MULTILINPQM-T20-C-A,MUOA-1-3-4-W-N112KR

工业交换机是电力、能源、制造等工业领域内，用于互联互通的重要设备。由于工业系统的本质目标是控制，而互联网的核心目标是交换。相较于传统互联网采用平等关系的点对点传输模式，工控系统多采用基于主从关系的非对等网络。尤其随着智能化、网联化的推进，暴露出越来越多的风险。

针对工控系统风险现状，顶象洞见安全实验室总结了四个特征：

1、工控系统的设计主要是专用的相对封闭可信的通信线路MULTILINPQM-T20-C-A,MUOA-1-3-4-W-N112KR，也就是封闭的“单机系统”，原本没有考虑联网需求，系统和联网设备也未配置防护系统，存在很多安全缺陷和漏洞。

2、工业设备资产分布广、设备类型繁多，攻击行为难以察觉。

3、攻击门槛低，数行代码即可造成严重后果。

4、工业设备的协议、设备、系统设计复杂，潜在漏洞多，系统更新升级慢、修复维护成本高;而且大量的系统设备需要7×24小时不间断运转，没有机会及时修复补丁。

中国信息通信研究院发布的《2020年上半年工业互联网安全态势报告》显示，上半年发现恶意网络攻击行为1356万次，涉及2039家企业。大量老旧工业控制系统或设备未及时升级或更新补丁，这种“带病运行”的工业设备及系统被攻击门槛很低。

自主可控是化解风险的关键

倪光南院士曾表示，造成工控系统安全漏洞的原因，既有企业内网的误用和滥用，也有日趋多样的外部网络攻击，更有工控设备本身的脆弱性。他表示，国内核心控制系统和设备超70%来源于国外厂商，严重依赖进口，而进口工控设备后门广泛存在，很大程度上增加了安全风险。要解决这些问题，就是掌握关键核心技术，发展自主可控技术。

“自主可控”是化解工控风险的关键。要达成这一目标需要循序渐进：首先要实现风险自主可控，进而达成安全自主可控，最后实现设备与应用的自主可控。

风险可控：工业企业尽快开展企业资产和脆弱性识别，拥有发现风险和感知攻击的能力，进而才能有效做好风险评估与防控。顶象洞见安全实验室的IoT-Argus检测系统，能够对嵌入式固件系统进行自动化安全扫描，及时发现存在和潜在的安全漏洞与隐患，并在30分钟内提供可视化分析报告，帮助企业时刻了解风险发现威胁，提升安全保障能力。

安全可控：工业企业需要制定安全战略，根根据工控网络安全设计原则以及设计标准，进行工控网络安全方案设计，最终完成工控网络安全防护目标，实现评估、防护和运营的有机结合，形成长期有效的防护机制。

设备与应用可控：工业控制系统生产商、集成商和服务商加强自主创新，攻克工控产业“贫血”软肋，建成技术先进、功能完善、安全可靠的工业操作系统、智能感知、自动控制、智能装备、网络连接、工业软件等软件和产品，并打通上下游的信息安全技术和产品壁垒，让安全一通到底，实现网络、控制、安全的统一。

面对日益复杂严峻的安全形势，需要各界持续推进工控安全态势感知建设，构建上下联动、协调配合的技术保障体系。只有做到自主可控，才能够形成可持续发展。