简单观察|“互联网+工控系统”面临发展与安全双重挑战( 二 ) 工业和信息化部赛迪智库信息安全研究所

一是关键技术亟待突破。目前数据挖掘、关联分析等大数据技术尚不成熟，无法满足实现工业数据海量获取、精准分析和整合反馈的需要；智能控制、精准判断等物联网关键技术还未取得突破，无法实现传感器、控制器、工业设备、工业控制系统之间的无缝对接和远程智能管控；工业控制系统资源整合、协同制造、实时共享等技术仍处于初级阶段，无法有效盘活工业控制系统资源存量、实现系统间对接匹配和资源共享；物联网、大数据等关键技术无法适应“互联网+工业控制系统”创新融合发展需求，成为制约其发展的技术瓶颈。
二是生态体系尚未建立。 “互联网+工业控制系统”的跨领域、跨行业、跨产业链应用特征更为凸显，但当前用户需求、产品设计、生产制造、物流运输、市场营销等环节处于“各自为战”状态，系统隔离、信息孤岛、行业壁垒现象严重，未能充分发挥“互联网+”的作用。构建全产业链覆盖的、完整的生态体系成为推进“互联网+工业控制系统”快速发展的关键。
三是跨界标准严重缺失。随着信息技术的引入，工业控制系统从传统的独立和封闭变得愈发智能、透明、开放和互联。然而，工业控制系统相关技术标准与信息技术、网络技术等技术标准存在较大差异，严重阻碍各行业之间实现系统兼容、互联互通等无缝对接；工业控制系统网络安全标准严重缺乏，尚不能适应工业控制系统网络化发展趋势；工业控制系统在管理、服务等方面的标准亦未考虑用户、其他行业的需求；工业控制系统与其他行业创新融合发展的跨界标准缺失成为“拦路虎” 。
“安全”面临外在风险加大、内在防护不力等诸多威胁。 “互联网＋”能为工业控制系统带来巨大创造力和生产力的同时，也将引入更加复杂、严峻的安全问题。
一是深度网络化和多层面互联互通增加了攻击路径。工业控制系统、管理系统、供应链系统等实现了互联、互通、互操作，越来越多的工业控制系统可以通过互联网、移动互联网等直接或间接地访问，管理网和生产控制网的双向信息交互将成为常态，互联趋势的逐步深入使得工业生产的控制权限不断上移，生产端、研发端、管理端、消费端都可以实现对工业控制系统的攻击，大大增加了攻击点、攻击面和信任网络边界，安全风险更大，波及面更广。
二是传统IT产品的引入带来了更多安全漏洞。为适应工业互联网的趋势，工业控制系统厂商越来越多地使用通用操作系统、数据库和服务器等，这些通用化和开放化的技术和产品拥有众所周知的漏洞，使得攻击者能够利用现有漏洞实现入侵攻击，譬如，针对伊朗核电站的震网病毒正是利用了微软Windows操作系统的多个漏洞实现了在工程师站和操作站之间不断传播的攻击目标。
三是新兴信息技术在工业控制领域的防护体系尚不成熟。物联网、云计算、大数据和移动互联网等在工业控制系统中的应用也带来了诸如敏感数据存储等安全问题，而这些新兴信息技术在工业控制领域的安全理论、防护体系尚不成熟。
着力突破“互联网+工业控制系统”关键技术。深入跟踪德国“工业4.0”、美国“工业互联网”等战略发展情况，积极借鉴他山之石，明确我国“互联网+工业控制系统”技术发展方向，做好核心技术、前沿技术的研发创新；深入研究海量工业大数据的获取、分析、应用技术，实现有效的过程控制和决策支撑，打造面向装备制造、电力等重要行业的分布式智能工业控制系统，实现远程诊断、动态管理；开展试点示范项目，重点支持制造业搭建工业控制系统、内部管理系统、供应链系统、营销服务系统一体化平台，促进工业控制系统与先进技术融合发展，助力我国制造业转型升级。