對計算機化工業(yè)控制系統(tǒng)（ICS）的網絡攻擊尤其危險，因為ICS控制著能源和其他高價值資產的分配和移動。

網絡攻擊變得越來越普遍，并產生嚴重后果，從經濟損失和環(huán)境災難到傷害和可能的生命損失。對計算機化工業(yè)控制系統(tǒng)（ICS）的網絡攻擊尤其危險，因為ICS控制著能源和其他高價值資產的分配和移動。

有四種類型的網絡威脅：

敵對

偶然

結構的

環(huán)境的

主要類型的網絡威脅及其后果。

根據美國國家標準與技術研究院（NIST）的說法，工程師應該在ICS的整個生命周期階段解決安全問題，將企業(yè)和ICS網絡分開，并將最關鍵的通信保持在多層架構的最安全層中。此外，應使用加密算法存儲、傳輸和分析數據。此外，ICS應該具有限制和特權訪問，并具有安全控制來防止，阻止，檢測和減輕網絡攻擊。

ICS 在關鍵基礎設施中具有廣泛的應用，例如電網、水力、石油和天然氣、運輸、化工、制藥、食品和飲料以及汽車和航空航天制造。工業(yè)物聯網（IIoT）將減少數據傳輸延遲，并使ICS能夠更快地處理數據。

然而，連通性的增加也帶來了更多的風險。對 ICS 的威脅可能是對抗性的，來自敵對政府、恐怖組織、心懷不滿的員工和惡意入侵者。威脅可能是意外的，也可能是自然災害造成的環(huán)境威脅。此類攻擊可能會影響數據完整性、數據準確性、系統(tǒng)運行甚至工作場所或工人的安全。

ICS 的主要安全目標

ICS 的安全性應限制對其網絡和設備的本地和物理訪問，保護單個 ICS 組件（中央計算機、傳感器和數據傳輸設備），限制未經授權的數據修改，并在發(fā)生不良事件后恢復系統(tǒng)。應該有主動的機制來檢測安全事件并在不利情況下保持功能。

網絡安全需要強大、堅固的硬件和軟件系統(tǒng)

網絡安全是一個涉及多種功能的復雜問題。計算機科學家、電氣工程師、電子戰(zhàn)專家、情報分析師和系統(tǒng)工程師需要共同努力，構建有效的定制安全解決方案。

ICS 系統(tǒng)的核心是工業(yè)網絡安全邊緣設備。它用于控制和自動化 ICS。另一個重要功能是保護ICS免受網絡威脅。工業(yè)網絡安全邊緣設備的目的是處理、收集和存儲數據，還應包括能夠進行數據分析和標記異常交易的軟件。

ICS 的任何網絡安全解決方案都需要實時工作并支持跨所有通信層的加密，以便只有安全的消息流量才能在關鍵系統(tǒng)控制和數據采集 （SCADA） 系統(tǒng)之間流動。

在集中、集成和關聯網絡數據時，安全解決方案必須快速識別模式并檢測和分類網絡威脅。除了具有開放的系統(tǒng)架構外，網絡安全軟件還應易于定制以適應不同的場景，并提供可定制的安全儀表板。軟件解決方案還需要與硬件兼容，以實現協(xié)同數據保護。

軟件應用程序需要強大的硬件支持

工業(yè)控制系統(tǒng)（ICS）應用只有通過強大的IIoT硬件/工業(yè)嵌入式計算機支持才能發(fā)揮其最大潛力。例如，由于有許多不同的場景和應用程序，因此不可能為每種情況編寫新的和不同的軟件。最具成本效益和效率的解決方案可以在靈活的硬件環(huán)境中安裝相同的軟件，并為各種應用定制整個軟件包。

工業(yè)嵌入式計算機通過監(jiān)控和跟蹤交易以及識別可疑活動，在確保ICS安全方面發(fā)揮著至關重要的作用。工業(yè)邊緣設備用于分析收集的數據的安全軟件必須由靈活、堅固、可靠且具有擴展產品可用性的硬件提供支持。最后，在設計和開發(fā)過程中需要支持，以定制軟件的硬件。

開發(fā)人員和軟件解決方案提供商依靠ADL Embedded Solutions等公司的產品和服務來抵御這些網絡威脅。

審核編輯：郭婷