国产91九色_日本68xxxx_欧美高清另类自拍视频在线看_欧美人禽_99久久婷婷国产综合精品青牛牛_亚洲射情

　　“十三五”開始，我國將進入幾十個城市同時建設城市軌道交通的大發展階段，2020年規劃線路里程將超過10000公里。在提升信息安全水平方面，施耐德電氣對軌道交通行業的用戶有什么建議？企業應該如何防止信息安全事故的發生？與傳統解決方案相比，施耐德電氣在信息安全解決方案上有哪些特點？

　　就以上這些問題，施耐德電氣工業信息安全技術總監王斌日前接受了中國工業報記者的專訪。他強調，企業應該提升主動防御和全面防御的理念，而不只是被動地防御，被動地發現問題、解決問題。

　　安全隱患無處不在

　　中國工業報：很多人認為，工業控制系統之所以面臨著信息安全的問題，主要是因為它采用了大量的通用以太網協議。您怎么看待這個問題?

　　王斌：工業控制系統中除了存在通用以太網協議外，還大量存在著控制設備、通訊組件、應用軟件、操作系統等四類設備或資產，而這些設備或資產本身也會存在信息安全風險和隱患，最終導致整個工控系統存在信息安全風險或隱患。震網病毒事件就是一個很好的例子，雖然核電廠里的控制系統與其辦公自動化系統和信息系統是隔離的，但事實證明，還是依然存在信息安全的隱患。

　　傳統解決方案缺陷多

　　中國工業報：與傳統的信息安全解決方案相比，施耐德電氣在信息安全解決方案上有什么特點？

　　王斌：目前，多數安全服務供應商的解決方案是“自上而下”的，側重于管理級、系統級安全功能的強化。但這種模式有四點缺陷。首先，優先實現管理級、系統級的安全功能，對于絕大多數此前沒有相應的軟硬件設備準備的工業企業來說，意味著需要投入大量的成本來進行從無到有的建設，其間投入的人力物力也會比較多；其次，對于本身存在信息安全缺陷的工控設備來說，“自上而下”的防護只是一些外圍措施，并沒有從根源上消除信息安全的隱患，相關工控設備實際上還是處在“帶病上崗”的狀態下；再其次，工業企業內部涉及的工控設備類型很多、數量很大，完全依靠管理級、系統級的防護很難保證照顧到每一臺單體設備，而如果顧此失彼，也稱不上真正實現了安全保障；最后，每個工業企業使用的現場設備的類型和數量都不一樣，這決定了管理級、系統級的信息安全解決方案，其定制化、私有化程度將是非常高的，一套方案即使在集團企業旗下的各個分公司中間也無法推廣，更不要說在某個行業，甚至整個工業領域里面了。這種可復制性差的缺陷同樣意味著成本將居高不下；尤其是對于大型的集團性企業來說，每個下屬單位的方案都要獨立定制，投入壓力之大顯然是難以接受的。

　　而施耐德電氣的工業信息安全解決方案之所以不同，就在于施耐德電氣主張采取“自下而上”的防護策略，更加側重設備級防御、輔以系統級和管理級的三級防御體系，也就是說從設備級的防護入手來構建工業信息安全系統。

　　瞄準靶心聚準焦點

　　中國工業報：工控設備的停運、損壞導致生產活動中斷無疑是企業最為憂心的信息安全事故，企業應該如何防止這種情況的發生？

　　王斌：我們的建議是，讓企業關注的焦點回歸到工業信息安全威脅的“靶心”，即工控設備本身上來，設法提升工控產品自身的信息安全防護能力，從根源上消除工控產品的信息安全漏洞。

　　具體的做法是，在不影響工控設備功能與性能的前提下，將信息安全的功能集成到每一個單體設備上。對于工業企業來說，實現了這種設備級的信息安全防護，意味著已經獲得了完整的多層次工業信息安全防護中最核心的部分功能；此后根據自身情況，在具備了相應的條件和能力時，逐步完善系統級、管理級的輔助策略即可。

　　這種“自下而上”的模式，初期因為不需要額外采購軟硬件設備，因此需要的投入少；工業企業只需要針對自身使用的工控設備進行建設，實施的難度也不高；對工業企業內部的技術人員的能力要求也不高。

　　優先部署設備級防護

　　中國工業報：在提升信息安全水平方面，施耐德電氣對軌道交通行業、石化和煤化工行業用戶有什么建議？

　　王斌：目前來說不管是電力還是軌道交通或其他行業，更多的是采用系統級的防護方案，比如加一些防火墻，或網閘的產品來做系統級的隔離，還有就是把整個控制系統做分層、分級，將控制系統和信息系統分開。有些行業雖然應用了防火墻的產品，但是都是信息系統級的防火墻，而非工業級防火墻。而信息系統的防火墻應用到工業控制系統里，則由于可靠性、實時性等因素和無法提供工業以太網協議解析等功能，因此并不適用。

　　另一方面，控制系統是一個非常復雜的系統，其內部由很多層級組成，系統內任何一個接入點受到影響，就可能會引發整個系統內所有設備全部癱瘓。但目前很多企業應用的信息安全解決方案只是將控制系統看成一個大的網絡，在外圍做了防護，卻忽略了控制系統內部多層級之間的防護與隔離，這樣的解決方案顯然是不完善的。

　　針對不同行業安全防護的整改和提升，施耐德電氣的經驗可以概括為：在強調整體安全解決方案的設計的同時，企業也要注重實效性和緊迫性。從不同行業的信息安全實際出發，在不具備條件的情況下，可以自下而上的優先部署設備級防護。當各種條件成熟后，企業再進一步實施設備級、系統級和管理級三級縱深防御體系，來提升整個企業信息安全的全面防護水平。

　　相關鏈接：企業應該如何選擇信息安全防御方案？

　　對于工業控制系統而言，主要涉及四類設備——控制設備、通訊組件、應用軟件和操作系統。這四類設備都各自存在著信息安全的風險和漏洞，最終會導致整個工業控制系統存在信息安全的風險。那么企業應該如何對設備級進行防護？施耐德電氣工業信息安全技術總監王斌對記者坦言，施耐德電氣提倡增加每一個單體設備的信息安全防護能力，當這些小設備放到一起組成一個大系統的時候，這個大系統就具備了信息安全防護的最基本的能力。

　　從2013年初起，施耐德電氣提供給客戶的所有工控產品都已經具備了信息安全的功能，工業企業使用這樣的工控產品，不必依賴其它的保護措施就已經獲得了符合國際國內相關法規要求的、過硬的信息安全保障。最近，施耐德電氣全球首款ePAC產品——莫迪康M580(ModiconM580)通過了中國電力科學研究院的信息技術產品安全性檢測，這是繼2012年施耐德電氣莫迪康昆騰PLC產品成功獲得國家權威信息安全測評機構的安全性認證之后，旗下的最新PLC產品再次獲得權威檢測機構的認可。另一方面，對于此前已經在應用的工控設備，施耐德電氣也可提供相應的服務，幫助工業企業獲得同等的保障。

　　對于降低這種危害發生的概率，施耐德電氣也有很多的解決方案。比如對于控制類產品，在控制系統發生失效后，產品內置的故障狀態預置功能，可以讓所有受控的設備全部處于安全狀態，不會對系統產生更大規模的次生災害。如果事故發生了，產品完善的故障診斷、帶電插拔等維護特性又可以大大縮短系統恢復的時間。

　　據了解，所有的工業控制系統都不是獨立的信息孤島，它們之間會組成一個大的系統，通過網絡連接在一起。對此，王斌表示，企業需要不斷增強整個控制系統的系統架構的信息安全防護功能。如施耐德電氣可以提供通訊組件設備中所需完善的以太網交換機、防火墻等的專門產品，來增強整個信息安全的系統級信息安全的功能。為了減少發生的概率，施耐德電氣也有很多解決方案，從前期的全網絡評估，發現潛在的弱點，到網絡分隔，邊界保護，網段分離等。通過修改網絡架構，來減少網絡風險。

　　王斌介紹說，施耐德電氣除了可以提供設備級、系統級和管理級的防御方案外，還可以提供完善的信息安全服務。目前，在施耐德電氣的官方網站上，公開了施耐德所有的信息安全的解決方案，上面有一些詳細的信息安全部署方案和完善的手冊，可以免費下載。施耐德電氣對于信息安全的防護來說，從前期的評估到解決方案的設計到集成到最后培訓等各個方面，都可以提供完善的解決方案。