本文别离从离散工业和过程工业的角度分析了这两种节造系统的信息安全需要与所面对的挑战，并从离散工业主机；ぁ⒐坦ひ低ㄑ都嗫亍⒓忧肯低惩缡鼗ぁ⑸蠹朴肴≈に母龇矫孀芙崃司ば幸到谠煜低车陌踩阑ご胧，以期对军工行业的信息安全问题有所启迪。

军工节造系统信息安全需要与挑战

工业节造系统的根基需要遵循AIC（Availability，Integrity，Confidentiality）准则。但是军工行业分歧系统类型的根基需要差距很大，在某些高安全感等级信息系统中应首先思考保密性需要，即数据保密。而对于过程工衣反说，最关键的是动态监控的实时性需要，即可用性。

1. 离散工业数据保密需要

离散工业的产品相对复杂，由多个零部件以相对固定的产品结构通过组装实现。军工行业的离散节造系统根基实现两个职能——零部件成形造作和多零件组装。目前最通用且先进的成形造作技术为数控技术，多零件组装通常为复杂的总装配出产线。数控系统（DNC）网络通讯不仅要实现设备状态的监控，同时要传输大量零部件的数控法式。对于企衣反说，数控法式相当于固定资产，而对于军工行衣反说，尤其必要保密，由于任何具备肯定能力的机械工程师都能够通过数控法式还原所加工的零件，因而注沉保密需要火烧眉毛。

2. 过程工业动态监控实时性需要

与离散工业相比，过程工业在军工行业利用略少，重要利用在尝试测试平台、飞行仿照系统、能源输送节造等领域。尝试测试平台与飞行仿照系统重要关注节造的活络度、测试数据采集回传的真实性。试验人员通过人机界面（HMI）对结尾执行器的活络度节造成立在较高的实时性基础上，而测试数据回传的真实性是试验人员进行判断并执行节造的前提。军工节造系统中能源输送过程工业蕴含流体输送、电力节造等。这要求结尾仪器仪表回传数据拥有真实性和实时性，阀门等结尾执行器的作为触发拥有实时性的特点。总之，过程工业要对现场状态实时网络，并提供给工作人员做出决策，辅助工作人员实时实现远程节造。因而过程工业节造系统网络数据量较幼，但现场视频监控网络数据量较大，大多选取用户数据报和谈（UDP）传输，能保障根基的实时性。

3. “后门”与缝隙带来安全隐患

我国大多工业节造系统及设备选取进口产品，而工控设备的主题芯片越发依赖进口，Intel和ARM芯片同样在工控机中利用宽泛。而2019年爆出的Meltdown和Spectre两个芯片硬件缝隙险些涵盖了所有芯片类型。硬件缝隙是硬件设计时出现的问题，所以芯片一旦定硅，即便存在缝隙也无法建复，只能通过批改操作系统的机造来适当躲避或者减弱缝隙的影响。而工控主机的操作系统根基不升级更新，若是攻击者利用这些硬件缝隙进行攻击，或者供给商利用这些缝隙为设备设置远程后门，则能够远程窃取数据，滋扰设备正常运行。此表工控软件和通讯和谈大多没有保密措施，军工行业节造系统与互联网的衔接互通受到严格限度，这将严格限度软件升级，打补丁等安全措施的执行。因而，硬件和软件的过度依赖进口，导致了工业系统安全不成控，存在诸多安全隐患。

军工节造系统信息安全防护措施

1. 离散工业主机；

离散工业主机蕴含数控设备主机、机械臂节造柜、装配线机械臂调度站等。该类主机有肯定的推算资源，为恶意代码的寄生与运行提供了空间，并且主机上尚无病毒防护有关的措施，例如数控设备PCU上运行Windows XP/NT/7等操作系统，有足够的推算资源运行病毒防护软件。而在数控系统中NCU为重要节造器，PCU只掌管软件的运行，根基文件的存储，因而在PCU上运行病毒防护软件并不会给数控设备的可用性、齐全性、保密性造成影响。工控网络与信息网络的互联互通使得远程网络接见工控主机成为可能，因而主机必要对网络接见进行过滤，对网络接见进行节造，预防攻击者利用缝隙远程接见主机进行数据窃取和恶意粉碎。离散工业系统中应能保障工业主机数据的真实性，由于数据通常存储在服务器中，操作员可凭据出产进度向服务器提议要求并将法式下发到本地。因而，必要一种齐全性查抄机造以确保主机接管到的数据在传输过程中不被 篡改。

2. 过程工业通讯监控

过程工业重要需要是动态实时监控、数据采集和节造行为的真实性。通常MITM攻击和智能终端的DDoS攻击为防御的重要指标，因而必要对工控网络内资产进行正确鉴别，并且基于确定的资产对网络数据的传输进行定向准入节造，即基于资产确定具体的白名单等准入机造。因而有必要从网络层面挖掘关键节造设备的物理指纹，以确定数据传输的正确性、定向性。

3. 加强系统网络守护 

工控网与信息网的互联互通固然提高了出产率，增长了企业收益，但同时也吞吐了两网天堑，给来自负息系统的攻击者提供了新的入口。因而必要对工控网与信息网的信息互换天堑进行准入节造，能够选取单向网闸对高低行数据单向传输节造，并配置网络状态异常监测设备。此表，工控网络复杂、节点多多，有必要对网络节点的物理接见进行限度。

4. 加强审计、日志关联、审查取证

网络的互联互通带来好多安全隐患，因而必要对军工现场的人员管控机造、安全措施执行合规性、入侵检测设备的规定设置进行审计。与此同时，别离对工控网络行为和物理行为进行日志关联，落实主体责任造，以确保事务的应急响应快率和审查取证工作的发展。

申明：本文所用视频、图片、文字部门起源于起源于保密科学技术 ，版权属原作者所有。如涉及到版权问题，请实时和我们联系，并作删除处置。