工业控制系统由各式各样的自动化控制组件与即时数据采集、监测的进程控制组件共同组成,应用于十分广阔的工业领域,由此看得出工业控制系统的重要性不言而喻。那么,目前工业控制系统面临哪些安全问题呢?
1.工业控制系统潜在的风险
(1)操作系统的安全漏洞问题
由于考虑到工控软件与操作系统补丁兼容性的问题,系统一般不会对操作系统打补丁,导致系统带着风险运行。
(2)杀毒软件安装及升级更新问题
用于生产控制系统的操作系统基于工控软件与杀毒软件的兼容性的考虑,通常不安装杀毒软件,给病毒与恶意代码传染与扩散留下了空间。
(3)使用U盘、光盘导致的病毒传播问题。
由于在工控系统中的管理终端一般没有技术措施对U盘和光盘使用进行有效的管理,导致外设的无序使用而引发的安全事件时有发生。
(4)设备维修时笔记本电脑的随便接入问题
工业控制系统的管理维护,没有到达一定安全基线的笔记本电脑接入工业控制系统,会对工业控制系统的安全造成很大的威胁。
(5)存在工业控制系统被有意或无意控制的风险问题
如果对工业控制系统的操作行为没有监控和响应措施,工业控制系统中的异常行为或人为行为会给工业控制系统带来很大的风险。
(6)工业控制系统控制终端、服务器、网络设备故障没有及时发现而响应延迟的问题
对工业控制系统中IT基础设施的运行状态进行监控,是工业工控系统稳定运行的基础。
2.“两化融合”给工控系统带来的风险
(1)近年来为了实现实时的数据采集与生产控制,满足“两化融合”的需求和管理的方便,工业控制系统和企业管理系统直接进行通信,这样工业控制系统不仅扩展到了企业网范围,而且面临着来自互联网的威胁。
(2)企业为了实现管理与控制的一体化,提高综生产和管理的高效,引入了生产执行系统MES,对工业控制系统和管理信息系统进行了集成,导致生产控制系统不再是一个独立运行的系统,而要与管理系统甚至互联网进行互通、互联。
3.工业控制系统系统采用通用软硬件带来的风险
大量使用了计算机服务器和终端产品,操作系统和数据库也使用了通用系统,易遭到互联网的病毒、黑客的攻击。
工业控制系统的信息安全行业属性突出,如何结合业务特点,做好安全建设,才是工业系统安全发展的重点。
如果您想了解更多关于工业控制系统或机房监控系统信息,或者您有任何疑问,请致电:400-030-5510。迈世为您提供24小时在线客户服务,我们将竭诚为您服务!同时,迈世,是中国机房监控解决方案供应商与服务商,可以为您提供更多的解决方案。