【推荐下载】工业4.0进程中的控制系统安全机遇分析.pdf

张小只智能机械工业网

工业4.0进程中的控制系统安全机遇分析

一提到工业控制系统（IndustryControlSystem，以下简称为ICS）的信息安

全，人们首先想到的就是2010年伊朗布什尔核电站遭到的震网病毒攻击。

 工业生产系统中相关安全事件层出不穷，不仅影响到企业生产，而且直接影响

到企业财产、人身安全等国计民生问题。如：

 2012年4月10日，深圳遭遇十年来最大范围停电事故，福田、罗湖、龙岗三个

区停电两个小时，经济损失达8个亿；

 2013年11月22日，中石化输油储运公司潍坊分公司输油管线破裂，直接经济

损失7.5亿元。

 而这些事件在自动化人的眼中不属于信息安全问题，而是功能安全问题。在国

际标准IEC62443中描述，一个完整的安全工控系统是由功能安全、物理安全和信息安

全三部分组成，上述事故以及企业生产环节中90%的事故都属于功能安全问题。

 在传统的信息安全定义中，主要强调保密性、完整性和可用性，在IEC62443中

对工控信息安全主要强调了五点，最重要的思想是强调保护一个系统所采用的额外措

施，以防止对系统的非授权访问及恶意攻击。

 功能安全与信息安全两者边界清晰，但互相关联、相互影响、互相促进。功能

安全的不完善会很容易被利用，进而导致信息安全问题。信息安全问题的暴露会促进

功能安全的完善。IEC62443中非常清楚的阐述了传统的信息安全与ICS信息安全的区

别，只有把这个本质看清楚了，才知道如何建设工控系统的信息安全工作，否则就容

易偏离方向、班门弄斧。

 工业4.0悄然启动

张小只机械知识库

张小只智能机械工业网

 说起工控系统的信息安全，必须看到工控系统的发展，以德国的Industrie4.0为

代表的第四次工业革命已经悄然而起。

 德国人认为第四次工业革命是指：机械化+电气化+IT技术+Internet技术。第四

次工业革命就是第三次工业革命的成果上再加上互联网技术。必须说明这里所要求的

互联网是ThingsandServices的互联网，Things可理解为物和事情；Services泛指一切服

务。所以，第四次工业革命首先要建设物事互联网与服务互联网。这意味着有史以来

第一次将资源、信息、物事、人和对这一切的服务进行互联。在

theInternetofThingsandServices的支持下革新、改造整个工业及制造业。制造业中的智

能机器、存储系统和生产设施将融入theInternetofThingsandServices中，成为信息-物理

系统（Cyber-PhysicalSystem，CPS）。

 我国应该尽快地构建自己的第四次工业革命纲领我国工业4.0，尽快地在工业领

域特别是制造业中构建起自己的CPS，在系统各层面实现信息与物理实体的融合，应

该用我国的智能产品、智能生产流程主导我国的市场。

 tips:感谢大家的阅读，本文由我司收集整编。仅供参阅！

张小只机械知识库