谁来守护中国智能制造网络安全安盟信息“工业母机”的硬核防护技术

关键词：数控机床智能智造机甲卫士工控安全DNC防护全接口管理

一、引言

95UVS2-1“工业母机”承担着工业现代化的重要使命，是智能制造领域的关键设备，同时也是制造强国目标的基础。智能机床、数控机床广泛应用于十大军工、汽车制造、3C制造等领域，它对国计民生的一些重要行业的发展起着越来越重要的作用。随着两化融合等政策的大力推动和发展，越来越多的信息技术应用到工业制造领域，生产模式发生改变，数控机床和系统间网络互联互通的趋势越来越明显。我国数控加工行业也开始大力推进数控机床的网络化，加快数控网络与企业办公网和互联网的互联互通。

95UVS2-1数控系统使用的是厂商定制的专用系统，在设计时没有考虑信息安全问题。系统中运行的控制软件、通信协议和管理系统在设计时就存在着漏洞和后门，利用数控系统的安全漏洞能够直接完成对系统进行控制，并且能够获得系统的最大控制权限。尤其是数控系统接入企业管理网和互联网后，面临的信息安全风险更是急剧增加，亟须建立一套数控机床安全防护方案体系。

二、“工业母机”网络安全风险分析

95UVS2-1随着物联网、移动互联、大数据、5G等新一代信息技术的融合发展，数控机床逐渐与办公网、互联网以及第三方网络进行互联互通，使得原本封闭可信的工业生产环境被打破，从而面临着病毒、木马、黑客、敌对势力等威胁。尤其近几年，勒索病毒对工业生产企业的攻击更加频繁，如2018年台积电Wannacry勒索事件，以及2021年5月美国最大成品油管道运营商科洛尼尔公司遭受勒索攻击，这些安全事件表明工业控制系统自身存在安全问题，使得黑客、敌对势力等威胁利用这些问题对工业生产环境进行攻击。针对“工业母机”相关风险总结如下。