網(wǎng)絡(luò)攻擊正變得越來越普遍，并產(chǎn)生嚴(yán)重后果，從經(jīng)濟(jì)損失和環(huán)境災(zāi)難到傷害和可能的生命損失。對計算機(jī)化工業(yè)控制系統(tǒng)（ICS）的網(wǎng)絡(luò)攻擊尤其危險，因為ICS控制著能源和其他高價值資產(chǎn)的分配和移動。

有四種類型的網(wǎng)絡(luò)威脅：

敵對

偶然

結(jié)構(gòu)的

環(huán)境的

網(wǎng)絡(luò)威脅的主要類型及其后果。

根據(jù)美國國家標(biāo)準(zhǔn)技術(shù)研究院（NIST）的說法，工程師應(yīng)該在ICS的整個生命周期階段解決安全問題，將企業(yè)和ICS網(wǎng)絡(luò)分開，并將最關(guān)鍵的通信保持在多層架構(gòu)的最安全層中。此外，應(yīng)使用加密算法存儲、傳輸和分析數(shù)據(jù)。此外，ICS應(yīng)具有限制和特權(quán)訪問，并具有安全控制以防止，阻止，檢測和減輕網(wǎng)絡(luò)攻擊。

ICS在關(guān)鍵基礎(chǔ)設(shè)施中具有廣泛的應(yīng)用，例如電網(wǎng)，水力，石油和天然氣，運輸，化學(xué)，制藥，食品和飲料以及汽車和航空航天制造。工業(yè)物聯(lián)網(wǎng)（IIoT）將減少數(shù)據(jù)傳輸延遲，并通過ICS實現(xiàn)更快的數(shù)據(jù)處理。

然而，連接性的增加也帶來了更大的風(fēng)險。對ICS的威脅可能是對抗性的，來自敵對政府，恐怖組織，心懷不滿的員工和惡意入侵者。威脅可以是意外的，也可以是來自自然災(zāi)害的環(huán)境威脅。此類攻擊可能會影響數(shù)據(jù)完整性、數(shù)據(jù)準(zhǔn)確性、系統(tǒng)操作，甚至影響工作場所或工人的安全。

集成通信系統(tǒng)的主要安全目標(biāo)

ICS的安全性應(yīng)限制對其網(wǎng)絡(luò)和設(shè)備的本地和物理訪問，保護(hù)各個ICS組件（中央計算機(jī)，傳感器和數(shù)據(jù)傳輸設(shè)備），限制未經(jīng)授權(quán)的數(shù)據(jù)修改并在發(fā)生不利事件后恢復(fù)系統(tǒng)。應(yīng)該有主動機(jī)制來檢測安全事件并在不利情況下維護(hù)功能。

網(wǎng)絡(luò)安全需要強(qiáng)大、堅固的硬件和軟件系統(tǒng)

網(wǎng)絡(luò)安全是一個涉及多種功能的復(fù)雜問題。計算機(jī)科學(xué)家、電氣工程師、電子戰(zhàn)專家、情報分析師和系統(tǒng)工程師需要共同努力，構(gòu)建有效的定制安全解決方案。

ICS系統(tǒng)的核心是工業(yè)網(wǎng)絡(luò)安全邊緣設(shè)備。它用于控制和自動化 ICS。另一個重要功能是保護(hù)ICS免受網(wǎng)絡(luò)威脅。工業(yè)網(wǎng)絡(luò)安全邊緣設(shè)備的目的是處理，收集和存儲數(shù)據(jù)，還應(yīng)包括能夠進(jìn)行數(shù)據(jù)分析和標(biāo)記異常交易的軟件。

ICS 的任何網(wǎng)絡(luò)安全解決方案都需要實時工作，并支持跨所有通信層的加密，以便只有安全的消息流量才能在關(guān)鍵系統(tǒng)控制和數(shù)據(jù)采集 （SCADA） 系統(tǒng)之間流動。

在集中、集成和關(guān)聯(lián)網(wǎng)絡(luò)數(shù)據(jù)時，安全解決方案必須快速識別模式，并檢測和分類網(wǎng)絡(luò)威脅。除了具有開放的系統(tǒng)架構(gòu)外，網(wǎng)絡(luò)安全軟件還應(yīng)易于針對不同場景進(jìn)行定制，并提供可定制的安全儀表板。軟件解決方案還需要與硬件兼容，以實現(xiàn)協(xié)同數(shù)據(jù)保護(hù)。

軟件應(yīng)用程序需要強(qiáng)大的硬件支持

工業(yè)控制系統(tǒng)（ICS）應(yīng)用只有通過強(qiáng)大的IIoT硬件/工業(yè)嵌入式計算機(jī)支持才能實現(xiàn)其最大潛力。例如，由于存在許多不同的方案和應(yīng)用程序，因此不可能為每種情況編寫新的和不同的軟件。最具成本效益和效率的解決方案可以在靈活的硬件環(huán)境中安裝相同的軟件，并為各種應(yīng)用定制整個軟件包。

工業(yè)嵌入式計算機(jī)通過監(jiān)控和跟蹤交易以及識別可疑活動，在確保ICS安全方面發(fā)揮著至關(guān)重要的作用。工業(yè)邊緣設(shè)備用于分析收集的數(shù)據(jù)的安全軟件必須由靈活、堅固、可靠且具有擴(kuò)展產(chǎn)品可用性的硬件支持。最后，在設(shè)計和開發(fā)過程中需要支持，以定制軟件的硬件。

開發(fā)人員和軟件解決方案提供商依賴并依靠像 ADL 嵌入式解決方案這樣的公司提供產(chǎn)品和服務(wù)，以保護(hù)其免受這些網(wǎng)絡(luò)威脅。

審核編輯：郭婷