软件集成架构商在工业安全领域担当什么角色? - 安防知识网

如果说芯片半导体厂商在工业安全领域扮演底层安全架构师的话，那么智能软件集成商则担当工厂各层级产品和系统全生命周期的整体环节安全的维护者。

　　集成架构实现工厂各层级互联

　　众所周知，工业物联网助力工业领域开启了智能互联工业时代，它所带来的变革也可以称之为第四次工业革命，以广泛连接通信、云平台、海量数据、数据处理、智能计算为主要特征，在此时代背景下，霍尼韦尔、罗克韦尔自动化、西门子等工业设备制造商开始走上数字化工业转型之路，这与我们国家最近几年大力倡导的数字经济非常匹配。

集成架构商在工业安全领域担当什么角色?

　　随着工业互联时代的到来，未来，控制和自动化系统将以云端的控制器等控制系统组件为基础的互联工厂将不再是梦想，其不但意味着工厂设备层和业务层数据实时同步连接至云端平台，同时意味着从工厂最底层的工业传感器、控制器到分布式I/O、机器设备、冗余、仪表、电力系统等各层级整合至多功能集成架构平台。可以说，集成架构平台向下集成底层各部件、机器设备及基础设施层，向上连接业务应用层的云端操作平台，从而更好的帮助机器设备制造商实现设备与上下游操作的连接，因此，现代工厂工业系统引入功能化、集成化的概念是必然趋势。在工业世界里，这一概念意味着传感、通信、控制、可视化与信息化等各部分的集成，这是关乎到工业互联落地的关键因素。

　　工业系统网络安全的重要性

　　我们知道，工业活动各环节之间的紧密联系提升了效率、转化了管理，但同时工业网络面临更大复杂的安全威胁。霍尼韦尔智能建筑与家居集团以及安全与生产力解决方案集团大中华区研发创新总监Henry表示，越来越网络化连接的工业环境使联网设备、通信网络、控制系统、云端数据等更容易遭受非法访问、泄露、攻击、篡改等等各种破坏，不仅给生产运营造成极大影响，而且还给企业带来无法挽回的经济损失和重大负面影响。

　　据IBM MSS(Managed Security Service)数据统计，2016年对工业控制系统的攻击同比增加了110%。从美国国土安全部工业控制系统安全应急中心ICS-CERT(Industrial Control Systems – Cyber Emergency Response Team)网站公布的信息看，很多世界知名公司的产品和系统都曾被发现存在潜在网络信息安全风险，包括施耐德(Schneider)，西门子(Siemens)，罗克韦尔(Rockwell)、ABB、GE、微软、三菱(Mitsubishi)、横河(Yokogawa)等。因此，工业系统网络安全保护越来越受到关注，同时也给机器设备商及集成商带来应对和防护安全威胁的巨大挑战。

　　人员+技术+流程一站式护驾

　　互联工厂由不同组件、产品、系统及信息等层级构成，它们之间相互通信并与工厂外界建立联系，其包含设计阶段，继而延伸到生产、实施以及使用和维护对象/资产。因此，工业安全保护需要工厂整个生命周期的不同层级环节的产品和系统共同决定，换句话来讲，“设计安全性”涉及到芯片半导体厂商、设备商、集成商以及资产所有者等不同的角色。在规定标准和开发组件时，必须首先正确规划安全性，并使之与需求相一致，这些无论在技术方面还是组织措施方面都是适用的。

　　如果说芯片半导体厂商在工业安全领域扮演底层安全架构师的话，那么软件架构集成商则担当工厂各层级产品和系统全生命周期的整体安全维护者。Henry表示，互联设备制造商及软件架构集成商必须从技术、人员、流程等诸方面来提高产品和系统的网络信息安全，即加强网络信息安全意识、提高网络安全设计能力和增强网络安全控制能力。其中，网络信息安全设计包括对产品及系统进行威胁模型建模(Threat Modeling)，以确保设计和实现安全可靠，并通过代码分析、安全测试等进行网络系统安全验证，同时还需要产品和系统能够记录网络信息日志和系统安全模块的实时更新，并保证系统实时备份和恢复等等;网络信息安全控制包括反病毒系统维护、复杂密码设定、访问权限控制、数据加密、防火墙、网络入侵检测、设备供应链管控、网络攻击对策等等。

　　据Henry透露，作为智能互联设备制造商及软件架构商，霍尼韦尔在整个互联产品的生命周期中全方位的贯彻实施网络安全策略，从单个产品生产、系统集成和终端用户使用等各个环节进行网络信息安全需求分析、网络信息安全风险分析及实施流程管控等，通过技术、流程、实践来保护网络、计算机、移动设备、控制系统、程序、以及数据免受攻击、破坏或者非法访问，以确保系统和信息的完整性、可用性和保密性。