工业控制系统对于大多数人而言是一个陌生的名词,更是一个不容易接触到的领域。但是,工业控制系统却与我们的日常工作及生活息息相关。当前,工业控制系统广泛地应用在工业制造、石油石化以及轨道交通、水电煤等各个行业之中,是国家关键基础设施重要的组成部分,可以说,工业控制系统的信息安全已经影响到人们的生命财产安全,一旦遭受攻击,将面临巨大风险。
近年来,工业控制系统安全形势愈发严峻。例如大家所熟悉的在2011年攻击伊朗核设施的“震网”病毒、火焰等等,都对重要的工业控制系统产生了巨大的威胁。当前,针对工业控制系统的攻击正呈现逐年上升的趋势,但这些被暴露的安全漏洞可以说只是冰山一角。与此同时,还有大量的漏洞没有对外公开,而在这些漏洞中,有80%以上可以被黑客远程利用发起攻击。
对于我国而言,工业控制系统安全所面临的形势则更为严峻。这首先便涉及到自主可控的问题。如果自主水平很低,在不可控的情况下,所面临的风险也会更大。而据相关调查统计结果显示,全国5000多个重要的工业控制系统中,95%以上的工控系统操作系统均是采用是国外产品。
另外从安全防护方面来看,当前对于工业控制系统安全防护水平要远远低于传统的信息系统安全防护。据调查,在工业控制系统中,对于各类安全防护措施的部署和安装均不超过30%。
而在过去很长一段时间内,由于工业控制系统没有联网,必须要控制现场工程师站,才能够入侵控制系统。而现在,随着工业专用网络逐步开始与互联网进 行互联互通,导致大部分的系统已经直接或间接地与其他公网或开放的互联网相联。这使得黑客可以使用各种工具实施对工控系统的攻击。更危险的是,目前到底有 多少工控系统暴露在互联网中,它们到底有面临怎样的安全风险,我们均不得而知。而这种情况则加大了工业控制系统整体的安全风险。
那么,对于工业控制系统的安全,应该如何防护?目前看来,在这方面,国外在工业控制系统在线监测方面的工作进行的比较早,或许能够为我们提供一些借鉴之处。
国外对在线工业控制系统的监测一般分为两类。一类是通过Googl搜索,对联接工业互联网的设备进行查找。但这种方式因为其专业性较低,查找的方式较为原始,效果也很一般。
第二种方式则是利用是专业的工具,即采用工业控制系统指纹匹配的方式来进行查找,查找的工业控制设备比较准确。据悉,美国便是利用了“Shodan Computer Search Engine”这样一款专业工具。Shodan是一个与google类似的搜索引擎,可以搜索服务器、路由器、负载均衡设备和其他网络设备。通过Shodan,可以搜索到包括传统的SCADA和ICS设备,以及目前流行医疗设备、交通管理系统等新的工业控制设备。根据所查询到的情况,有关部门可以对其进行相关的报告和处置。
而在这方面,目前我国基本还处于空白阶段。如此看来,当前我国的工业控制系统安全无异于处于“裸奔”的状态。
如上所述,一方面,我国的工控系统目前所面临的安全风险要甚于国外;而另一方面,在地工控系统安全的在线监测方面,我国的水平也远逊于国外。
记者认为,建立一套针对工控系统的国家安全检测的平台,加强我国在工控系统安全检测方面的能力已成为迫在眉睫之势。这样一个平台的建立,对于掌握工业信息化和互联网化的发展态势、提高工业控制系统的可发现能力、帮助关键基础设施的运营单位提高控制系统的安全性等诸多方面都有着十分重要的意义。
工控系统的国家安全检测的平台的建立,不仅需要行业主管部门的牵头及指导,更需要工业控制系统运营单位的积极参与和努力。除此之外,对于工控系统的安全自查、以及对安全风险消除和跟踪方面的相关研究也是亟需深入和跟进的。
总而言之,要让工控系统安全早日告别“裸奔”时代,虽然路漫漫其修远兮,但却也仍需不断上下而求索之。
好文章,需要你的鼓励
数据分析平台公司Databricks完成10亿美元K轮融资,公司估值超过1000亿美元,累计融资总额超过200亿美元。公司第二季度收入运营率达到40亿美元,同比增长50%,AI产品收入运营率超过10亿美元。超过650家客户年消费超过100万美元,净收入留存率超过140%。资金将用于扩展Agent Bricks和Lakebase业务及全球扩张。
Meta与特拉维夫大学联合研发的VideoJAM技术,通过让AI同时学习外观和运动信息,显著解决了当前视频生成模型中动作不连贯、违反物理定律的核心问题。该技术仅需添加两个线性层就能大幅提升运动质量,在多项测试中超越包括Sora在内的商业模型,为AI视频生成的实用化应用奠定了重要基础。
医疗信息管理平台Predoc宣布获得3000万美元新融资,用于扩大运营规模并在肿瘤科、研究网络和虚拟医疗提供商中推广应用。该公司成立于2022年,利用人工智能技术提供端到端平台服务,自动化病历检索并整合为可操作的临床洞察。平台可实现病历检索速度提升75%,临床审查时间减少70%,旨在增强而非替代临床判断。
上海AI实验室发布OmniAlign-V研究,首次系统性解决多模态大语言模型人性化对话问题。该研究创建了包含20万高质量样本的训练数据集和MM-AlignBench评测基准,通过创新的数据生成和质量管控方法,让AI在保持技术能力的同时显著提升人性化交互水平,为AI价值观对齐提供了可行技术路径。