|
工控機(jī)需要裝殺毒軟件嗎？
蘇州聯(lián)控信息科技有限公司原創(chuàng) 轉(zhuǎn)載請(qǐng)注明來(lái)源 http:/www.lionconit.com
做自動(dòng)化設(shè)備的人，經(jīng)常會(huì)遇到這樣一個(gè)問(wèn)題。
客戶驗(yàn)收設(shè)備時(shí)問(wèn)：
“這臺(tái)工控機(jī)裝殺毒軟件了嗎？”
有些工程師會(huì)立刻回答：
“裝了。”
還有一些工程師會(huì)說(shuō)：
“最好別裝。”
這時(shí)候客戶往往就懵了。
同樣是電腦。
為什么有人建議裝？
有人建議不裝？
那么工控機(jī)到底需不需要安裝殺毒軟件？
答案是：
有些工控機(jī)必須裝，有些工控機(jī)反而不建議裝。
關(guān)鍵不在于工控機(jī)本身。
而在于它的使用環(huán)境。
先說(shuō)結(jié)論：工控機(jī)也會(huì)中病毒
很多人有個(gè)誤區(qū)。
覺(jué)得工控機(jī)是工業(yè)設(shè)備。
應(yīng)該不會(huì)中病毒。
實(shí)際上。
只要運(yùn)行的是：
-
Windows 10
-
Windows 11
-
Windows Server
-
Windows IoT
-
Linux
本質(zhì)上仍然屬于計(jì)算機(jī)系統(tǒng)。
理論上都可能受到惡意軟件攻擊。
所以：
工控機(jī) ≠ 天然免疫病毒。
這一點(diǎn)必須先搞清楚。
那為什么很多工控機(jī)根本不裝殺毒軟件？
因?yàn)楣I(yè)現(xiàn)場(chǎng)最重要的指標(biāo)不是安全。
而是：
穩(wěn)定。
很多工程師寧愿設(shè)備安全風(fēng)險(xiǎn)低一點(diǎn)。
也不愿意讓設(shè)備莫名其妙卡頓一次。
聽(tīng)起來(lái)似乎不可思議。
但在工業(yè)自動(dòng)化領(lǐng)域卻非�，F(xiàn)實(shí)。
因?yàn)閷?duì)于生產(chǎn)線來(lái)說(shuō)。
停機(jī)一分鐘的損失。
往往比買(mǎi)十套殺毒軟件還高。
殺毒軟件最大的副作用是什么？
很多人覺(jué)得：
殺毒軟件只會(huì)幫忙查病毒。
不會(huì)帶來(lái)影響。
事實(shí)上并不是這樣。
殺毒軟件本身也是一個(gè)后臺(tái)程序。
需要持續(xù)工作。
例如：
實(shí)時(shí)掃描文件。
監(jiān)控進(jìn)程。
檢測(cè)網(wǎng)絡(luò)流量。
檢查U盤(pán)內(nèi)容。
這些都需要占用：
-
CPU資源
-
內(nèi)存資源
-
磁盤(pán)資源
對(duì)于辦公電腦來(lái)說(shuō)影響不大。
但對(duì)于工業(yè)控制系統(tǒng)來(lái)說(shuō)。
情況就不同了。
為什么機(jī)器視覺(jué)項(xiàng)目特別怕殺毒軟件？
舉個(gè)真實(shí)場(chǎng)景。
一臺(tái)工控機(jī)負(fù)責(zé)：
工業(yè)相機(jī)采圖。
AI視覺(jué)分析。
缺陷檢測(cè)。
結(jié)果殺毒軟件突然開(kāi)始掃描磁盤(pán)。
CPU占用率瞬間上升。
視覺(jué)軟件響應(yīng)變慢。
檢測(cè)節(jié)拍受到影響。
輕則誤判。
重則停線。
這種情況并不少見(jiàn)。
因此很多機(jī)器視覺(jué)項(xiàng)目上線后。
工程師第一件事就是配置安全白名單。
而不是直接安裝一堆安全軟件。
MES系統(tǒng)為什么經(jīng)常不裝第三方殺毒軟件？
MES系統(tǒng)通常承擔(dān)：
生產(chǎn)數(shù)據(jù)采集。
設(shè)備聯(lián)網(wǎng)。
工單管理。
數(shù)據(jù)庫(kù)交互。
如果殺毒軟件誤判：
數(shù)據(jù)庫(kù)服務(wù)。
通訊組件。
中間件程序。
就可能導(dǎo)致：
上傳失敗。
數(shù)據(jù)中斷。
服務(wù)崩潰。
很多客戶反饋：
“昨天還正常。”
“今天怎么連不上MES了？”
最后排查半天發(fā)現(xiàn)。
是殺毒軟件自動(dòng)隔離了關(guān)鍵文件。
這種事情在工業(yè)現(xiàn)場(chǎng)并不罕見(jiàn)。
工控機(jī)最常見(jiàn)的病毒來(lái)源是什么？
很多人以為是黑客。
其實(shí)現(xiàn)實(shí)中最常見(jiàn)的來(lái)源非常樸素。
第一名：U盤(pán)
調(diào)試程序。
導(dǎo)入?yún)?shù)。
復(fù)制資料。
更新軟件。
工程師的U盤(pán)幾乎每天都在不同設(shè)備之間流轉(zhuǎn)。
如果缺乏管理。
病毒傳播速度非�？臁�
第二名：遠(yuǎn)程維護(hù)
如今很多設(shè)備支持：
-
VPN
-
遠(yuǎn)程桌面
-
TeamViewer
-
向日葵
方便維護(hù)的同時(shí)。
也增加了安全風(fēng)險(xiǎn)。
第三名：辦公網(wǎng)絡(luò)
很多工廠沒(méi)有嚴(yán)格區(qū)分：
辦公網(wǎng)。
生產(chǎn)網(wǎng)。
設(shè)備網(wǎng)。
一臺(tái)辦公電腦感染病毒后。
可能影響整個(gè)網(wǎng)絡(luò)環(huán)境。
真正專(zhuān)業(yè)的工業(yè)安全怎么做？
很多人覺(jué)得：
裝殺毒軟件 = 安全。
其實(shí)工業(yè)網(wǎng)絡(luò)安全遠(yuǎn)沒(méi)有這么簡(jiǎn)單。
真正成熟的工業(yè)項(xiàng)目。
通常采用的是：
網(wǎng)絡(luò)隔離
把：
辦公網(wǎng)絡(luò)。
生產(chǎn)網(wǎng)絡(luò)。
設(shè)備網(wǎng)絡(luò)。
進(jìn)行隔離。
這是最有效的方法之一。
權(quán)限管理
普通員工不能隨意安裝軟件。
不能修改系統(tǒng)配置。
降低人為風(fēng)險(xiǎn)。
U盤(pán)管理
限制未知U盤(pán)接入。
關(guān)閉自動(dòng)運(yùn)行功能。
很多問(wèn)題就已經(jīng)解決了一大半。
系統(tǒng)鏡像備份
工業(yè)項(xiàng)目有個(gè)經(jīng)典原則：
上線即備份。
出現(xiàn)異常時(shí)。
快速恢復(fù)。
比重新排查更高效。
白名單機(jī)制
允許哪些程序運(yùn)行。
提前設(shè)定。
其他程序全部禁止。
這是很多工業(yè)系統(tǒng)采用的安全策略。
那么哪些工控機(jī)建議安裝殺毒軟件？
如果工控機(jī)屬于以下場(chǎng)景。
通常建議部署安全軟件。
例如：
-
經(jīng)常上網(wǎng)
-
經(jīng)常插U盤(pán)
-
接入企業(yè)辦公網(wǎng)絡(luò)
-
遠(yuǎn)程辦公終端
-
數(shù)據(jù)交換服務(wù)器
因?yàn)檫@類(lèi)設(shè)備暴露面更大。
感染風(fēng)險(xiǎn)更高。
哪些工控機(jī)不建議隨便裝殺毒軟件？
例如：
這些設(shè)備更關(guān)注實(shí)時(shí)性。
安裝殺毒軟件之前必須經(jīng)過(guò)嚴(yán)格測(cè)試。
否則可能影響系統(tǒng)運(yùn)行。
蘇州聯(lián)控的項(xiàng)目經(jīng)驗(yàn)：安全和穩(wěn)定必須同時(shí)考慮
在蘇州聯(lián)控信息科技有限公司參與的MES系統(tǒng)、機(jī)器視覺(jué)、工業(yè)物聯(lián)網(wǎng)以及自動(dòng)化產(chǎn)線項(xiàng)目中，經(jīng)常會(huì)遇到客戶提出：
“幫我把殺毒軟件裝好。”
但專(zhuān)業(yè)工程師通常不會(huì)立刻安裝。
而是先分析：
這臺(tái)工控機(jī)做什么用途？
是否聯(lián)網(wǎng)？
是否連接外網(wǎng)？
是否承擔(dān)實(shí)時(shí)控制任務(wù)？
因?yàn)閷?duì)于工業(yè)項(xiàng)目來(lái)說(shuō)。
安全很重要。
穩(wěn)定同樣重要。
很多時(shí)候。
一套合理的網(wǎng)絡(luò)隔離方案。
一個(gè)規(guī)范的權(quán)限管理機(jī)制。
往往比單純安裝殺毒軟件更有效。
寫(xiě)在最后
回到最開(kāi)始的問(wèn)題：
工控機(jī)需要裝殺毒軟件嗎？
答案不是簡(jiǎn)單的需要或者不需要。
而是：
根據(jù)應(yīng)用場(chǎng)景決定。
對(duì)于經(jīng)常聯(lián)網(wǎng)、數(shù)據(jù)交換頻繁的設(shè)備。
安裝合適的安全軟件是必要的。
而對(duì)于承擔(dān)實(shí)時(shí)控制任務(wù)的工業(yè)設(shè)備。
則需要充分評(píng)估兼容性和性能影響。
因?yàn)楣I(yè)自動(dòng)化領(lǐng)域有一個(gè)原則始終沒(méi)有改變：
安全固然重要。
但穩(wěn)定運(yùn)行永遠(yuǎn)排在第一位。
|
