智能制造戰略轉型下要注意工控安全風險把控

制造企業在智能制造戰略的牽引下也開啟了數字化智能工廠的轉型，利用工業物聯網、大數據等先進的IT技術改造傳統的生產關系與業務流程，從產品研發、業務管理到生產車間全方位推動智能工廠規劃與實施，加速了IT與 OT的融合。

然而，隨著智能工廠的實踐以及IT與OT融合逐步走向深入，一直以來將企業辦公網絡與工業生產網絡進行物理隔離或間接隔離的安全體系正在被打破，更為高效的IT技術開始融入到工業現場用以替代專用的工業技術和標準。

比如，基于TCP/IP協議的工業以太網替代紛繁雜亂的專用工業現場總線協議，移動平板系統替代HMI人機界面系統，以及Windows系統替代專用的工業操作系統等。IT與OT融合正在導致專用、隔離的工業控制體系走向通用化和標準化，由此導致了近年來工業控制安全事件的持續上升。

如何有效的降低工業控制系統的安全風險已經成為當前制造企業推進智能工廠改造以及IT與OT融合的必須解決的問題。制造企業應該在針對核心的工業控制系統仍然是采用工業級的安全防護體系，構建工業防火墻和工業級協議的數據審計和異常監測，及時檢測工業網絡中出現的工業攻擊、蠕蟲病毒及非法入侵、設備異常等情況。

并對危及系統網絡安全的因素做出智能預警分析，為工業網絡信息安全故障的及時排查、分析提供可靠地依據。針對通用型系統逐步采用以密碼硬件為核心的可信計算技術，用于實現計算環境和網絡環境安全可信，免疫未知惡意代碼破壞，應對高級別的惡意攻擊。

同時，移動存儲介質是工業控制系統安全的重要防護部分，利用可信計算機技術構建移動存儲介質管控系統，其主要功能包括：主機對移動存儲機制的身份認證、準入控制、下載更新等。首先，由可信服務器為主機及移動存儲設備頒發準入證書，然后可信服務器將統一產生并發布主機對移動存儲介質的準入策略，形成主機能插入的介質列表。

最后主機準入控制將基于兩個方面的策略實施，一方面移動存儲介質的身份位于主機準入策略列表中，另一方面，主機身份必須位于移動存儲介質準入策略列表中。此外，移動設備接入和使用行為也將被嚴格審計和記錄。

近年來，隨著工廠自動化和智能化的轉型，工業控制系統被攻擊事件層出不窮，而且對企業的正常經營和生產造成難以挽回的經濟損失。因此隨著制造企業的智能制造工業轉型的推進，制造企業必須重視由工業控制系統安全防護不足帶來的風險，在規劃階段就做好工控系統的安全防護工作。

以上就是今天和大家分享的數字化智能工廠內容，我們專注于為制造型企業提供智能工廠規劃服務，如果覺得此文讓你小有收獲，可以搜索“德誠智能”與我們進行互動學習。