西门子（中国）有限公司
信息安全专家

    到目前为止，真正的网络攻击还是比较罕见的。在大多数情况下，人们多数谈论的是潜在的工业控制系统安全漏洞。目前已知的典型ICS漏洞主要包括，拒绝服务（Denial of Service)，易受暴力攻击的弱口令，以及基于PC的Windows系统易受病毒感染等。这些安全漏洞使得ICS系统暴露于安全攻击之下，因此应当尽快采取安全措施。| 联网程度高、复杂的（存在大量的子网与控制单元）工控系统，特别是过程控制系统，与企业IT办公网有直接、间接互联的工控系统，存在（通过Internet或其他公共网络）远程维护接口的工控系统，一旦管理不善，都更易于发生安全问题。| 在办公IT领域中，其数据的最重要的安全需求是机密性。但在工业控制领域，更关键的需求是实时通信或99.99%的工厂可用性，所以在工控领域，首要的安全需求是可用性。| MES其特殊性在于既要考虑与工业控制系统通信的高可靠性方面的需求，保证MES系统本身的故障、安全问题不会波及到工业控制系统；还要考虑企业管理系统在机密性方面的需求，采用VPN、强认证等技术保护企业生产的关键性数据。

施耐德电气工业事业部全球网络安全项目总监David Doggett

    过去，网络安全仅仅是IT和管理系统的问题，而就新的攻击和威胁来看，物理设备和关键基础设施都可能成为攻击的目标。资产所有人和供应商必须尽快适应这种环境。| 在最终用户的系统中，主要安全漏洞来自于工厂物理设备，因此在工厂内加强厂级安全策略尤为重要。然而，每个用户的应用不尽相同，因此需要分别评估各自的安全风险并找出其系统中的最大隐患，以便基于这些因素来构建信息安全策略。| 首先，对于IT领域来说，已装机系统的更换或升级频率一般是两到三年，此外每个月还要进行例行补丁安装或修正；而对于工业控制系统来说，系统一旦安装完毕投入运行，将进行10-20年不间断的可靠运行。但是，由于外部环境的信息安全威胁不断变化，某些年代久远的已装机系统在更换之前必须不断升级改造以确保其安全性。越来越多工业控制系统的安全性不断提高，而这些系统的生命周期将比之前预计的更短，以跟上不断变化的外部威胁环境的步伐。工业控制系统的升级或补丁安装过程也与IT领域有很大差别，系统只能接受很短的计划停机时间。

和利时科技集团技术总监
朱毅明

    网络技术的深入应用使得当前工业控制系统信息安全问题日益突出：“目前在役的工业控制系统大多是上个世纪末期开始研制的，由于当时的工业控制系统大多采用专用实时操作系统、Arcnet、FDDI等网络设备和令牌环、令牌总线等特殊的网络协议，整个系统相对封闭，受到入侵的可能性不大，同时设计人员缺乏信息安全的意识，在系统架构方面基本上没有考虑信息安全设计。随着计算机和网络的广泛应用，不少厂家都对原系统进行升级，PCBase系统、COTS软件、TCP/IP和以太网逐渐引入到工业控制系统中，但这些升级大多属于局部修改，未能全面考虑信息安全问题，导致了信息安全风险的逐步扩大。 | 目前工业控制系统信息安全主要有两个关注点，一是在网络传输过程中的保密信息泄漏；二是外部入侵影响系统可靠运行。工业控制系统由于对于传输的实时性要求很高，网络数据传输一般不采用加密的方式，在数据格式、传输协议方面的特点，也造成了基本上无安全性可言。

ABB控制技术部高级工程师
钱浩

    工业控制系统是由软件与硬件构成的，理论上，这些软件与硬件都有被攻击的危险：“常见的安全漏洞包括操作系统平台的漏洞例如Windows操作系统、工业控制系统的漏洞；硬件例如PLC控制器、电脑工作站、网络设备如交换机、路由器等。| 由于工控系统广泛应用于如电力、石化、钢铁、造纸、水泥等各种工业行业，只要企业的安全措施没有做到位，都有可能发生上述信息安全事故。 | 工业控制系统对信息安全的要求会更严格，对系统数据的完整性、可用性以及实时访问均有高要求：“首先，工控系统的受控对象是物理的生产过程，生产受到影响会导致财务、人员、环境等方面的损失，也会受国家法规约束；其次，工控系统信息安全的重点是保护受控对象的高度稳定性，其可用性要达到99.9%以上；再次，一旦发生信息安全的事故，工控系统要求很短时间内解决，手段包括冗错机制，在线修复等等。 | MES系统对信息安全的防护措施要更加严谨，既要保证各系统之间实时可靠的数据传输，也要限制企业管理系统网络对下层控制网的不良影响。

霍尼韦尔中国公司高级系统顾问黄天煌

    工业控制系统安全漏洞来自管理、工业控制系统供应商、工业控制系统本身多个方面：“从管理来说，决策部门不够重视，企业没有制定安全政策，没有安全管理机制，技术人员严重缺乏安全知识；而目前有相当一部分工业控制系统供应商没有完整的工业安全解决方案也是造成信息安全问题的原因所在；另外，工业控制系统自身存在安全漏洞，包括：过程控制网络架构混乱，控制网络与IT网络隔离不正确，缺少防病毒保护和及时更新，缺少Windows安全补丁更新，个人账号或角色管理不合理等。| 只要是使用开放的以太网、基于微软Windows操作系统的数据采集与监控（SCADA）系统、分布式控制系统（DCS）、过程控制系统（PCS）、可编程逻辑控制器（PLC），基于控制系统的高级应用等等，都是易于发生信息安全问题的领域。 | 最大的区别是造成的后果不同，工业控制系统的信息安全不仅可能造成信息的丢失，还可能造成工业过程生产故障的发生，从而造成人员损_害及设备损坏，其直接财产的损失是巨大的，甚至有可能引起环境问题和社会问题。