21世紀(jì)是信息化時(shí)代。對(duì)石油化工等制造業(yè)而言，以震網(wǎng)蠕蟲(chóng)為代表的木馬、病毒等對(duì)工業(yè)自動(dòng)化生產(chǎn)安全帶來(lái)了*威脅，因此工業(yè)控制系統(tǒng)的安全成為信息化時(shí)代企業(yè)安全生產(chǎn)的重中之重。調(diào)查報(bào)告顯示，在工業(yè)信息安全產(chǎn)品應(yīng)用領(lǐng)域中，石油化工占比zui多，達(dá)34%，其中油氣占13%、石化占11%、化工占10%;而在工控系統(tǒng)防火墻產(chǎn)品應(yīng)用領(lǐng)域中，石油化工占比更高達(dá)76%，其中油氣占25%、石化占37%、化工占14%。那么，目前我國(guó)石油和化工行業(yè)工業(yè)控制系統(tǒng)安全現(xiàn)狀如何?面臨的安全挑戰(zhàn)有哪些?我們又該如何應(yīng)對(duì)?對(duì)此，中國(guó)化工報(bào)記者進(jìn)行了深入采訪。

工控系統(tǒng)安全不容忽視

國(guó)家網(wǎng)絡(luò)與信息安全技術(shù)研究所副所長(zhǎng)許俊峰指出，保護(hù)工控系統(tǒng)之所以引起高度重視，是因?yàn)楣た匕踩媾R的風(fēng)險(xiǎn)有急劇擴(kuò)大的趨勢(shì)。zui初的工控系統(tǒng)，被設(shè)計(jì)為獨(dú)立封閉的系統(tǒng)，其安全風(fēng)險(xiǎn)主要是設(shè)備運(yùn)行的穩(wěn)定、操作合理性等問(wèn)題。但是，隨著系統(tǒng)規(guī)模及相應(yīng)系統(tǒng)的融合，商用管理軟件也被廣泛使用，這使得傳統(tǒng)互聯(lián)網(wǎng)中的攻擊手段可能被應(yīng)用于工控系統(tǒng)。

*軟件研究所可信計(jì)算與信息保障實(shí)驗(yàn)室副主任蘇璞睿也表示，工業(yè)控制系統(tǒng)的廣泛應(yīng)用使其成為網(wǎng)絡(luò)攻擊的焦點(diǎn)。和傳統(tǒng)網(wǎng)絡(luò)相比，對(duì)工業(yè)控制系統(tǒng)的攻擊將對(duì)現(xiàn)實(shí)社會(huì)造成破壞，其破壞性更直接。未來(lái)，針對(duì)工業(yè)控制系統(tǒng)的攻擊將越來(lái)越頻繁，越來(lái)越普遍。震網(wǎng)雖然在國(guó)內(nèi)尚未有發(fā)作記錄，但其潛在威脅不容忽視，它讓業(yè)內(nèi)人士認(rèn)識(shí)到工業(yè)控制系統(tǒng)面臨的安全威脅。

信息安全已經(jīng)上升到國(guó)家戰(zhàn)略高度。有專(zhuān)家表示，目前掌握的信息都表明，震網(wǎng)蠕蟲(chóng)的開(kāi)發(fā)是一種國(guó)家行為。從其采用的技術(shù)手段而言，與其所用到的windows系統(tǒng)的漏洞或工控系統(tǒng)的漏洞是普通的個(gè)人或一般網(wǎng)絡(luò)黑客組織所不具備的。而對(duì)安全保障專(zhuān)家而言，震網(wǎng)也是目前網(wǎng)絡(luò)戰(zhàn)zui成功、zui典型的代表。其原理是通過(guò)蠕蟲(chóng)在互聯(lián)網(wǎng)傳播，不需要借助特工，通過(guò)病毒自由傳播、搜集目標(biāo)進(jìn)行攻擊。雖然其研發(fā)成本很高，但攻擊成本很低且較易實(shí)現(xiàn)。

海天煒業(yè)總劉安正以公司自身的發(fā)展舉例說(shuō)，在自動(dòng)化系統(tǒng)運(yùn)維過(guò)程中可以發(fā)現(xiàn)，信息安全問(wèn)題已經(jīng)愈來(lái)愈嚴(yán)重。有的企業(yè)影響了生產(chǎn)，造成了停車(chē);有的企業(yè)雖然沒(méi)有影響停車(chē)，但生產(chǎn)安全穩(wěn)定運(yùn)行已經(jīng)存在*的隱患。據(jù)劉安正介紹，大型流程工業(yè)的工控系統(tǒng)很多中過(guò)病毒，此前已發(fā)生過(guò)某煉化壓縮機(jī)速度異常降低、某石化芳烴裝置中蠕蟲(chóng)病毒、某煉化公司硫黃裝置因類(lèi)似原因停車(chē)等多起事故。

因此，兩化融合下的信息安全隱患應(yīng)予以重視。齊魯石化公司勝利煉油廠自動(dòng)化信息所所長(zhǎng)王永昌認(rèn)為，隨著石化行業(yè)信息化的不斷深入、精細(xì)化管理的需求，特別是智能工廠的即將實(shí)施，都離不開(kāi)及時(shí)了解現(xiàn)場(chǎng)信息，管控結(jié)合就成為必然趨勢(shì)，DCS控制系統(tǒng)與外界不再隔離?？刂凭W(wǎng)絡(luò)和信息網(wǎng)絡(luò)之間廣泛采用OPC通信技術(shù)。此外，*過(guò)程控制(APC)也需要OPC技術(shù)建立通訊。

然而，目前常用的OPC通訊隨機(jī)使用1024~65535中的任意端口，采用傳統(tǒng)IT防火墻進(jìn)行防護(hù)配置時(shí)，被迫需要開(kāi)放大量端口，形成嚴(yán)重的安全漏洞;同時(shí)，OPC的訪問(wèn)權(quán)限過(guò)于寬松，任意網(wǎng)絡(luò)中的任意計(jì)算機(jī)都可以運(yùn)行OPC中的服務(wù);且OPC使用的Windows的DCOM和RPC服務(wù)極易受到攻擊。普通IT方后勤無(wú)法實(shí)現(xiàn)工業(yè)通訊協(xié)議的過(guò)濾，網(wǎng)絡(luò)中某個(gè)操作站/工程師站感染病毒，會(huì)馬上傳播到其他計(jì)算機(jī)，造成所有操作站同時(shí)故障，嚴(yán)重時(shí)可導(dǎo)致操作站失控甚至停車(chē)。

王永昌表示，僅靠目前現(xiàn)有的安全防護(hù)措施，已經(jīng)不能滿(mǎn)足石油化工行業(yè)信息安全的需求。他告訴中國(guó)化工報(bào)記者，2010年4月23日，齊魯石化SSOT裝置四臺(tái)操作站同時(shí)報(bào)警，連接不到服務(wù)器，同時(shí)發(fā)現(xiàn)服務(wù)器運(yùn)行速度非常慢，無(wú)法正常關(guān)機(jī)重啟，斷電重啟后服務(wù)器及各操作站運(yùn)行正常。此后幾天連續(xù)出現(xiàn)反復(fù)，并造成數(shù)據(jù)丟失。技術(shù)人員在對(duì)各服務(wù)器、操作站系統(tǒng)打補(bǔ)丁時(shí)發(fā)現(xiàn)了病毒。“采用傳統(tǒng)的黑名單方式進(jìn)行病毒和攻擊阻斷，會(huì)產(chǎn)生滯后，勢(shì)必對(duì)生產(chǎn)造成影響，而且要持續(xù)對(duì)病毒庫(kù)進(jìn)行更新，所以企業(yè)希望有一種更好的防護(hù)方式。”王永昌說(shuō)。