文/梁秀璟

隨著工業(yè)4.0時代的臨近，數(shù)字化和互聯(lián)化將引領(lǐng)未來制造業(yè)的趨勢。而工業(yè)以太網(wǎng)技術(shù)和總線技術(shù)作為實現(xiàn)這一目標(biāo)的必要條件，在工業(yè)領(lǐng)域的應(yīng)用日益廣泛。隨之帶來的眾多信息安全方面的挑戰(zhàn)，已經(jīng)引起用戶的高度重視。據(jù)西門子一項調(diào)查數(shù)據(jù)顯示，目前98% 的中國工業(yè)用戶已經(jīng)認(rèn)識到工業(yè)信息安全工作的重要性，而自動化系統(tǒng)處于聯(lián)網(wǎng)狀態(tài)的用戶已達(dá)到77.5%。

如此看來，中國工業(yè)用戶正面臨著嚴(yán)峻的信息安全隱患。正是在這樣的背景下，2014年3月11日，“制造業(yè)的未來——西門子工業(yè)信息安全媒體交流會暨西門子工業(yè)信息安全實驗室揭幕儀式”在北京舉行。由西門子工業(yè)自動化集團(tuán)和西門子中國研究院共同建立的西門子工業(yè)信息安全實驗室，是國內(nèi)第一家由企業(yè)建立的工業(yè)信息安全實驗室。實驗室具備技術(shù)展示、創(chuàng)新研發(fā)和安全測試等功能。

西門子中國研究院信息安全部核心技術(shù)專家唐文博士介紹，強(qiáng)化工業(yè)信息安全，是一個從意識培養(yǎng)開始，涉及到管理、流程、架構(gòu)、技術(shù)、產(chǎn)品等各方面的系統(tǒng)工程。目前，部署縱深防御解決方案是工業(yè)領(lǐng)域應(yīng)對安全挑戰(zhàn)的切實方法。同時，客戶還應(yīng)意識到，工業(yè)信息安全是一個動態(tài)過程，需要在整個工業(yè)基礎(chǔ)設(shè)施生命周期的各個階段中持續(xù)實施，不斷改進(jìn)。

西門子（中國）有限公司工業(yè)業(yè)務(wù)領(lǐng)域工業(yè)自動化集團(tuán)總經(jīng)理兼客戶服務(wù)集團(tuán)總經(jīng)理王海濱在接受媒體采訪時談到，西門子自2004年開始就已經(jīng)意識到了工業(yè)控制系統(tǒng)信息安全的問題，并且開始展開了一系列的研究。

他表示，西門子將從三個維度幫助中國工業(yè)用戶提升工業(yè)控制系統(tǒng)信息安全水平。首先，在產(chǎn)品層面，將不斷在推出新產(chǎn)品的同時，使產(chǎn)品的安全性能更加完善；第二，西門子工業(yè)信息安全解決方案是全集成自動化（TIA）的重要組成部分，可以針對不同的工業(yè)客戶提供量身訂制的服務(wù)。從風(fēng)險評估、方案制定，到后期項目實施，西門子能夠提供從產(chǎn)品到服務(wù)的全方位支持，包括對與辦公室 IT 和因特網(wǎng) / 企業(yè)內(nèi)網(wǎng)互聯(lián)的接口進(jìn)行明確定義，并對其進(jìn)行監(jiān)控；采用病毒防護(hù)軟件、白名單和集成的安全機(jī)制，保護(hù)基于計算機(jī)的系統(tǒng)（HMI、工程組態(tài)和基于 PC 的控制器）；通過防火墻實現(xiàn)網(wǎng)絡(luò)（不同安全域）分段；在自動化和驅(qū)動組件中，利用集成安全防護(hù)功能保護(hù)控制級，并監(jiān)控所有系統(tǒng)的通信等。第三，正所謂“魔高一尺，道高一丈”，工業(yè)信息安全將會是一個不斷面對新挑戰(zhàn)的領(lǐng)域，因此，它需要持續(xù)的研發(fā)力量，而西門子中國研究院則很好地承擔(dān)了這個任務(wù)。

從產(chǎn)品，到服務(wù)，到戰(zhàn)略性的研發(fā)，再到中國首家企業(yè)建立的工業(yè)信息安全實驗室的成立，西門子顯然已經(jīng)做好了全面助力中國工業(yè)用戶提升信息安全水平的準(zhǔn)備。