安全新视角：从主机层巩固工控系统防线

　　“工业控制系统安全不是‘老系统碰上新问题’，而是传统信息安全问题在工业控制领域的延伸。”椒图科技常务副总经理李科在近期接受媒体采访时指出，当前信息技术已广泛应用于石油、化工、电力等众多领域，为传统工业控制系统优化升级提供了重要的支撑，同时也带来了网络环境下的信息安全问题，蠕虫、木马、黑客攻击等网络威胁对工业控制系统的冲击呈现出愈演愈烈的发展态势。

　　近年来，随着经济全球化的深入推进，国际竞争越来越激烈，工业控制系统作为能源、制造、军工等国家命脉行业的重要基础设施，在信息攻防战的阴影下面临着安全风险持续攀升的运行环境。据统计，过去一年，国家信息安全漏洞共享平台收录了100余个对我国影响广泛的工业控制系统软件安全漏洞，较2010年大幅增长近10倍，涉及西门子、北京亚控和北京三维力控等国内外知名工业控制系统制造商的产品。安全漏洞的涌现，无疑为工业控制系统增加了风险，进而影响正常的生产秩序，甚至会危及人员健康和公共财产安全。

　　椒图科技常务副总经理李科告诉记者，“提到工控安全问题，很多人可能会简单地理解为直接用于控制的实时操作系统设备的安全。”然而，从整个架构上看，工业控制系统是由服务器、终端、前端的实时操作系统等共同构成的网络体系，同样涉及物理层、网络层、主机层、应用层等传统信息安全问题。在整个工业控制系统中，大多数工控软件都是运行在通用操作系统上，例如操作员站一般都是采用Linux或Windows平台，由于考虑到系统运行的稳定性，一般系统运行后不会对Linux或Windows平台打补丁;另外，大多工业控制网络都属于专用内部网络，不与互联网相连，即使安装反病毒软件，也不能及时地更新病毒数据库，并且杀毒软件对未知病毒和恶意代码也无能为力。操作系统漏洞无法避免，加之传统防御技术和方式的滞后性，给病毒、恶意代码的传染与扩散留下了空间。“以2010年震惊全球工业界的‘震网’为例，该病毒利用Windows操作系统的漏洞侵入系统，之后加载攻击模块，查找Windows平台上运行的工业控制系统，进而对系统发动直接的攻击行为。”

　　据了解，在2010年爆发的“震网”事件中，病毒导致部分用于铀浓缩的离心机无法运行，直击伊朗核工业。由此可见，针对工业控制系统的攻击行为，已经对国家经济和社会发展产生深远的影响。事实上，不仅仅是“震网(Stuxnet)”病毒，近年来相继涌现出的著名恶意软件如“毒区(Duqu)”、“火焰(Flame)”等等，也将攻击重心向石油、电力等国家命脉行业领域倾斜，工业控制系统面临的安全形势越来越严峻。为了提升工业控制系统安全水平，国际相关机构制定了《工业过程测量、控制和自动化网络与系统信息安全》(IEC62443)系列标准，为系统集成商、产品提供商等开展安全性评估工作提供指导。其中，在信息安全方面，IEC62443指出，“基于计算机系统的能力，能够保证非授权人员和系统既无法修改软件及其数据也无法访问系统功能，却保证授权人员和系统不被阻止。”

　　业内人士指出，在工业控制网络体系中，作为主机的服务器是非常关键的设备，服务器上运行的操作系统平台承载着核心业务系统，对前端实时操作系统正常运行具有重要影响，在工控安全的整个架构里面，服务器操作系统平台的安全是不可或缺的一部分。

　　针对通用操作系统安全防护，椒图科技已经研发出了一套比较完善的解决方案，能够以动态透明的方式提升现有通用操作系统的安全等级，而不影响该系统平台上的关键业务。“具体到工业控制系统安全防护方面，我们希望利用椒图科技在安全操作系统方面的研究成果，来解决工控系统中通用操作系统平台的安全问题，保障工业控制指令和数据等信息不会被病毒拦截、窃取或修改，使工业控制系统能够免疫病毒、木马及黑客的攻击。”椒图科技常务副总经理李科同时表示，希望更多的信息安全厂商、工控软件提供商等进一步加大投入力度，共同捍卫我国工业控制系统的安全。