国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

    隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展，信息化與工業(yè)化深度融合以及物聯(lián)網(wǎng)的快速發(fā)展，工業(yè)控制系統(tǒng)產(chǎn)品越來(lái)越多地采用通用協(xié)議、通用硬件和通用軟件。網(wǎng)絡(luò)化浪潮又將諸如嵌入式技術(shù)、多標(biāo)準(zhǔn)工業(yè)控制網(wǎng)絡(luò)互聯(lián)、無(wú)線技術(shù)等新興技術(shù)融合進(jìn)來(lái)，從而拓展了工業(yè)控制的發(fā)展空間，帶來(lái)新的發(fā)展機(jī)遇，同時(shí)也帶來(lái)了工業(yè)控制系統(tǒng)的信息安全等問(wèn)題。

                   

               施耐德電氣高級(jí)副總裁、工業(yè)事業(yè)部中國(guó)區(qū)負(fù)責(zé)人 徐駿

    據(jù)相關(guān)數(shù)據(jù)統(tǒng)計(jì)，2011年國(guó)家信息安全漏洞共享平臺(tái)收錄了100余個(gè)對(duì)我國(guó)影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長(zhǎng)近10倍，這讓我們意識(shí)到，工業(yè)控制系統(tǒng)信息安全正面臨著嚴(yán)峻的挑戰(zhàn)。對(duì)此，施耐德電氣高級(jí)副總裁、工業(yè)事業(yè)部中國(guó)區(qū)負(fù)責(zé)人徐駿認(rèn)為，“隱患永遠(yuǎn)都會(huì)有，甚至?xí)絹?lái)越多。隨著工業(yè)化與信息化的深度融合，工控系統(tǒng)實(shí)現(xiàn)與互聯(lián)網(wǎng)系統(tǒng)平臺(tái)和移動(dòng)互聯(lián)平臺(tái)的廣泛互聯(lián)，隨之而來(lái)的信息安全隱患會(huì)呈幾何級(jí)數(shù)的增長(zhǎng)。但我們不能因噎廢食，不能因?yàn)榇嬖诠I(yè)控制系統(tǒng)的信息安全隱患，就回避兩化融合大趨勢(shì)為整個(gè)產(chǎn)業(yè)升級(jí)帶來(lái)的歷史機(jī)遇，直面挑戰(zhàn)，是我們唯一的選擇。”

    攜手聯(lián)盟 共筑信息安 全防護(hù)“長(zhǎng)城”

     2014年4月17日，“工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟”在北京正式成立。施耐德電氣作為目前為止唯一一家外資企業(yè)加入聯(lián)盟，徐駿表示，對(duì)于工業(yè)控制系統(tǒng)信息安全的問(wèn)題，施耐德電氣責(zé)無(wú)旁貸，同時(shí)我們也有能力有義務(wù)，利用自身先進(jìn)的技術(shù)、產(chǎn)品、解決方案推進(jìn)中國(guó)工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)的健康發(fā)展。在這一點(diǎn)上，與工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟的宗旨完全一致， 這是我們加入該聯(lián)盟的最基本的前提。我們期待借助聯(lián)盟這個(gè)平臺(tái)，為建立完善的工業(yè)控制系統(tǒng)信息安全體系在國(guó)內(nèi)的推進(jìn)起到一定作用。

     據(jù)悉，在該聯(lián)盟中，施耐德電氣將主要承擔(dān)聯(lián)盟今后的國(guó)際交流小組工作，徐駿告訴記者：“這恰恰是施耐德電氣的強(qiáng)項(xiàng)。”施耐德電氣有著非常豐富的國(guó)外經(jīng)驗(yàn)和成功案例，這些成功案例包括產(chǎn)品 級(jí)、系統(tǒng)級(jí)和管理級(jí)等多種解決方案。我們可以將其帶到中國(guó)市場(chǎng)，帶到客戶群體中，幫助客戶更好地實(shí)現(xiàn)安全防護(hù)等級(jí)的提升。另外一方面，建立行業(yè)標(biāo)準(zhǔn)是目前國(guó)內(nèi)工業(yè)控制系統(tǒng)信息安全迫在眉睫的工作之一，而施耐德電氣則可以將其他國(guó)家在如何建立國(guó)家標(biāo)準(zhǔn)和權(quán)威認(rèn)證機(jī)構(gòu)等方面的寶貴經(jīng)驗(yàn)引進(jìn)到聯(lián)盟中，從而推廣給國(guó)家政府部門和其它相關(guān)機(jī)構(gòu)。同時(shí)，他透露，施耐德電氣也會(huì)和國(guó)內(nèi)的產(chǎn)、學(xué)、研等單位合作，共同提升中國(guó)工控系統(tǒng)信息安全水平。

     徐駿繼續(xù)說(shuō)道：“聯(lián)盟的成立對(duì)于推進(jìn)中國(guó)工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)的發(fā)展來(lái)說(shuō)是一件大好事，它可以有效地使整個(gè)產(chǎn)業(yè)對(duì)于工業(yè)控制系統(tǒng)信息安全問(wèn)題達(dá)成共識(shí)，促進(jìn)官、產(chǎn)、學(xué)、研、用幾方面的互動(dòng)交流，施耐德電氣作為理事單位，期待與聯(lián)盟攜手，共筑信息安全防護(hù)‘長(zhǎng)城’。”

    產(chǎn)品標(biāo)準(zhǔn) 嚴(yán)格恪守

    眾所周知，信息安全標(biāo)準(zhǔn)在信息安全保障體系建設(shè)中發(fā)揮著基礎(chǔ)性、規(guī)范性作用，是確保信息安全產(chǎn)品和系統(tǒng)在設(shè)計(jì)、研發(fā)、生產(chǎn)、建設(shè)、使用、測(cè)評(píng)中保證其一致性、可靠性、可控性的技術(shù)規(guī)范、技術(shù)依據(jù)。沒(méi)有信息安全標(biāo)準(zhǔn)，信息化建設(shè)的安全可靠就無(wú)法保證。近年來(lái)，盡管我國(guó)頒布了《國(guó)家信息安全標(biāo)準(zhǔn)體系》、《國(guó)家信息安全“十一五”規(guī)劃》等指導(dǎo)性文件，進(jìn)行信息化安全建設(shè)，并取得了階段性成果。但目前為止，并沒(méi)有專門針對(duì)工業(yè)控制系統(tǒng)信息安全的標(biāo)準(zhǔn)出臺(tái)。與此同時(shí)，工業(yè)控制系統(tǒng)應(yīng)用的領(lǐng)域非常廣泛，電力、石化、冶金、市政等，所有這些行業(yè)都有各自的特點(diǎn)，工藝流程相差非常大，但是存在的信息安全危害都非常大。所以徐駿認(rèn)為，盡快建立垂直行業(yè)的工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)更是當(dāng)務(wù)之急。當(dāng)然，他也表示，羅馬不是一日建成，在相關(guān)標(biāo)準(zhǔn)未建立之前，企業(yè)應(yīng)該嚴(yán)格恪守相關(guān)企業(yè)標(biāo)準(zhǔn)，保證產(chǎn)品達(dá)到相應(yīng)的防護(hù)等級(jí)。

    他強(qiáng)調(diào)，施耐德電氣未來(lái)推向中國(guó)的產(chǎn)品，首先，要符合施耐德電氣自身企業(yè)的標(biāo)準(zhǔn)，而這個(gè)標(biāo)準(zhǔn)是本著“高標(biāo)準(zhǔn)嚴(yán)要求”的原則建立的；第二，產(chǎn)品在推出之前，一定要通過(guò)全球的權(quán)威認(rèn)證機(jī)構(gòu)的認(rèn)證，例如Achilles認(rèn)證；第三，施耐德電氣向中國(guó)推出的任何產(chǎn)品在發(fā)布之前，也積極地與國(guó)內(nèi)權(quán)威認(rèn)證機(jī)構(gòu)配合，測(cè)試并通過(guò)國(guó)內(nèi)相應(yīng)的認(rèn)證。譬如，施耐德電氣推出的昆騰PLC以及Modicon M580系列等產(chǎn)品都通過(guò)了國(guó)內(nèi)的相關(guān)安全認(rèn)證。

     三級(jí)防護(hù) 為客戶保駕護(hù)航

    事實(shí)上，施耐德電氣之所以如此強(qiáng)調(diào)產(chǎn)品設(shè)備級(jí)的防護(hù)與其提出的三級(jí)縱深防御防護(hù)策略有著密不可分的聯(lián)系。

    施耐德電氣提倡的是“自下而上”的三級(jí)縱深防御解決方案。其將所有的解決方案分為三級(jí)，第一級(jí)是設(shè)備級(jí)，也是施耐德電氣信息安全解決方案最為強(qiáng)調(diào)的一級(jí)。這一級(jí)指的是工業(yè)控制系統(tǒng)中的一些具體的現(xiàn)場(chǎng)設(shè)備，如PLC、RTU、DCS、變頻器等。施耐德電氣認(rèn)為如果在設(shè)備級(jí)加強(qiáng)每一個(gè)單體設(shè)備或產(chǎn)品的信息安全功能，在這些產(chǎn)品組成一個(gè)系統(tǒng)之后，這個(gè)系統(tǒng)就必然也具備了基本的信息安全功能。同時(shí)，它也會(huì)成為整個(gè)信息安全解決方案中的最后一道防火墻。通過(guò)增強(qiáng)設(shè)備級(jí)的信息安全防護(hù)功能，也就可以加強(qiáng)整個(gè)控制系統(tǒng)的信息安全防護(hù)能力。

    其次是系統(tǒng)級(jí)。所有的工業(yè)控制系統(tǒng)都不是獨(dú)立的信息孤島，它們之間通過(guò)網(wǎng)絡(luò)連接在一起組成一個(gè)更大的系統(tǒng)。所以需要增強(qiáng)整個(gè)控制系統(tǒng)的系統(tǒng)架構(gòu)的信息安全防護(hù)功能。

    最后，是管理級(jí)的信息安全解決方案。目前，施耐德電氣正在與一些知名的信息安全解決方案提供商合作，共同研究和定制針對(duì)管理級(jí)的信息安全的防護(hù)策略。

     徐駿說(shuō)道：“我們?yōu)榭蛻籼峁┤?jí)的解決方案體系，是因?yàn)槲覀兿Ｍ蛻粢宰詈玫男詢r(jià)比投入，一次性解決所有相關(guān)的隱患和問(wèn)題。我們的方案非常注重可操作性”。事實(shí)上，施耐德電氣目前在國(guó)內(nèi)已經(jīng)有不少成功的案例。而電力行業(yè)是其最先開(kāi)始的行業(yè)。他透露，施耐德電氣目前已與五大電力集團(tuán)之中的兩大電力集團(tuán)公司旗下的分公司層面展開(kāi)了合作，進(jìn)行規(guī)模化的信息安全解決方案部署工作，取得了良好的效果，并獲得了行業(yè)主管部門及電力集團(tuán)的認(rèn)可和好評(píng)。同時(shí)，更為重要的是，在整改執(zhí)行的過(guò)程中，施耐德電氣很好地完成了客戶提出的基本要求——不要影響生產(chǎn)的持續(xù)性，受到了客戶們的一致好評(píng)。

    徐駿告訴記者，施耐德電氣的解決方案不僅是給客戶一個(gè)補(bǔ)丁讓客戶自己解決，而是包括事先的培訓(xùn)和實(shí)踐、現(xiàn)場(chǎng)技術(shù)支持、完善的部署技術(shù)手冊(cè)、備品備件更新等，上述整套解決方案，得到了客戶的一致好評(píng)。

    接下來(lái)，不僅是電力行業(yè)，施耐德電氣的解決方案還要向其他行業(yè)進(jìn)行遷移，從而提升整個(gè)工業(yè)體系的信息安全的
防護(hù)水平。