本文划分从离散工业和历程工业的角度剖析了这两种控制系统的信息清静需求与所面临的挑战，并从离散工业主机；ぁ⒗坦ひ低ㄑ都嗫亍⒃銮肯低惩缥ぁ⑸蠹朴肴≈に母龇矫孀芙崃司ば幸悼刂葡低车那寰卜阑げ椒，以期对军工行业的信息清静问题有所启示。

军工控制系统信息清静需求与挑战

工业控制系统的基本需求遵照AIC（Availability，Integrity，Confidentiality）原则。可是军工行业差别系统类型的基本需求差别很大，在某些高清静感品级信息系统中应首先思量保密性需求，即数据保密。而关于历程工业来说，最要害的是动态监控的实时性需求，即可用性。

1. 离散工业数据保密需求

离散工业的产品相对重大，由多个零部件以相对牢靠的产品结构通过组装完成。军工行业的离散控制系统基本实现两个功效——零部件成形制造和多零件组装。现在最通用且先进的成形制造手艺为数控手艺，多零件组装通常为重大的总装配生产线。数控系统（DNC）网络通讯不但要实现装备状态的监控，同时要传输大宗零部件的数控程序。关于企业来说，数控程序相当于牢靠资产，而关于军工行业来说，尤其需要保密，由于任何具备一定能力的机械工程师都可以通过数控程序还原所加工的零件，因此注重保密需求迫在眉睫。

2. 历程工业动态监控实时性需求

与离散工业相比，历程工业在军工行业应用略少，主要应用在实验测试平台、航行模拟系统、能源运送控制等领域。实验测试平台与航行模拟系统主要关注控制的迅速度、测试数据收罗回传的真实性。试验职员通过人机界面（HMI）对最后执行器的迅速度控制建设在较高的实时性基础上，而测试数据回传的真实性是试验职员举行判断并实验控制的条件。军工控制系统中能源运送历程工业包括流体运送、电力控制等。这要求最后仪器仪表回传数据具有真实性和实时性，阀门等最后执行器的行动触发具有实时性的特点。总之，历程工业要对现场状态实时网络，并提供应事情职员做出决议，辅助事情职员实时实现远程控制。因此历程工业控制系统网络数据量较小，但现场视频监控网络数据量较大，大多接纳用户数据报协议（UDP）传输，能包管基本的实时性。

3. “后门”与误差带来清静隐患

我国大多工业控制系统及装备接纳入口产品，而工控装备的焦点芯片越发依赖入口，Intel和ARM芯片同样在工控机中应用普遍。而2019年爆出的Meltdown和Spectre两个芯片硬件误差险些涵盖了所有芯片类型。硬件误差是硬件设计时泛起的问题，以是芯片一旦定硅，纵然保存误差也无法修复，只能通过修改操作系统的机制来适当规避或者削弱误差的影响。而工控主机的操作系统基本不升级更新，若是攻击者使用这些硬件误差举行攻击，或者供应商使用这些误差为装备设置远程后门，则可以远程窃取数据，滋扰装备正常运行。别的工控软件和通讯协议大多没有保密步伐，军工行业控制系统与互联网的毗连互通受到严酷限制，这将严酷限制软件升级，打补丁等清静步伐的实验。因此，硬件和软件的太过依赖入口，导致了工业系统清静不可控，保存诸多清静隐患。

军工控制系统信息清静防护步伐

1. 离散工业主机；

离散工业主机包括数控装备主机、机械臂控制柜、装配线机械臂调理站等。该类主机有一定的盘算资源，为恶意代码的寄生与运行提供了空间，并且主机上尚无病毒防护相关的步伐，例如数控装备PCU上运行Windows XP/NT/7等操作系统，有足够的盘算资源运行病毒防护软件。而在数控系统中NCU为主要控制器，PCU只认真软件的运行，基本文件的存储，因此在PCU上运行病毒防护软件并不会给数控装备的可用性、完整性、保密性造成影响。工控网络与信息网络的互联互通使得远程网络会见工控主机成为可能，因此主机需要对网络会见举行过滤，对网络会见举行控制，避免攻击者使用误差远程会见主机举行数据窃取和恶意破损。离散工业系统中应能包管工业主机数据的真实性，由于数据通常存储在效劳器中，操作员可凭证生产进度向效劳器提倡请求并将程序下发到外地。因此，需要一种完整性检查机制以确保主机吸收到的数据在传输历程中不被 改动。

2. 历程工业通讯监控

历程工业主要需求是动态实时监控、数据收罗和控制行为的真实性。通常MITM攻击和智能终端的DDoS攻击为防御的主要目的，因此需要对工控网络内资产举行准确识别，并且基于确定的资产对网络数据的传输举行定向准入控制，即基于资产确定详细的白名单等准入机制。因而有须要从网络层面挖掘要害控制装备的物理指纹，以确定命据传输的准确性、定向性。

3. 增强系统网络维护 

工控网与信息网的互联互通虽然提高了生产率，增添了企业收益，但同时也模糊了两网界线，给来自信息系统的攻击者提供了新的入口。因此需要对工控网与信息网的信息交流界线举行准入控制，可以接纳单向网闸对上下行数据单向传输控制，并设置网络状态异常监测装备。别的，工控网络重大、节点众多，有须要对网络节点的物剖析见举行限制。

4. 增强审计、日志关联、审查取证

网络的互联互通带来许多清静隐患，因此需要对军工现场的职员管控机制、清静步伐实验合规性、入侵检测装备的规则设置举行审计。与此同时，划分对工控网络行为和物理行为举行日志关联，落实主体责任制，以确保事务的应急响应速率和审查取证事情的开展。

声明：本文所用视频、图片、文字部分泉源于泉源于保密科学手艺 ，版权属原作者所有。如涉及到版权问题，请实时和我们联系，并作删除处置惩罚。