青島回收西門子PLC模塊 青島回收西門子PLC模塊

網絡安*方案：中國制造

工業設施日益成為中國網絡罪犯的主要攻擊目標。西門子中國在北京設立的工業安全實驗室能幫助客戶保護自己免受攻擊。

中國電商蓬勃發展。諸如大的在線交易市場阿里巴巴等購物網站，通過支付寶等支付系統每年創造數以億計的收入。問題是，哪里有錢賺，哪里就有犯罪分子的身影。阿里巴巴、淘寶及其他購物網站常常是襲擊的目標，譬如，他們利用網絡釣魚電子郵件竊取客戶數據。在中國，每5位網民中就有一位曾受之害。

網絡犯罪對中國經濟的威脅與日俱增，現在，中央政府已經注意到這一點。主席將IT安全列為重中之重。采取的*項措施涉及對在諸如銀行等事關的行業使用外國IT產品嚴加限制。其目的是封閉和外國的潛在入侵點，加強國內網絡行業安全。在這些措施的推動下，中國的IT安全市場將迅速擴張——據美國市場調查公司Technavio發布的數據，到2019年，中國IT安全市場將從2014年的21.1億美元增至36.2億美元，年均增速高達兩位數。

蕪湖市的一家網吧。在中國，每5位網民中就有一位曾受之害。原因之一是中國的軟件和應用程序往往未能得到充分保護。

過時技術

在中國，諸如化工廠和電站等工業設施受到襲擊，并不會引起太多公眾關注，但這些攻擊仍然構成重大威脅。中國企業往往用的是過時技術將系統連接至辦公室臺式機，或通過互聯網連接遠程維護中心，這些技術的設計初衷從未考慮到這樣的應用場合。換句話說，在沒有完善保護措施的情況下，入侵辦公室計算機的惡意軟件，可以通過工業以太網和互聯網協議，輕而易舉地進入聯網的機器控制系統。

2014年，西門子對中國100多家工業企業開展了一項調查，結果顯示了中國制造業深受網絡犯罪的威脅。報告稱，80%以上的被調查企業聲稱曾遭遇計算機病毒感染或其他類型的襲擊。部分受攻擊的企業甚至表示它們不得不臨時停產，并因此蒙受經濟損失。掌管西門子中國研究院工業安全實驗室的唐文教授認為，之所以產生這種現象，不僅僅是技術陳舊的問題，也有安全意識薄弱的問題。他透露，中國一家大型煉油廠的經理曾對他說，他所在的煉油廠根本不需要采取任何網絡安全措施，因為他們從未受到攻擊。

安全錯覺

在那些實際上實施了初步安全措施的企業，情況也不妙。許多這樣的企業僅僅購置了防火墻和防病毒軟件，就認為自己得到了一勞永逸的保護。唐文稱之為“安全錯覺”，他指出，“IT安全不可能一蹴而就，它是一個持續的過程，涉及安全意識、管理、解決方案和產品等諸多方面。”盡管那些持續關注IT安全的企業不能指望*防范攻擊，但這樣做能加大攻擊的難度，以至于讓他們打消攻擊念頭。

威脅演示

早在2005年，西門子中國研究院的一個內部實驗室，就在唐文的帶領下，發起了一個開創性的工業安全研究項目。工業安全實驗室的工作內容已經改變。過去的重點是做研究，而現在這支團隊開始頻繁造訪使用西門子甚或競爭對手的控制器的客戶。期間，西門子專家為客戶提供風險評估服務，查明安全風險，并提供消除這些風險的解決方案。自2014年起，西門子工業安全實驗室還開始幫助客戶和政府機構，這提升了西門子作為當地合作伙伴的可靠名聲。

西門子工業安全實驗室的研究人員。該實驗室提供風險評估服務，以查明安全風險，并提供消除這些風險的解決方案。

西門子工業安全實驗室內部設有幾套演示裝置，包括一套典型工廠自動化測試設施。實驗中，唐文會故意使用實驗室的Styx工具發起一次網絡襲擊，以此向訪客證明，如果企業想在工業安全問題上“偷工減料”，那么要關閉一個控制器是十分容易的。這支團隊還開設培訓課程，教客戶利用西門子提供的分析軟件，提升自身網絡的安全性。

目前，西門子工業安全實驗室正在開展多個旨在提升工業安全措施的項目。譬如，Styx（工業安全測評系統）就是其中之一。它是實驗室研發的一個工具，可向被測系統發送數百萬個加載了安全專家故意生成的隨機數據的數據包。這項技術被稱為模糊測試，旨在檢查系統是否會因此而降低速度甚或崩潰。Styx的優點是它不需要掌握關于被測系統的任何知識，并且它可以找到過去未知的錯誤，然后可以迅速消除這些錯誤，以提高西門子產品的安全性。不論被測控制系統是用于灌裝線還是電廠，都是適用的，這種類型的“暗箱測試”適用于任何系統，Styx已經被用于對26種不同工業協議執行了上千萬次測試。

Styx可用于在向客戶交付自動化系統之前，對其進行測試，以及對任何疑似存在安全風險的現有系統進行測試。Janus是西門子工業安全實驗室開發的另一款軟件產品，它可在工業設施正常運行期間執行安全測試。Janus基于DPI（深度數據包檢查），可以全天候檢測并阻止非法訪問工業自動化網絡和應用程序。

中國研發，應用

Styx和Janus是在西門子中國研究院研發的。為什么是在這里而不是別的地方？唐文解釋道，“因為我們貼近終用戶，通過與他們密切合作，我們得以了解他們面臨的問題，從而開發出他們所需的安全工具和軟件。”