PLC安全问题愈发严峻工控系统正危机四伏

2017-02-28 15:34:14来源：比特网编辑：半城明灭关键词：PLC 工控西门子PLC阅读量：28484

导读：近日，佐治亚理工的网络安全研究人员开发了一种能够命令可编辑逻辑控制器(PLC)的勒索软件。

　　【中国智能制造网智造快讯】PLC是工业领域的“CPU”，控制系统的核心。虽然当下PLC产业发展迅速，但是PLC面对的安全隐患不容忽视。随着工业自动化程度越来越高，PLC所面对的潜在威胁也愈发严峻。在PLC市场中，国产PLC的市场份额微乎其微，我国工业企业与社会经济安全面临着更大不可控性。

PLC安全问题愈发严峻工控安全正危机四伏

　　近日，佐治亚理工的网络安全研究人员开发了一种能够命令可编辑逻辑控制器(PLC)的勒索软件。该软件针对水处理厂进行模拟攻击，在获取访问权限后，能够命令PLC关闭阀门、添加水量、氯含量等操作，并显示错误的读数混淆工作人员，严重影响水处理厂的安全生产。

　　据了解，这次模拟攻击是为了让大家意识到目前关键基础设施信息安全的脆弱性。其实，2010年震网病毒侵入伊朗核电站就已经给人们敲响了警钟。当年的震网病毒就是利用PC机漏洞篡改西门子PLC的软件，使得离心机被毁，伊朗铀浓缩被迫暂停工作，导致伊朗国内大面积断电，造成了不可估量的经济损失，产生了严重的社会影响。工业控制系统中的PLC已经成为是攻击者的行动目标。

　　据悉，PLC受到的工控漏洞的潜在威胁也是为严重。根据匡恩网络的《2016年工业控制网络安全态势报告》显示，2000-2016年公开工控漏洞影响产品统计数据，其中上位机、SCADA、PLC历年累计已公开的工控系统漏洞数量分别达到了470、214、141，成为了工控系统产品中"脆弱"的产品组件。而这三类产品在我国电力、水利、污水处理、石油化工等国家关键基础设施和冶金、汽车、航空航天等制造业工业领域应用十分广泛，属于无法替代的关键角色。因此，就工控系统而言，上位机、SCADA、PLC的健康状况也决定了工控系统本身的"免疫"能力。

　　PLC等工控系统的安全问题，不仅关系到工业企业的生产安全和经济安全，而且关系到社会稳定，甚至国家安全。但就目前市场情况来看，中国PLC市场主要厂商是西门子、三菱、欧姆龙等大公司，国内的PLC厂商占据的市场份额微乎其微。随着工业4.0的高速发展，工业自动化程度越来越高，但工控设备暴露在公网的情况也越发明显。

　　据匡恩网络工业控制威胁情报中心统计，截至2016年底，中国境内暴露在互联网的工控设备高达1143个。从工控设备类型的角度看，此次在线监测采集到的数据中，PLC为接入互联网数量多的设备，这些设备的来源多为国外厂商，其安全性变得更加不可控。

　　目前政府部门、行业协会、工业企业及安全厂商等多方力量已经意识到保障工业控制系统安全的重要性。国家在法律层面将出台《网络安全法》，并明确提出要建立了关键信息基础设施安全等级保护制度。业内以工业物联网安全的企业的匡恩网络为代表的企业成立了关键基础设施保护工作委员会，致力于加强基础设施的重点行业和建设保护工作。

　　工控系统的安全防护工作是一项系统工程，需要政府部门、行业协会、工业企业及安全厂商等单位紧密协作、各司其职，积极为工控安全防护贡献自己的力量，才能打赢这场攻坚战和持久战。而在另一个层面来说，只有国产PLC企业奋发图强，突破核心技术，打造出品质产品，在竞争中取得优势地位，如此才能更好地保障我国的工业企业安全与经济社会稳定。

　　原标题：PLC安全有重大隐患工控安全危机四伏

上一篇：无人驾驶汽车将颠覆保险业或开发“无人驾驶保险”

下一篇：物联网助力智能家居发展开启“智慧”养老新模式

我要评论

中控技术PLC助力全球最大26MW海上风电机组顺利安装
中控技术自主研发的PLC(可编程逻辑控制器)在主控系统中发挥了关键作用，助力这一“国之重器”实现了全国产化、高可靠与零失误的“极限挑战”。
中控技术PLCIO模组
2025-09-03 13:46:28
交换机、PLC等网络关键设备（第18批）予以公布
现将由具备资格的机构按照《网络关键设备安全通用要求》(GB40050-2021)强制性国家标准，经安全检测符合要求的网络关键设备(第18批)予以公布。
交换机PLC网络关键设备
2024-12-02 12:00:02
乘用车焊装输送线 PLC 通用技术，提高设备配置工作效率
工厂网络化不断发展，乘用车焊装输送线 PLC 通用技术要求是让设备的数据更快、更稳定地进入网络中。只有规范了设备的控制核心单元，智能化才能初步达成。
智能工厂PLC
2024-09-04 19:01:14
菜鸟推出多款工控新品，PLC国产化获突破
在2023全球智慧物流峰会上，菜鸟发布的自研PLC(Programmable Logic Controller，可编程逻辑控制器)系列产品信息显示，该产品核心芯片已实现100%国产化。
PLC可编程逻辑控制器
2023-07-08 08:58:31
汇川技术：未来2-3年会迎来PLC国产化加速
六、七年前是变频器国产化的高峰，近三、四年伺服产品实现了国产化的加速，PLC在近一年半以来也得益于市场替代机会和公司自身策略的有效落地实现了快速增长。
PLC变频器工控机
2023-01-10 09:41:29
中国石油大学(北京)采购1套智能制造及控制实验平台
采购需求是1套智能制造及控制实验平台，可以满足在机械制造、机器人、PLC、单片机、液压传动等相关方面专业课程的现场教学和远程教学需要。
智能制造机器人PLC
2022-06-28 16:08:02

版权与免责声明：

凡本站注明“来源：智能制造网”的所有作品，均为浙江兴旺宝明通网络有限公司-智能制造网合法拥有版权或有权使用的作品，未经本站授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：智能制造网”。违反上述声明者，本站将追究其相关法律责任。

本站转载并注明自其它来源（非智能制造网）的作品，目的在于传递更多信息，并不代表本站赞同其观点或和对其真实性负责，不承担此类作品侵权行为的直接责任及连带责任。如其他媒体、平台或个人从本站转载时，必须保留本站注明的作品第一来源，并自负版权等法律责任。如擅自篡改为“稿件来源：智能制造网”，本站将依法追究责任。

鉴于本站稿件来源广泛、数量较多，如涉及作品内容、版权等问题，请与本站联系并提供相关证明材料：联系电话：0571-89719789；邮箱：1271141964@qq.com。