公共安全新隐患

一个鲜为人知却关乎国家公共安全的领域,其核心按钮却掌控在国外公司手中.在现有IT信息安全机构对此运转失灵时,工控安全管理亟待打破部门藩篱,用立法体现国家意志.

很难想象一座城市的供水系统瘫痪会是什么样子,但两年前美国伊利诺伊州一家水厂遭遇攻击险些把想象变成现实.

侵入到伊利诺伊州首府斯普林菲尔德以西一处农村地区水利控制系统,而这一被称为“监控和数据采集系统”的工业软件系统还控制着诸如水处理、化工厂、核反应堆、天然气管道、水坝和火车运行等.这是首次瞄准美国工业设施网络监控系统.

工业控制系统信息安全（下简称工控安全）,这个不为常人所知的领域一旦遭遇攻击或者自身出现故障,将对整个城市造成灾难性的后果.这是从对计算机网络虚拟空间的攻击破坏向公共设施物理空间的延伸.

工控安全涉及国家基本安全,高层对此非常重视,并多次做出批示,但在管理上仍然存在着多头领导、各自为政的现象.同时,我国主要工业设施、城市基础设施的工控安全系统大部分由西屋电气、西门子、阿尔斯通、ABB等国外公司提供,安全具有不可控制性.

3月15日,一位不愿署名的知情人士告诉《中国经济和信息化》记者说：“大家都知道工控安全问题很重要,但如何做、谁来做,却一直未有争论出一个结果.”他在接受记者采访时候显得很愤慨,但更多时候是叹气.

各执一词是工控安全问题胶着的主要原因之一,产业界与专家学者对如何管控安全存在重大分歧,如果让他们坐到一起难免会争论得像个菜市场一样热闹.更为重要的是有关工控安全管理的几个主管部门也很难达成一致意见,正暗中角力.

公共设施安全问题似乎是一个很忌讳的话题,即使地铁、电力、供水、核电等广泛采用工控系统软件的单位也很少把安全问题拿到桌面上来讨论.本刊记者在调查采访时了解到：很多单位对公共基础设施工控系统的管理相对混乱,人员安全意识淡薄,隐患不容小视.

实际上,网络普及以及网络信息安全漏洞频发,已经对工控系统正常运行产生巨大的挑战,当下我国的网络信息安全恰逢高风险期.

国家互联网应急中心通过抽样检测发现,今年前两个月,境外6747个木马或僵尸病毒入侵了中国境内190万余台主机,其中位于美国的2194台控制怎么写作器控制了中国境内128.7万台主机.无论是按照控制怎么写作器数量还是按照控制中国主机数量排名,美国都名列第一.3月份的第一周,中国境内感染网络病毒的主机数量约为138.4万台,其中包括境内被木马或被僵尸程序控制的主机约43.4万台以及境内感染飞客蠕虫的主机约95万台.

通过网络控制怎么写作器来威胁工控系统安全是攻击的主要方式之一,如果今天不重视这个问题,三五年后将是灾难性的,因为我们的竞争对手在研究发展各种网络攻击武器和手段.

由网络战引致的工控安全战争将逐渐取代传统战争.2013年3月12日,美军网络司令部司令基思亚历山大在美国参议院军事委员会听证会上说,美国正在组建13支“进攻性”网络战部队,以便在网络空间保护美国利益.

当美国在向全球公布国家信息安全战略时,中国还在对直接关乎国家安全的工控安全问题是否有必要公开争论不休.中国工程院院士、清华大学自动化系教授吴澄对《中国经济和信息化》记者表示,因为工控安全的敏感性,媒体不应该过多报道,国家和政府积极解决便可.

但吴澄的观点很多人并不认同,其他一些人士认为媒体应该多多宣传和呼吁,引起有关部门的重视,并希望媒体在“体制或者法律政策层面”提出建设性意见.

始于“震网”