|
工控機(jī)會(huì)不會(huì)中病毒？答案可能和你想的不一樣
蘇州聯(lián)控信息科技有限公司原創(chuàng) http:/www.lionconit.com 轉(zhuǎn)載請(qǐng)備注來(lái)源
很多人第一次接觸工控機(jī)時(shí)，總會(huì)有這樣一個(gè)疑問(wèn)：
“工控機(jī)會(huì)不會(huì)中病毒？”
有的人覺(jué)得：
工控機(jī)又不是普通電腦。
應(yīng)該不會(huì)中病毒。
還有的人認(rèn)為：
工控機(jī)天天聯(lián)網(wǎng)。
肯定很危險(xiǎn)。
那么真相到底是什么？
答案其實(shí)很簡(jiǎn)單：
工控機(jī)會(huì)中病毒。
而且不僅會(huì)中病毒。
有些工業(yè)現(xiàn)場(chǎng)發(fā)生過(guò)的病毒事件，造成的損失甚至遠(yuǎn)遠(yuǎn)超過(guò)普通辦公電腦。
但與此同時(shí)。
工控機(jī)中病毒的方式、后果以及防護(hù)思路，又和普通電腦有很大區(qū)別。
今天我們就聊聊這個(gè)很多人關(guān)心，卻經(jīng)常被誤解的話(huà)題。
工控機(jī)本質(zhì)上也是一臺(tái)電腦
先說(shuō)結(jié)論。
無(wú)論是：
- 研華工控機(jī)
- 研祥工控機(jī)
- Lionconit工控機(jī)
- 無(wú)風(fēng)扇工控機(jī)
- 工業(yè)平板電腦
只要運(yùn)行的是：
- Windows
- Linux
- Ubuntu
- Windows IoT
本質(zhì)上都屬于計(jì)算機(jī)系統(tǒng)。
而計(jì)算機(jī)系統(tǒng)就有可能受到惡意軟件攻擊。
因此：
工控機(jī)并不會(huì)因?yàn)榻?ldquo;工控機(jī)”就天然免疫病毒。
這一點(diǎn)很多人容易誤解。
為什么很多人覺(jué)得工控機(jī)不會(huì)中病毒？
原因很簡(jiǎn)單。
因?yàn)橐郧昂芏喙I(yè)現(xiàn)場(chǎng)根本不上網(wǎng)。
例如十幾年前的自動(dòng)化產(chǎn)線(xiàn)。
工控機(jī)主要負(fù)責(zé)：
- PLC通訊
- 數(shù)據(jù)采集
- HMI顯示
設(shè)備獨(dú)立運(yùn)行。
既不連接互聯(lián)網(wǎng)。
也不連接外網(wǎng)。
這種情況下。
病毒確實(shí)很難傳播進(jìn)來(lái)。
因此很多老工程師會(huì)有一種印象：
工控機(jī)很安全。
現(xiàn)在的工廠已經(jīng)變了
近年來(lái)制造業(yè)數(shù)字化升級(jí)越來(lái)越快。
MES系統(tǒng)。
工業(yè)互聯(lián)網(wǎng)。
設(shè)備聯(lián)網(wǎng)。
遠(yuǎn)程運(yùn)維。
云平臺(tái)管理。
AI視覺(jué)檢測(cè)。
越來(lái)越多項(xiàng)目開(kāi)始連接：
- 企業(yè)局域網(wǎng)
- 數(shù)據(jù)中心
- 云平臺(tái)
- 遠(yuǎn)程維護(hù)系統(tǒng)
工控機(jī)已經(jīng)不再是孤島。
而成為整個(gè)網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)。
這時(shí)候病毒傳播路徑自然也變多了。
工控機(jī)最常見(jiàn)的感染方式是什么？
很多人以為黑客會(huì)直接攻擊工控機(jī)。
實(shí)際上大部分病毒傳播方式都很普通。
甚至有些讓人哭笑不得。
第一種：U盤(pán)
這是工業(yè)現(xiàn)場(chǎng)最經(jīng)典的傳播方式。
很多工程師都經(jīng)歷過(guò)這樣的場(chǎng)景：
設(shè)備調(diào)試。
導(dǎo)入程序。
拷貝參數(shù)。
升級(jí)軟件。
一個(gè)U盤(pán)在多個(gè)設(shè)備之間來(lái)回使用。
結(jié)果：
病毒跟著一起傳播。
尤其是過(guò)去常見(jiàn)的：
- Autorun病毒
- 蠕蟲(chóng)病毒
- 木馬程序
很多都是這樣進(jìn)入工業(yè)系統(tǒng)的。
第二種：遠(yuǎn)程維護(hù)
如今很多設(shè)備支持遠(yuǎn)程服務(wù)。
例如：
- VPN
- 遠(yuǎn)程桌面
- TeamViewer
- 向日葵
- 工業(yè)網(wǎng)關(guān)
方便確實(shí)方便。
但如果權(quán)限管理不到位。
也可能成為安全風(fēng)險(xiǎn)入口。
第三種：辦公網(wǎng)絡(luò)傳播
很多工廠存在一種情況。
辦公網(wǎng)絡(luò)和生產(chǎn)網(wǎng)絡(luò)沒(méi)有嚴(yán)格隔離。
結(jié)果員工電腦感染病毒后。
通過(guò)局域網(wǎng)傳播到工業(yè)系統(tǒng)。
這類(lèi)問(wèn)題近年來(lái)并不少見(jiàn)。
第四種：第三方軟件
很多自動(dòng)化項(xiàng)目需要安裝：
- MES客戶(hù)端
- 數(shù)據(jù)庫(kù)
- 視覺(jué)軟件
- 報(bào)表系統(tǒng)
- 遠(yuǎn)程工具
如果軟件來(lái)源不可靠。
也可能帶來(lái)安全風(fēng)險(xiǎn)。
工控機(jī)中病毒會(huì)發(fā)生什么？
普通辦公電腦中病毒。
可能只是電腦變慢。
彈廣告。
文件丟失。
但工業(yè)系統(tǒng)不同。
影響往往更嚴(yán)重。
例如：
設(shè)備停機(jī)。
數(shù)據(jù)丟失。
通訊中斷。
視覺(jué)檢測(cè)異常。
MES無(wú)法上傳數(shù)據(jù)。
甚至導(dǎo)致整條生產(chǎn)線(xiàn)暫停。
對(duì)于制造企業(yè)來(lái)說(shuō)。
停機(jī)造成的損失往往遠(yuǎn)高于電腦本身的價(jià)值。
歷史上最著名的工業(yè)病毒
說(shuō)到工業(yè)病毒。
很多工程師都會(huì)想到一個(gè)名字：
Stuxnet
它之所以被廣泛關(guān)注。
是因?yàn)樗鼘?zhuān)門(mén)針對(duì)工業(yè)控制系統(tǒng)設(shè)計(jì)。
這也讓整個(gè)工業(yè)界意識(shí)到：
工業(yè)網(wǎng)絡(luò)安全并不是理論問(wèn)題。
而是真實(shí)存在的風(fēng)險(xiǎn)。
為什么有些工控機(jī)從來(lái)不中病毒？
很多客戶(hù)會(huì)發(fā)現(xiàn)。
有的工控機(jī)用了五六年。
依然非常穩(wěn)定。
原因往往不是運(yùn)氣。
而是管理方式不同。
網(wǎng)絡(luò)隔離
工業(yè)網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)分開(kāi)。
這是最有效的方法之一。
很多大型工廠都會(huì)采用：
生產(chǎn)網(wǎng)。
管理網(wǎng)。
辦公網(wǎng)。
分別獨(dú)立運(yùn)行。
權(quán)限控制
普通員工無(wú)法隨意安裝軟件。
無(wú)法隨意修改系統(tǒng)配置。
能夠大幅降低風(fēng)險(xiǎn)。
U盤(pán)管理
很多大型企業(yè)限制：
未知來(lái)源U盤(pán)接入。
甚至直接關(guān)閉USB存儲(chǔ)功能。
原因就在這里。
系統(tǒng)鏡像備份
工業(yè)現(xiàn)場(chǎng)有一個(gè)非常重要的習(xí)慣。
系統(tǒng)上線(xiàn)后。
立即備份完整鏡像。
即使出現(xiàn)問(wèn)題。
也能快速恢復(fù)。
為什么工控機(jī)一般不裝很多殺毒軟件？
這也是很多客戶(hù)經(jīng)常問(wèn)的問(wèn)題。
理論上。
殺毒軟件能夠提高安全性。
但工業(yè)現(xiàn)場(chǎng)更關(guān)注穩(wěn)定性。
一些殺毒軟件會(huì)：
- 占用CPU資源
- 占用內(nèi)存
- 掃描數(shù)據(jù)庫(kù)
- 攔截通訊程序
反而可能影響設(shè)備運(yùn)行。
因此很多工業(yè)項(xiàng)目采用的是：
白名單機(jī)制。
權(quán)限管理。
網(wǎng)絡(luò)隔離。
而不是簡(jiǎn)單依賴(lài)殺毒軟件。
蘇州聯(lián)控的項(xiàng)目經(jīng)驗(yàn)：最大的風(fēng)險(xiǎn)往往來(lái)自人為操作
在蘇州聯(lián)控信息科技有限公司參與的MES系統(tǒng)、機(jī)器視覺(jué)、工業(yè)物聯(lián)網(wǎng)以及智能制造項(xiàng)目中。
客戶(hù)經(jīng)常會(huì)問(wèn)：
“工控機(jī)會(huì)不會(huì)中病毒？”
答案當(dāng)然是會(huì)。
但從實(shí)際項(xiàng)目經(jīng)驗(yàn)來(lái)看。
絕大部分安全問(wèn)題并不是因?yàn)楣た貦C(jī)本身。
而是來(lái)自：
- 隨意插U盤(pán)
- 未授權(quán)軟件安裝
- 網(wǎng)絡(luò)權(quán)限管理混亂
- 遠(yuǎn)程維護(hù)配置不規(guī)范
很多時(shí)候。
設(shè)備本身沒(méi)有問(wèn)題。
管理流程才是真正的漏洞。
因此對(duì)于工業(yè)項(xiàng)目來(lái)說(shuō)。
安全不僅是硬件問(wèn)題。
更是管理問(wèn)題。
寫(xiě)在最后
回到最開(kāi)始的問(wèn)題：
工控機(jī)會(huì)不會(huì)中病毒？
答案是：
會(huì)。
因?yàn)楣た貦C(jī)本質(zhì)上也是計(jì)算機(jī)。
只要連接網(wǎng)絡(luò)。
接入U(xiǎn)盤(pán)。
安裝軟件。
就存在安全風(fēng)險(xiǎn)。
但與此同時(shí)。
工業(yè)系統(tǒng)的安全邏輯和普通電腦并不完全一樣。
真正可靠的工業(yè)安全體系往往依靠：
- 網(wǎng)絡(luò)隔離
- 權(quán)限管理
- 備份恢復(fù)
- 軟件管控
- 規(guī)范運(yùn)維
而不僅僅是一款殺毒軟件。
對(duì)于工業(yè)自動(dòng)化來(lái)說(shuō)。
最危險(xiǎn)的從來(lái)不是病毒本身。
而是覺(jué)得自己不會(huì)中病毒。
因?yàn)楫?dāng)生產(chǎn)線(xiàn)開(kāi)始聯(lián)網(wǎng)、設(shè)備開(kāi)始上云、數(shù)據(jù)開(kāi)始互通的時(shí)候。
工業(yè)網(wǎng)絡(luò)安全，已經(jīng)成為每一個(gè)現(xiàn)代工廠都繞不開(kāi)的話(huà)題。
而一套選型合理、架構(gòu)規(guī)范、管理完善的工控機(jī)系統(tǒng)，才能真正為企業(yè)的數(shù)字化生產(chǎn)保駕護(hù)航。
|
