工業(yè)全球發(fā)展過程中,原先令人苦惱的人力、動力、效率及其智力等問題隨著機械化、電氣化、自動化和信息化進程的出現(xiàn)而得到了緩解和解決。自改革開放開始,我們將國外先進的工控技術(shù)引進大陸,這些產(chǎn)品和技術(shù)大力推廣了中國的制造業(yè)自動化進程,為中國現(xiàn)代化的建設(shè)作出了巨大的貢獻。
但是雖然在近二十年中,我國工業(yè)化進程快速發(fā)展,控制系統(tǒng)中的軟硬件、通信協(xié)議等的安全隱患也日益嚴重,系統(tǒng)若遭受到惡意攻擊,輕則企業(yè)停產(chǎn),嚴重的甚至有關(guān)國家命脈,由此看來,越是步入高科技時代,新型的網(wǎng)絡(luò)和信息技術(shù)越發(fā)多樣,工控行業(yè)所面臨的信息安全風險也會變得多樣化,同時也復雜化。
而為了解決這工控行業(yè)所面臨的嚴峻安全挑戰(zhàn),本月中上旬,“2014中國工業(yè)信息化及信息安全發(fā)展論壇”在上海召開,工控行業(yè)專家們悉數(shù)現(xiàn)身這次會議,全面關(guān)注工業(yè)信息化的智慧與安全問題。
2014中國工業(yè)信息化及信息安全發(fā)展論壇
本次論壇圍繞著信息安全與工業(yè)信息化兩大主題展開討論。會議期間工信部電子科學技術(shù)情報研究所與工控市場研究聯(lián)合出版發(fā)布了《2014年工業(yè)信息安全藍皮書》,將與業(yè)內(nèi)人士共同分享2013年中國工業(yè)信息安全市場概況及未來發(fā)展趨勢。
論壇還邀請了優(yōu)秀的工業(yè)信息安全廠商,讓自動化業(yè)內(nèi)的專家和用戶了解企業(yè)在工業(yè)信息安全領(lǐng)域的產(chǎn)品、解決方案及最新技術(shù)研究動向。
工控數(shù)據(jù)安全山麗防水墻完美把握
一、軟硬件編程源代碼安全防護——加密技術(shù)本源防護
工業(yè)制造過程中,許多產(chǎn)品也少不了編程這一環(huán)節(jié),那么就會產(chǎn)生大量的源代碼。源代碼可謂是軟硬件正常運作的靈魂,可以說是企業(yè)最機密的存在,這樣的核心內(nèi)容自然需要十二分的安全武裝,而使用貼近本源防護的加密技術(shù)則是最合適的。
加密直接作用于數(shù)據(jù)本身,在最壞的情況下,即使系統(tǒng)遭黑客入侵,文件被竊取,加密防護依然為數(shù)據(jù)起保護作用,在解密算法的實現(xiàn)愈加困難的當下,可以保證被加密的內(nèi)容不讓外人所知。
在加密基礎(chǔ)上,多模加密采用對稱加密和非對稱算法相結(jié)合的技術(shù),在確保防護質(zhì)量的同時,讓用戶在不同的工作環(huán)境下自主的選擇不同的加密模式,靈活且有針對性。
二、精確細節(jié)圖紙呈現(xiàn)——打印管理監(jiān)控審核
工業(yè)自動化控制牽涉到機械與軟件的組合實現(xiàn),為了生產(chǎn)和制造工作過程更加精確且有效率,圖紙、文檔是必不可少的陳述方式。圖紙的介入就牽涉到了打印問題。山麗防水墻的打印管理模塊就可以解決這一問題。
防水墻打印管理模塊由山麗信息安全自主研發(fā),集打印用戶控制、打印內(nèi)容監(jiān)控、打印審計、打印審批等功能于一體的打印管理模塊全面支持網(wǎng)絡(luò)打印機監(jiān)控、共享打印機監(jiān)控??梢匀鎸崿F(xiàn)對打印進行監(jiān)視、控制和審核。獨有的打印水印技術(shù),不再受版權(quán)侵害的惡果,實現(xiàn)全系列打印機的打印內(nèi)容監(jiān)控。
三、把守工業(yè)控制之自動化處理關(guān)鍵環(huán)節(jié)——燒錄管理
對于工控或者自動化行業(yè)稍微了解的人肯定對燒錄不陌生,它是將自動化的執(zhí)行代碼錄入自動化機械或者服務(wù)器的重要環(huán)節(jié),一旦這個環(huán)節(jié)發(fā)生了泄密行為,那么一切安全防護將功虧一簣。而為了解決這一問題,山麗網(wǎng)安針對防水墻研發(fā)了獨有的燒錄管理模塊。
燒錄管理模塊采用規(guī)范的嵌入式軟件設(shè)計方法,實現(xiàn)了對各個功能模塊的初始化和整個軟件控制的流程。該模塊提供了連接到計算機硬件的軟件接口,引入可信寫的概念。成為燒錄應用程序和接口總線驅(qū)動程序之間進行數(shù)據(jù)通信的橋梁。
結(jié)語:
在目前我國工業(yè)轉(zhuǎn)型升級的背景下,工業(yè)化與信息化融合的智能化生產(chǎn)成為發(fā)展趨勢,伴隨著互聯(lián)網(wǎng)、大數(shù)據(jù)、云技術(shù)的火熱,工業(yè)互聯(lián),工業(yè)云等信息技術(shù)也開始嶄露頭角。新技術(shù)的現(xiàn)世固然是一件好事,但是如果不將本就存在的安全隱患消滅,未來所面臨的安全挑戰(zhàn)或?qū)⒃郊訃谰?,企業(yè)也會遭遇更嚴重的損失。因此為保證工控行業(yè)的數(shù)據(jù)安全,從各方面入手,利用安全可靠的以多模加密技術(shù)為核心的數(shù)據(jù)防泄漏系統(tǒng)可以達到最理想的防御效果。
更多資訊請關(guān)注工業(yè)安全頻道