為長三角築起工業防火牆，「上海控安」啟動建設預警平台

隨著雲計算、大數據、物聯網等新一代信息技術與工業融合，工業控制系統的安全問題越來越嚴峻。近年發生的烏克蘭大停電、台積電「病毒門」等事件都與工控安全有關。近日，在上海市發展改革委立項支持下，上海工業控制系統安全創新功能型平台（簡稱「上海控安」）啟動建設長三角工業控制系統安全威脅預警服務平台，將利用人工智慧等技術，為眾多企業保駕護航。

上海控安是上海市政府布局建設的18個研發與轉化功能型平台之一，主要依託中國科學院院士、華東師範大學教授何積豐領銜的科研團隊，聚焦汽車電子、軌道交通、航空航天等行業，研發與轉化工業控制系統功能安全等領域的共性技術、下一代技術和「卡脖子」技術，為政府和企業提供技術支持、檢測評估、諮詢認證、人才培養等服務。

上海控安信息安全專家倪華說，工業控制系統與互聯網的深度融合，打破了傳統工業相對封閉的環境。目前，國內很多工控系統缺乏安全防護，有些甚至處於「裸奔」狀態，可能成為網路攻擊的重點對象。

在初步建成的威脅預警服務平台展示界面上，解放日報·上觀新聞記者看到了一幅世界地圖。全球連接到公網上的工控系統都在地圖上有標註，世界各地間的信息攻擊動態也在地圖上顯示出來，信息彈窗實時滾動著威脅攻擊信息，包括雙方的IP地址、威脅類型、威脅源等。這些信息提醒企業用戶及時發現系統漏洞，並且根據平台的建議方案進行修補，減少運營風險。

這個威脅預警服務平台如何加強工控系統的安全性呢？上海控安研發團隊用深度學習演算法對網路系統進行構建和訓練，使平台一旦發現攻擊行為，就能迅速提取行為特徵，形成攻擊行為「畫像」，實現對威脅的精準分析。他們還引入卡巴斯基的威脅情報資料庫，捕捉到攻擊行為後，平台會將它與資料庫的威脅情報數據進行比對，有效識別出真實攻擊行為並為用戶提供解決方案。為了提升用戶數據的安全性，上海控安將資料庫離線設置在公司本地，減少信息的二次泄露和二次破壞。待市發展改革委項目完成後，長三角的相關政府部門和企業只需註冊為工業控制系統安全威脅預警服務平台的會員，就能得到這方面的專業服務。

在標準制定方面，倪華建議有關部門根據不同行業對工控安全的需求差異，儘快在各個行業和領域有針對性地推行安全標準體系。當前，工控安全的國家標準尚未細化到各個相關行業和領域，例如軌道交通的工控安全標準還需細化，要根據其安全網路密集、城域部署和功能安全要求嚴格等特點，對工控安全產品的實時性、抗干擾性、集中管理水平等提出高標準。

隨著車聯網的推廣應用，車載終端也面臨越來越大的網路安全問題。車聯網一旦被不法分子入侵，其後果既威脅個人的生命和財產安全，也影響公共安全。為此，上海控安聯合捷德移動安全、芯訊通共同探索解決方案，為車載終端嵌入入侵檢測防禦系統。這個防禦系統採用網路安全防護技術，對車聯網和車載終端進行風險評估，同時能夠抵禦威脅，有效阻止未知病毒、木馬等惡意代碼入侵，為聯網汽車築起一道防火牆。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！