企業(yè)空間 > 新聞 > 正文

“震網(wǎng)”病毒敲響自動化系統(tǒng)安全警鐘
發(fā)布時間：2010/9/28 11:15:34 修改時間：2010/9/28 11:15:34 瀏覽次數(shù)：1080

　　“人民網(wǎng)9月25日報道，近日伊朗境內(nèi)的諸多工業(yè)企業(yè)遭遇了一種極為特殊的電腦病毒襲擊。知情人士稱，這種代號為“震網(wǎng)”（Stuxnet）的“電腦蠕蟲”侵入了工廠企業(yè)的控制系統(tǒng)，并有可能取得對一系列核心生產(chǎn)設(shè)備，尤其是發(fā)電企業(yè)的關(guān)鍵控制權(quán)。廣受西方關(guān)注的布舍爾核電站也是“震網(wǎng)”蠕蟲的重點“關(guān)照對象”。
　　香港《明報》報道，“震網(wǎng)”（Stuxnet）是一種計算機(jī)蠕蟲，專門針對工業(yè)巨擘西門子生產(chǎn)的監(jiān)控和數(shù)據(jù)采集系統(tǒng)（SIMATIC WINCC）。與以往發(fā)現(xiàn)的大部分計算機(jī)病毒其中一大分別是，它會潛伏在USB手指中傳播，毋須鏈接互聯(lián)網(wǎng)便可在工廠內(nèi)部計算機(jī)系統(tǒng)之間穿行。
　　新華網(wǎng)報道，白俄羅斯一家安全公司在今年6月首先發(fā)現(xiàn)Stuxnet，其后許多計算機(jī)專家加入追蹤，他們認(rèn)為，這種蠕蟲可能自去年就開始傳播。據(jù)全球最大網(wǎng)絡(luò)保安公司Symantec初步研究，近60%的感染發(fā)生在伊朗，其次為印尼（約20％）和印度（約10％），阿塞拜疆、美國與巴基斯坦等地亦有小量個案。
　　計算機(jī)安全專家在對“震網(wǎng)”的病毒進(jìn)行了深入分析后發(fā)現(xiàn)，這可能是全球第一種投入實戰(zhàn)的“網(wǎng)絡(luò)武器”。新病毒采取了多種先進(jìn)技術(shù)，具有極強(qiáng)的隱身和破壞力。只要電腦操作員將被病毒感染的U盤插入USB接口，這種病毒就會在不需要任何操作的情況下，取得工業(yè)用電腦系統(tǒng)控制權(quán)?！?br>　　自動化軟件被譽(yù)為自動化系統(tǒng)的“靈魂”，目前“震網(wǎng)”（Stuxnet）病毒對伊朗核電站自動化系統(tǒng)的破壞，其切入口就是系統(tǒng)的監(jiān)控和數(shù)據(jù)采集系統(tǒng)，俗稱上位監(jiān)控軟件。伊朗布舍爾核電站的上位監(jiān)控軟件由西門子公司提供，是西門子的重要品牌SIMATIC WINCC。
　　該病毒可通過U盤傳播，自動識別攻擊對象，具有極強(qiáng)的隱身和破壞能力，可以自動取得自動化系統(tǒng)的控制權(quán)限，從而竊取保密信息、破壞系統(tǒng)運(yùn)行，甚至控制系統(tǒng)的運(yùn)行等?！罢鹁W(wǎng)”（Stuxnet）病毒的出現(xiàn)和傳播，威脅的不僅僅是自動化系統(tǒng)的安全，而且使自動化系統(tǒng)的安全性上升到國家安全的高度。目前我國的大型項目和工程，水利、核電、交通、石化、鋼鐵等，絕大部分采用國外品牌的自動化軟件，其中包括西門子的SIMATIC WINCC。業(yè)內(nèi)人士擔(dān)憂，一旦“震網(wǎng)”（Stuxnet）病毒流入黑市傳播，后果將不堪設(shè)想。
　　伊朗布舍爾核電站的遭遇為我們敲響警鐘，為防止和減輕類似“震網(wǎng)”（Stuxnet）病毒對自動化系統(tǒng)的破壞，提高系統(tǒng)安全性，尤其提高關(guān)系到國家戰(zhàn)略和安全的大型項目安全，可以考慮以下幾點措施：
　　首先在關(guān)系到國計民生與國家安全的重大項目中，對國外品牌的選擇需要更加謹(jǐn)慎，并對中國自主研發(fā)的產(chǎn)品有足夠的重視。許多國家對引進(jìn)國外產(chǎn)品帶來的國家安全隱患都十分重視，比如印度對中國某電信設(shè)備提供商進(jìn)入其市場設(shè)置種種阻力。其次，在同類項目中，可以分別采用不同品牌、不同技術(shù)，“把雞蛋放在不同的籃子里”，以分散風(fēng)險。再者，國內(nèi)的組態(tài)軟件研發(fā)廠商需要更加重視軟件的安全性，尤其提高軟件在大型系統(tǒng)、復(fù)雜系統(tǒng)和特殊系統(tǒng)的中的安全性與可靠性。
　　中國自有品牌自動化軟件的發(fā)展任重而道遠(yuǎn)。國產(chǎn)軟件經(jīng)過若干年的發(fā)展，在某些方面已經(jīng)達(dá)到甚至超越了國外品牌，尤其在對新出現(xiàn)的IT技術(shù)、通信技術(shù)等的采用與應(yīng)用方面，有著很強(qiáng)的后發(fā)優(yōu)勢，用戶應(yīng)當(dāng)提高對國產(chǎn)品牌的信心。作為軟件供應(yīng)商則應(yīng)該進(jìn)一步加強(qiáng)技術(shù)創(chuàng)新，深入了解用戶需求，開發(fā)出更適合本土項目需要、更貼近中國人學(xué)習(xí)和操作習(xí)慣、并且具有更高安全性的國產(chǎn)自動化軟件。

企業(yè)介紹

北京九思易自動化軟件有限公司提供融合自動化、信息化、數(shù)字化和智能化的集成管控平臺，幫助客戶開發(fā)涵蓋數(shù)據(jù)采集與控制、數(shù)據(jù)管理和分析、現(xiàn)代人機(jī)交互、過程控制、流程管理、生產(chǎn)管理和企業(yè)管理的管控系統(tǒng)，助力實現(xiàn)智能裝備、生產(chǎn)制造、智慧… 更多>>

產(chǎn)品分類

該公司暫未設(shè)置產(chǎn)品類別

聯(lián)系方式

北京九思易自動化軟件有限公司

聯(lián)系人：市場部

地址：北京市海淀區(qū)知春路甲48號盈都大廈B座18A

郵編：100086

電話：010-58731941

傳真：

公司網(wǎng)址：http://www.controlease.com

該空間手機(jī)版

掃描此二維碼即可訪問該空間手機(jī)版

在線反饋

1.我有以下需求：
得到貴公司產(chǎn)品詳細(xì)資料得到貴公司產(chǎn)品的價格信息貴公司產(chǎn)品銷售人員聯(lián)系我貴公司技術(shù)支持人員聯(lián)系我
2.詳細(xì)的需求：
*
姓名:	*
單位:
電話:	*
郵件:	*

您還沒有登錄,請登陸, 如果您還沒有注冊,點擊這里注冊.

網(wǎng)友反饋

周在2024/12/13 17:47:00留言
留言類型：得到貴公司產(chǎn)品的價格信息,
詳細(xì)留言：西門子S7-1200，500點

李先生 在2024/10/21 14:51:00留言
留言類型：貴公司產(chǎn)品銷售人員聯(lián)系我,貴公司技術(shù)支持人員聯(lián)系我,
詳細(xì)留言：易控天地軟件

陳春林 在2024/9/20 14:34:00留言
留言類型：我想得到貴公司產(chǎn)品的價格信息,
詳細(xì)留言：需要組態(tài)軟件一套（易控天地自動化監(jiān)控及信息化平臺軟件，點數(shù)2000），軟件狗（GCs OPC Server-SOP(Unli)一套（包含：GCS OPC-SOT(Unli)、OPTIVIEW、SERVER）

李在2024/8/19 9:18:00留言
留言類型：我讓貴公司產(chǎn)品銷售人員聯(lián)系我,
詳細(xì)留言：軟件價格

牟忠屹 在2024/4/29 9:03:00留言
留言類型：我想得到貴公司產(chǎn)品詳細(xì)資料,
詳細(xì)留言：1.試用版軟件 2.可以使用的點數(shù)的價格

更多請進(jìn)入空間管理中心查看