西門子啟動中國首家企業(yè)建立的工業(yè)信息安全實驗室

      西門子（中國）有限公司工業(yè)業(yè)務(wù)領(lǐng)域工業(yè)自動化集團總經(jīng)理王海濱表示：“隨著工業(yè)4.0時代的臨近，數(shù)字化和互聯(lián)化將引領(lǐng)未來制造業(yè)的趨勢。而工業(yè)以太網(wǎng)技術(shù)和總線技術(shù)作為實現(xiàn)這一目標的必要條件，在工業(yè)領(lǐng)域的應(yīng)用日益廣泛。隨之帶來的眾多信息安全方面的挑戰(zhàn)，已經(jīng)引起用戶的高度重視。”據(jù)西門子一項調(diào)查數(shù)據(jù)顯示，目前98% 的中國工業(yè)用戶已經(jīng)認識到工業(yè)信息安全工作的重要性，而自動化系統(tǒng)處于聯(lián)網(wǎng)狀態(tài)的用戶已達到77.5%。

      西門子中國研究院信息安全部核心技術(shù)專家唐文博士介紹，強化工業(yè)信息安全，是一個從意識培養(yǎng)開始，涉及到管理、流程、架構(gòu)、技術(shù)、產(chǎn)品等各方面的系統(tǒng)工程。目前，部署縱深防御解決方案是工業(yè)領(lǐng)域應(yīng)對安全挑戰(zhàn)的切實方法。同時，客戶還應(yīng)意識到，工業(yè)信息安全是一個動態(tài)過程，需要在整個工業(yè)基礎(chǔ)設(shè)施生命周期的各個階段中持續(xù)實施，不斷改進。

      西門子工業(yè)信息安全解決方案是全集成自動化（TIA）的重要組成部分，可以針對不同的工業(yè)客戶提供量身訂制的服務(wù)。從風險評估、方案制定，到后期項目實施，西門子能夠提供從產(chǎn)品到服務(wù)的全方位支持，包括對與辦公室 IT 和因特網(wǎng) / 企業(yè)內(nèi)網(wǎng)互聯(lián)的接口進行明確定義，并對其進行監(jiān)控；采用病毒防護軟件、白名單和集成的安全機制，保護基于計算機的系統(tǒng)（HMI、工程組態(tài)和基于 PC 的控制器）；通過防火墻實現(xiàn)網(wǎng)絡(luò)（不同安全域）分段；在自動化和驅(qū)動組件中，利用集成安全防護功能保護控制級，并監(jiān)控所有系統(tǒng)的通信，等等。