（文章來源：人民看點）

隨著工業化與信息化融合的浪潮，工業控制系統（Industrial Control System, ICS）與IT系統已經密不可分。現代工控系統自身正逐步采用通用的TCP/IP標準協議、通用的操作系統，同業務系統等其它信息系統的連接也越來越多。原來相對封閉的工控網絡環境日趨開放，工控系統逐漸暴露在網絡威脅之下。

"震網"（Stuxnet）是一種Windows平臺上的計算機蠕蟲病毒。其傳播途徑是首先感染外部主機；然后感染U盤，利用快捷方式文件解析漏洞，傳播到內部網絡；在內部網絡中，通過快捷方式解析漏洞、RPC遠程執行漏洞、打印機后臺程序服務漏洞等，實現聯網主機之間的傳播；通過偽裝RealTek 和JMicron兩大公司的數字簽名，順利繞過安全產品的檢測；最后抵達安裝有SIMATIC WinCC軟件的主機，展開攻擊。"震網"病毒能控制關鍵進程并開啟一連串執行程序，最終導致整個系統自我毀滅。

核設施工控網絡是內部網絡，相對安全，但仍被通過“擺渡”的方式入侵，造成了重大災難。入侵利用了多個系統的零日漏洞，而且能偽造大公司的數字簽名，實在值得高度警惕。

2011年，黑客入侵數據采集與監控控制系統（Supervisory Control And Data Acquisition，SCADA）系統，破壞了美國伊利諾伊州城市供水系統的一臺供水泵。此次事件雖未造成重大損失，但足以引起國際上高度關注。因為SCADA系統廣泛應用于電力、能源行業，這些關鍵行業的SCADA系統一旦被控制，造成的損失不可估量。

2012年，Flame火焰病毒襲擊了伊朗的相關設施，還影響了整個中東地區。該病毒具有超強的數據攫取能力，收集的信息不僅包括鍵盤輸入、語音輸入，還包括屏幕輸出及各種外設通信，幾乎包括了計算機系統的所有輸入輸出。火焰病毒被官方機構和殺毒廠商認定為迄今最復雜、最危險的病毒威脅。病毒文件達到20MB，代碼量巨大，組織復雜，要分析透徹，可能要花費幾年時間，想要徹底防御非常困難。該病毒只入侵特定的目標，潛伏性很強。完成搜集數據的任務后，該病毒還會自我毀滅，更增加其隱蔽性。目前火焰病毒主要處于潛伏狀態，但可能已經收集了大量關鍵數據，一旦發起攻擊將是致命的。

2015年12月，BlackEnergy病毒攻擊SCADA系統，烏克蘭至少有三個區域的電力系統被攻擊導致大規模停電。BlackEnerngy利用微軟office的CVE-2014-4114漏洞，把惡意腳本封裝在一個office文檔中。當電力系統員工打開這個包含OLE對象的office文檔時，OLE中的惡意腳本執行，下載病毒程序并加入開機啟動項。BlackEnerngy包含了killDisk程序，會刪除包含執行文件在內的各種文件，從而破壞SCADA系統和人機接口（Human Machine Interface，HMI）終端。由此可知，BlackEnergy對于SCADA系統的攻擊源頭依然是來源于商業操作系統的漏洞。

智能制造的變革打破了傳統ICS的封閉環境，它融合云計算技術、大數據技術、物聯網技術，將生產制造環節與互聯網信息系統連接起來，實現資源整合共享、生產智能化自動化，從而達到降低運營成本、縮短研制周期、提高生產效率的目標。

早在2010年提出的云工廠概念勾勒了智能制造的原型。云工廠受到互聯網云概念的啟發，認為一切都可以抽象成服務，包括設計服務、生產服務、測試服務、仿真服務、管理服務等。通過服務抽象，達到資源共享的目標。

智能制造不僅要求企業信息網絡連入互聯網，而且要求將原來較為獨立的生產制造環節與公司的業務信息系統（如倉儲系統、采購系統）連接起來。通過公司的業務系統，能對來自互聯網的用戶請求做出快速響應。工業大數據能幫助設計生產更加智能化、可實現柔性和動態的生產線，這也要求原本封閉的工控網絡與外部建立連接。由于工控網絡和信息網絡的互聯互通，病毒和惡意程序也更容易從信息網絡擴展到工控網絡。

最后，工控研發廠商應重視漏洞管理和自主創新。一方面，對于工控系統的組件如SCADA、DCS(Distributed Control System)等，要重視系統暴露出來的漏洞，安排專人對工控設備做定時的升級和打補丁操作，并及時更新殺毒軟件，夯實安全基礎工作。另一方面，廠商要重視研發具有獨立知識產權的技術，提升企業的本質安全水平。最后，對于應用于關鍵信息基礎設施和關鍵行業的核心控制系統，可引入可信計算技術增強主動防御。

安全與發展是“一體之兩翼、驅動之雙輪”，需要我們正確認識安全與發展的關系。智能制造環境下的工控系統雖然面臨諸多新的安全挑戰，但信息化融合工業化推進制造業高質量發展之路仍將一往無前。
? ? ? （責任編輯：fqj）