您当前位置:首页 > 资讯中心 > 业内新闻

我国每年发生工业信息安全事件近300起 工业领域成网络攻击重灾区

  工业信息安全是一个全新的工业安全领域,各国均极为关注。

  “工业信息安全和传统网络安全相比,有很大不同。工业系统目标价值高,其安全系统的复杂程度远高于传统的IT网络系统;此外,其风险来源较多,发生安全事件的后果也相当严重。”24日,在中国工业信息安全大会上,国家工业信息安全发展研究中心主任尹丽波介绍。

  当前,我国面临着严峻的工业信息安全形势。“工业信息安全传统威胁呈现增加的趋势;同时,工业互联网的安全作为新挑战,面临着新问题和威胁;产业发展短板更加突出。”尹丽波说,概括来说就是“三增一新一短板”。

  “三增”,即三大传统威胁呈现增加态势。

  随着信息技术发展,大规模、高强度的工业信息安全事件频频发生,比如着名的2010年“震网”病毒事件。“特别是2015年以来,每年发生的工业信息安全事件都接近300起。”尹丽波说。

  “暴露的安全漏洞和过去相比有大幅度的增加,尤其是2017年,我中心监测发现和处理研判的工控安全漏洞达到380个,与2016年相比呈现了跃升的趋势。这些漏洞中,接近六成都属于高危漏洞,对重要工业控制系统造成了极大威胁。”尹丽波说。

  工业控制系统和设备大量暴露在互联网上,也已成为各国工业信息安全的重要威胁和软肋。根据国家工业信息安全发展研究中心监测,截至去年12月,全球暴露在互联网上的工业控制设备超过10万个,和2016年相比大幅增加。

  “我国暴露在互联网上工业控制系统数量增幅尤其明显,增速超过了全球平均水平,其中相当大一部分都存在高危安全漏洞。”尹丽波说。

  “一新”即工业互联网的发展带来的新安全挑战。尹丽波说,比如,工业互联网平台的安全,工业互联网设备和控制层面的安全,工业大数据安全,工业互联网网络层面的安全等。

  我国工业信息安全产业发展存在明显的短板,即“一短板”。

  “产业生态尚不健全,仍未形成良性发展的产业链;核心技术的积累不够,仍然处于跟跑状态;安全服务能力亟待提升,安全服务市场占有率较低等。”尹丽波说。

  工业和信息化部去年年底印发《工业控制系统信息安全行动计划(2018—2020年)》,要求建设“一网一库三平台”的国家工业信息安全技术保障体系。

  对于进一步做好工业信息安全工作,尹丽波建议,要继续对行业企业深入开展安全检查评估,要构建全国的工业信息安全态势感知网络,要推进国家应急资源库的建设,要健全风险共享和信息通报的体系,要完善安全共性服务能力,要强化产学研用合作等。

作者:Grabsun - 发布时间:2018-05-25 - 点击量:4839
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们