畢節(jié)長(zhǎng)期回收西門(mén)子全新原裝模塊

數(shù)字通信技術(shù)讓生產(chǎn)過(guò)程愈發(fā)互聯(lián)。但是，網(wǎng)絡(luò)犯罪的威脅也隨之而來(lái)。西門(mén)子中央研究院正在研發(fā)能夠抵御網(wǎng)絡(luò)犯罪的解決方案并對(duì)其進(jìn)行嚴(yán)格測(cè)試。這些測(cè)試甚至包括來(lái)自西門(mén)子自己的“黑客”團(tuán)隊(duì)的攻擊。

IT犯罪日益猖獗。曾主要針對(duì)個(gè)人網(wǎng)民的網(wǎng)絡(luò)犯罪如今已逐漸對(duì)工業(yè)界和商界構(gòu)成重大威脅。網(wǎng)絡(luò)攻擊和工業(yè)間諜活動(dòng)造成的損失每年可高達(dá)數(shù)億美元。許多工業(yè)企業(yè)擔(dān)心，隨著數(shù)字化技術(shù)的普及，當(dāng)整條產(chǎn)業(yè)鏈上的機(jī)器和設(shè)施都實(shí)現(xiàn)互聯(lián)互通，安全風(fēng)險(xiǎn)也會(huì)隨之而來(lái)。但是，為了提高生產(chǎn)速度和靈活性并保持經(jīng)濟(jì)性，企業(yè)不得不將曾經(jīng)在很大程度上自成一體的設(shè)施改造為開(kāi)放式生產(chǎn)系統(tǒng)。針對(duì)這一困境，西門(mén)子已有解決之道：如果行業(yè)采用一致的頂層安全概念，風(fēng)險(xiǎn)將是可控的。為此，西門(mén)子在西門(mén)子中央研究院設(shè)立了IT安全技術(shù)領(lǐng)域（IT Security Technology Field），由一個(gè)IT我小組為西門(mén)子各業(yè)務(wù)研發(fā)我的信息安全解決方案。

系統(tǒng)地處理漏洞

“過(guò)去，工廠由門(mén)禁和警報(bào)系統(tǒng)保護(hù)。如今則是另一種情形。工業(yè)信息安全我的首要任務(wù)是比黑客先行一步，搶先發(fā)現(xiàn)安全漏洞。”IT安全我Klaus Lukas表示。

他領(lǐng)導(dǎo)的ProductCert團(tuán)隊(duì)隸屬于IT安全技術(shù)領(lǐng)域，專(zhuān)門(mén)處理公司內(nèi)外報(bào)告的西門(mén)子產(chǎn)品的安全漏洞。Lukas指出：“西門(mén)子各業(yè)務(wù)部門(mén)的數(shù)字化要求我們快速響應(yīng)網(wǎng)絡(luò)威脅。”如果發(fā)現(xiàn)薄弱點(diǎn)，他的團(tuán)隊(duì)將立刻通知客戶并盡快開(kāi)發(fā)解決方案來(lái)處理漏洞。

與此同時(shí)，這支團(tuán)隊(duì)也與安全我社群保持著緊密的聯(lián)系。Lukas說(shuō)：“這一點(diǎn)非常重要。與我們的溝通不僅可以幫助雙方建立相互信任，也可以幫助我們拓展自身的知識(shí)面?！币虼?，他的團(tuán)隊(duì)成員會(huì)參加重要的會(huì)議和IT活動(dòng)，以便與來(lái)自這個(gè)領(lǐng)域的其他人士進(jìn)行交流。例如，他們會(huì)參加BlackhatUSA和Def Con等會(huì)議，了解研究人員的最新發(fā)現(xiàn)。

掃描數(shù)據(jù)，查找異常

IT安全的另一重要組成部分是能近乎實(shí)時(shí)識(shí)別網(wǎng)絡(luò)攻擊的監(jiān)控系統(tǒng)。Heiko Patzlaff博士表示：“總體而言，識(shí)別網(wǎng)絡(luò)攻擊的速度還不夠快。一旦成功入侵系統(tǒng)，惡意程序就能從容翻找數(shù)據(jù)，達(dá)成竊取或操縱數(shù)據(jù)等目的。”監(jiān)控系統(tǒng)旨在改善這種狀況。他補(bǔ)充說(shuō)：“我們正在研發(fā)一種算法，它可以掃描數(shù)據(jù)流尋找異常?！崩纾绻谌臻g或夜間某些不尋常的時(shí)間段內(nèi)生大規(guī)模數(shù)據(jù)轉(zhuǎn)移，那么系統(tǒng)可能正在遭受攻擊。同樣，無(wú)端連續(xù)執(zhí)行極多次命令也可能表明系統(tǒng)遭到了攻擊。再或者，如果僅在白天工作的用戶突然在夜間登錄，這也可能是網(wǎng)絡(luò)攻擊的信號(hào)。Patzlaff指出：“每個(gè)IT系統(tǒng)都有其自身的常規(guī)活動(dòng)和行為模式，必須根據(jù)這些特點(diǎn)來(lái)調(diào)整對(duì)網(wǎng)絡(luò)攻擊線索的搜索。”一旦發(fā)現(xiàn)異常，監(jiān)控系統(tǒng)將自動(dòng)通知相應(yīng)安全中心?！鞍踩行牡腎T安全我將分析入侵的意圖并采取對(duì)策。”P(pán)atzlaff說(shuō)。

IT經(jīng)理必須快速發(fā)現(xiàn)漏洞并采取對(duì)策。

預(yù)測(cè)表明，未來(lái)，網(wǎng)絡(luò)信息安全領(lǐng)域面臨的挑戰(zhàn)將十分艱巨。隨著“工業(yè)4.0”的推進(jìn)，虛擬與現(xiàn)實(shí)逐漸交織，到最后，不止成百上千，數(shù)以億計(jì)的機(jī)器、系統(tǒng)、傳感器和產(chǎn)品都將實(shí)現(xiàn)互聯(lián)互通。

及時(shí)識(shí)別攻擊模式

IT安全的又一重要組成部分是通過(guò)監(jiān)控制造設(shè)施或電廠等運(yùn)行環(huán)境來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)攻擊。由Martin Otto博士帶領(lǐng)的CERT研究小組正在研發(fā)一套新的解決方案，支持安全我盡早發(fā)現(xiàn)并成功抵御此類(lèi)攻擊。舉例來(lái)說(shuō)，CERT每天都要分析新的攻擊模式，并與其他部門(mén)合作研發(fā)有效對(duì)策和識(shí)別攻擊的方法，以降低攻擊帶來(lái)的風(fēng)險(xiǎn)。Otto解釋道：“通過(guò)掌握網(wǎng)絡(luò)威脅相關(guān)知識(shí)，我們可以了解當(dāng)前形勢(shì)，更加有的放矢地保護(hù)我們的系統(tǒng)和客戶?！?/span>

CERT和ProductCERT的我也在研發(fā)能夠獨(dú)立識(shí)別新的攻擊模式并生成識(shí)別方法的新技術(shù)。此外，研究人員也在研究讓運(yùn)營(yíng)網(wǎng)絡(luò)免受攻擊的方法，以避免故障發(fā)生。

機(jī)器ID核查

工業(yè)領(lǐng)域需要特殊的安全解決方案。例如，有一種想法是讓機(jī)器先“表明身份”再交換數(shù)據(jù)或?qū)?shù)據(jù)發(fā)送至數(shù)據(jù)庫(kù)。Hendrik Brockhaus說(shuō)：“這將提高IT基礎(chǔ)設(shè)施抵御攻擊的能力?！彼膱F(tuán)隊(duì)也隸屬于IT安全技術(shù)領(lǐng)域。他們?yōu)槲鏖T(mén)子交通搭建了一套試點(diǎn)系統(tǒng)來(lái)展示這種機(jī)器ID系統(tǒng)的工作方法。Brockhaus我將公共密鑰基礎(chǔ)設(shè)施（PKI）用于工業(yè)設(shè)施，并利用數(shù)字我來(lái)驗(yàn)證機(jī)器、傳感器或組件的身份。例如，在試點(diǎn)系統(tǒng)環(huán)境中，如果控制系統(tǒng)向現(xiàn)場(chǎng)設(shè)備的控制單元發(fā)送開(kāi)關(guān)指令，控制系統(tǒng)和控制單元雙方都要根據(jù)PKI我來(lái)確認(rèn)對(duì)方身份屬實(shí)且沒(méi)有攻擊企圖。PKI我由按高安全標(biāo)準(zhǔn)運(yùn)行的“授信中心”發(fā)放，因而可確保PKI我的可信度。

做研究的“黑客”

西門(mén)子IT安全技術(shù)領(lǐng)域的另一支團(tuán)隊(duì)也參與抵御網(wǎng)絡(luò)攻擊。他們中就有西門(mén)子自己的“黑客”。這些內(nèi)部“黑客”會(huì)主動(dòng)尋找標(biāo)準(zhǔn)軟件中的漏洞進(jìn)行攻擊。為了理解黑客使用的方法，這個(gè)部門(mén)設(shè)置了一些“蜜罐”?！懊酃蕖笔且恍?huì)被黑客針對(duì)的漏洞。當(dāng)然，它們并不位于真實(shí)的IT系統(tǒng)中。相反，它們模擬一個(gè)軟件、一個(gè)網(wǎng)絡(luò)或一臺(tái)服務(wù)器，引導(dǎo)黑客相信他在攻擊真正的系統(tǒng)。借助這個(gè)方法，西門(mén)子可以細(xì)致分析黑客的攻擊手段，從而掌握更多與網(wǎng)絡(luò)威脅相關(guān)的知識(shí)，進(jìn)而更好地抵御針對(duì)西門(mén)子解決方案的攻擊。

與此同時(shí)，除IT基礎(chǔ)設(shè)施和西門(mén)子產(chǎn)品外，IT安全我也會(huì)徹底檢查部門(mén)自己的解決方案。只有這樣，他們才能清楚了解由IT安全我搭建的保護(hù)墻是否夠高，安全檢查是否夠嚴(yán)格。

常開(kāi)觸點(diǎn)閉合；線圈斷電，各種定量控制和失壓及欠壓保護(hù)，還有就是配電箱的各項(xiàng)操作是否靈活。，這時(shí)的脫扣裝置才可以把主觸頭鎖定到合閘位置上，旗下器產(chǎn)品包含了直流器、交器以及電容器等。，畢節(jié)