進。工業控制系統逐漸打破了以往的封閉性，這使得工業控制系統也必將面臨黑客入侵等傳統的信息安全威脅：2010年伊朗核設施遭受“震網病毒”攻擊；2016年美國東海岸大面積斷網；2017年“WannaCry”勒索病毒肆虐全球……黑客攻擊正在從開放的互聯網向封閉的工業控制系統蔓延，被認為相對安全、相對封閉的工業控制系統同樣也遭受到重大安全威脅。

面對新的技術發展形勢，工業安全作為企業底層關鍵基礎設施的“中樞神經”，需要進一步提升安全運營水平的同時積極開展主動防御能力的建設。在這種趨勢下，綠盟科技日前發布了專門針對工業企業的工業網絡安全合規評估工具。在綠盟科技副總裁宮智看來，工業安全應該從防護開始，安全防護評估先行。工業企業應該積極采用防御措施，迫使攻擊者不斷重新適應并對生產現場的薄弱點作出反應，在攻擊對企業產生負面影響之前實現快速檢測、響應和防護，充分保護企業網絡、業務、應用和數據的安全。

圖 綠盟科技副總裁宮智

信息化高速發展帶來安全風險

工控領域安全有別于傳統信息網絡，逐步開放和互聯的工業控制網絡將面臨更為嚴峻的安全挑戰，也向企業提出了更多更新的非常具體的安全防護需求。宮智介紹從2010年開始，綠盟科技開始系統性研究工業環境的網絡安全問題，當時的一個標志事件是“震網”病毒攻擊伊朗科工業控制系統。隨著兩化融合的深入以及中國制造2025、工業4.0的提出，傳統病毒與工控病毒也開始相互交織，以計算機為跳板的攻擊正逐漸發展到直接攻擊控制系統上，工控入侵很可能從利用未公開漏洞的高難度攻擊方式延伸到常規手段組合式攻擊，甚至繞過工控底層知識的壁壘。

宮智介紹在IT與OT的不斷融合下，以工業互聯網應用為代表的轉型升級在激發企業活力的同時，也帶來了嚴峻的安全風險。對外而言，在工業云平臺應用上許多大型企業正采用多混合云的IT環境，將業務遷至云端，越來越多的數據以很低的成本或零成本儲存在云上。隨著在線業務的不斷增長，不法分子開始利用網絡漏洞，通過成本更低的自動化工具展開撞庫等攻擊，竊取存儲在云端的關鍵數據。

對企業內部而言，宮智表示工業環境中的工控產品更新換代周期非常長，有些系統已經運行了十幾年還在服役，不像現在的傳統信息產業，三兩年就要更新換代，更換硬件設備。工控系統以“可靠性”、“穩定性”為首要需求且采用大量的私有協議，軟件難以及時升級、系統補丁兼容性差、發布周期長等問題，使得廠家不具備及時處理嚴重威脅漏洞的能力。

值得一提的是，宮智還提到大數據安全問題正日益升溫，他介紹制造企業數據安全自底向上包括制造數據、生產數據以及控制數據。隨著整個工業互聯網的進程加速，企業設備、網絡和平臺的三個階層傳遞中無疑會增加新的風險點，大數據安全將逐漸成為制造企業需要重點關注的安全風險之一。

工業安全防護評估先行

在具體防護模式上，綠盟科技工控安全產品部總監王曉鵬介紹工業安全貫穿于企業生產全生命周期，是一個動態過程，需要在整個生命周期中持續進行，不斷完善改進。針對不同區域間數據通信安全和整體信息化建設要求，實施工業控制網絡安全建設，首先需要針對工業環境信息安全管理的關鍵區域實施安全策略，實現分層級的縱深安全防御，綠盟科技將其劃分為安全風險評估、攻防演練、安全防護、入侵檢測響應以及安全審計一整套網絡防護體系。這其中，王曉鵬介紹針對企業的安全風險評估是企業開展安全防護體系建設的基石，也指明了未來企業安全的建設方向。

他解釋這是因為一方面對于企業而言，隨著信息安全等級保護、工業控制系統信息安全防護指南、電力行業標準制定管理細則36號文、工信部的“一網一庫三平臺”的要求以及關鍵信息技術設施安全防護條例，企業需要自檢去查看是否滿足這些合規性要求。

另一方面，安全工作的關鍵在于“知己”。隨著互聯網在工業領域的不斷滲透，以及智能設備在各領域的廣泛使用，工業控制系統的脆弱性逐漸暴露出來：究竟企業工控網絡到底存在什么問題、有什么缺陷和風險、企業需要采用什么樣的技術措施、需要提高到什么樣的水平……通過安全評估弄清楚這些問題是企業開展安全防護工作的前提。

“這也是綠盟科技為何會推出工業網絡安全合規評估工具的原因。”王曉鵬介紹本次發布的評估工具是綠盟經過多年實踐積累，推出的配置一體化便攜式、高性能專用硬件裝備，集信息收集(對象、資產、流量)、合規評估、資產信息管理、資產統計分析、資產安全評估、網絡異常行為審計、無線WiFi評估、通信流量診斷(流量統計、工控協議合規性分析、數據包分布統計、診斷數據統計、IP流量統計)、視頻監控設備評估、主機惡意代碼評估于一體的綜合評估工具集，為用戶提供標準、專業的檢查指導，并支持對評估結果數據的關聯分析、統計對比，可幫助用戶快速分析展示合規現狀，定位工業網絡安全風險。

圖 綠盟科技發布工業網絡安全合規評估工具

一站式滿足企業安全與合規要求

通過安全合規評估工具，綠盟科技ICS產品部產品經理王旭辰現場演示了企業IT管理者如何進行進行工業現場安全問題一體化的檢查。王旭辰介紹綠盟工業網絡安全合規評估工具專為工業現場應用而生，首先它具備防塵、防水、防靜電等特性，企業在主機側檢查時無需安裝加載軟件，并提供鏡像的方式去查看系統當中的異常行為，屬于綠色、輕量化的非掃描式的被動式流量檢測。

其次，在流程管理方面，王旭辰表示安全合規評估工具包括了基本工業現場的安全要素，例如資產對象收集，流量收集、資產安全評估、無線WiFi評估、流量審計、視頻安全評估、主機惡意代碼評估等，提供一站式合規檢查。工具后臺預先配置了包括信息安全等級保護、工信部指南以及36號文等現行合規性要求，用戶在檢查自己系統的合規性時，只需選擇相關的模板。同時安全合規評估工具還提供了一個用戶定義的接口，企業可以根據自身需求去配置自身的安全性規范要求，形成自己企業個性化的檢查模板。

為了方便用戶操作，王曉鵬介紹安全合規評估工具提供了step by step的配置模式。它可以引導客戶逐步的完成所有設備配置，改變以前企業需要大量專業知識去配置系統的要求。

目前，安全合規評估工具已經擁有44000以上的漏洞插件，還有8000條以上的入侵檢測規則，涵蓋了30種以上的工業協議，處于業界的領先水平。宮智表示安全合規評估工具作為綠盟科技智慧安全2.0戰略中的重要一環，將為制造企業全面建設工業安全防護體系打下重要基礎，也是提升工業網絡安全防護能力，切實保障工業網絡安全的有效途徑。