探讨工业物联网潮势下的工业安全新思维 - 第3页 - 安防知识网

集成架构商在工业安全领域担当什么角色?

　　软件集成架构实现工厂上下层互联

　　众所周知，工业物联网助力工业领域开启了智能互联工业时代，它所带来的变革也可以称之为第四次工业革命，其以广泛连接通信、云平台、海量数据、数据处理、智能计算为主要特征。在此背景下，霍尼韦尔、罗克韦尔自动化、西门子等工业设备制造商开始走上数字化工业转型之路，这与我们国家近几年大力倡导的数字经济非常匹配。

　　在工业互联时代下，控制和自动化系统将以云端的控制系统组件为基础的智能工厂将不再是梦想，其不但意味着工厂设备层和业务层数据实时同步连接至云端平台，同时意味着从底层的工业传感器、控制器到分布式I/O、机器设备、冗余、仪表、电力系统等各层级整合至多功能集成架构平台。可以说，集成架构平台向下集成底层各部件、机器设备及基础设施层，向上连接应用层的云端平台，从而更好的帮助机器设备制造商实现设备与上下游操作的连接。因此，现代工厂工业系统引入功能化、集成化的概念是必然趋势，在工业世界里，这一概念意味着传感、通信、控制、可视化与信息化等各部分的集成，这是关乎到工业互联落地的关键因素。

探讨工业物联网潮势下的工业安全新思维

　　“技术+人员+ 流程”全周期安全管控

　　互联工厂由不同组件、产品、系统及信息等层级构成，它们之间相互通信并与工厂外界建立联系，其包含设计阶段，继而延伸到生产、实施以及使用和维护对象/资产。因此，工业安全保护需要工厂整个生命周期的不同层级的产品和系统共同决定，换句话来讲，“设计安全性”涉及到芯片半导体厂商、设备商、集成商以及资产所有者等不同的角色。在规定标准和开发组件时，必须首先正确规划安全性，并使之与需求相一致，这些无论在技术方面还是组织措施方面都是适用的。

　　如果说芯片半导体厂商在工业安全领域扮演底层安全架构师的话，那么软件架构集成商则担当工厂各层级产品和系统全生命周期的整体安全维护者。霍尼韦尔Henry表示，互联设备制造商及软件架构集成商必须从技术、人员、流程等诸方面来提高产品和系统的网络信息安全，即加强网络信息安全意识、提高网络安全设计能力和增强网络安全控制能力。其中，网络信息安全设计包括对产品及系统进行威胁模型建模(Threat Modeling)，以确保设计实现安全可靠，并通过代码分析、安全测试等进行网络系统安全验证，同时还需要产品和系统能够记录网络信息日志和系统安全模块的实时更新，并保证系统实时备份和恢复等等;网络信息安全控制包括反病毒系统维护、复杂密码设定、访问权限控制、数据加密、防火墙、网络入侵检测、设备供应链管控、网络攻击对策等。

　　据Henry透露，作为智能互联设备制造商及软件架构商，霍尼韦尔在整个互联产品的生命周期中全方位的贯彻实施网络安全策略，从单个产品生产、系统集成和终端用户使用等各个环节进行网络信息安全需求分析、网络信息安全风险分析及实施流程管控等。通过技术、流程、实践来保护网络、计算机、移动设备、控制系统、程序、以及数据免受攻击、破坏或者非法访问，以确保系统和信息的完整性、可用性和保密性。