欧美有码视频-无码中文字幕乱在线观看-小泽玛利亚一区二区在线观看-99热高清-天天综合影院-和岳每晚弄的高潮嗷嗷叫视频-伊人激情av一区二区三区-香蕉视频网站在线-www.色综合.com-熟女啪啪白浆嗷嗷叫-精品深夜寂寞黄网站-色综合五月-成人淫片-亚洲一区欧美-亚洲裸体大白屁股xxx

報告核心觀點(diǎn)

1. 國內(nèi)外針對數(shù)控機(jī)床等智能制造系統(tǒng)安全防護(hù)技術(shù)開展積極研究

美國國土安全部制定了專門的工業(yè)控制系統(tǒng)安全計劃，形成了由國家職能部門協(xié)調(diào)管理、國家級專業(yè)隊(duì)伍、實(shí)驗(yàn)室和科研機(jī)構(gòu)提供技術(shù)支撐、用戶及廠商共同參與的技術(shù)研究體系，并制定了國家SCADA測試床計劃，針對數(shù)控機(jī)床等開展網(wǎng)絡(luò)信息安全測評。日本大隈（Okuma）的OSP病毒防護(hù)系統(tǒng)在Okuma OSP-P控制系統(tǒng)中內(nèi)置了病毒掃描應(yīng)用接口來防止感染從網(wǎng)絡(luò)或USB設(shè)備傳播的病毒，在數(shù)控機(jī)床網(wǎng)絡(luò)安全防護(hù)中得到廣泛應(yīng)用。國內(nèi)高校提出一種數(shù)控加工網(wǎng)絡(luò)信息安全防護(hù)方案，部署數(shù)控加工網(wǎng)絡(luò)邊界隔離設(shè)備和數(shù)控系統(tǒng)終端防護(hù)設(shè)備，保障數(shù)控網(wǎng)絡(luò)安全。

2. 數(shù)控協(xié)議及傳輸鏈路存在安全風(fēng)險，導(dǎo)致數(shù)據(jù)泄露

數(shù)控DNC網(wǎng)絡(luò)采用TCP/IP協(xié)議將原獨(dú)立運(yùn)行的數(shù)控機(jī)床組成數(shù)控機(jī)床網(wǎng)絡(luò)，數(shù)控機(jī)床通常采用工業(yè)Wi-Fi等無線通信方式。一方面，無線接入方式避免了有線接入物理環(huán)境限制和鋪設(shè)線路的成本，但在網(wǎng)絡(luò)安全層面上相較于有線網(wǎng)絡(luò)更具風(fēng)險性，無線Wi-Fi易發(fā)生會話劫持?jǐn)?shù)據(jù)泄露的風(fēng)險，利用對無線信號的監(jiān)聽竊取傳輸數(shù)據(jù)，通過偽造指令或者數(shù)據(jù)攔截進(jìn)行惡意攻擊。另一方面，多數(shù)數(shù)控機(jī)床控制系統(tǒng)使用明文方式傳輸和管理加工代碼，這樣容易導(dǎo)致未加密的加工代碼被非法獲取，并通過專用軟件對加工物品進(jìn)行還原，導(dǎo)致制造數(shù)據(jù)泄密。

3. 應(yīng)打造數(shù)控機(jī)床安全綜合防護(hù)體系，提升整體安全能力

針對數(shù)控機(jī)床所面臨未知網(wǎng)絡(luò)威脅的持續(xù)性、組合性、跨域性和定向性等特點(diǎn)，應(yīng)逐一應(yīng)對解決傳統(tǒng)被動防護(hù)難以應(yīng)對利用邏輯缺陷的攻擊等問題。一方面，對數(shù)控機(jī)床開展安全關(guān)鍵技術(shù)的聯(lián)合攻關(guān)和創(chuàng)新，打造集事前預(yù)警、事中感知防御、事后審查等功能于一體的“數(shù)控機(jī)床安全增強(qiáng)防護(hù)設(shè)備”體系。實(shí)現(xiàn)防護(hù)思路由被動“封堵查殺”到主動免疫防御的轉(zhuǎn)變，建立云、邊、端的內(nèi)生安全防護(hù)架構(gòu)，確保設(shè)備、系統(tǒng)、網(wǎng)絡(luò)的可靠性、穩(wěn)定性，有效提升制造企業(yè)生產(chǎn)網(wǎng)絡(luò)的整體安全性。另一方面，建設(shè)覆蓋設(shè)備、主機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)的數(shù)控機(jī)床綜合防護(hù)體系，建立事前身份認(rèn)證、加密，事中感知、防御，事后審計、追溯等多路徑閉環(huán)的安全防護(hù)體系，提升數(shù)控機(jī)床領(lǐng)域的整體安全能力。

4. 建議推動數(shù)控機(jī)床相關(guān)安全產(chǎn)品應(yīng)用及市場發(fā)展

應(yīng)加快對數(shù)控機(jī)床核心關(guān)鍵技術(shù)攻關(guān)，推動相關(guān)安全產(chǎn)品和服務(wù)的開發(fā)應(yīng)用。一方面，鼓勵國內(nèi)重點(diǎn)企業(yè)、科研機(jī)構(gòu)、高校等加強(qiáng)合作，推動研制具備訪問控制、數(shù)據(jù)安全防護(hù)、病毒防護(hù)與分析、NC文件語義分析與審計、鏈路加密、智能預(yù)警等能力的數(shù)控機(jī)床安全增強(qiáng)防護(hù)設(shè)備。另一方面，圍繞數(shù)控機(jī)床安全產(chǎn)品的功能、性能及安全性等設(shè)計安全認(rèn)證級別，開展數(shù)控機(jī)床相關(guān)安全產(chǎn)品及服務(wù)分類分級管理，為不同部門、行業(yè)企業(yè)提供安全級別選擇，遴選達(dá)標(biāo)安全產(chǎn)品目錄清單，推動數(shù)控機(jī)床安全產(chǎn)品市場發(fā)展。

報告目錄

一、工業(yè)互聯(lián)網(wǎng)背景下數(shù)控機(jī)床的發(fā)展

（一）數(shù)控機(jī)床典型網(wǎng)絡(luò)架構(gòu)

（二）數(shù)控機(jī)床逐步從單點(diǎn)封閉走向開放互聯(lián)

（三）數(shù)控機(jī)床智能化技術(shù)的發(fā)展逐漸成熟

二、數(shù)控機(jī)床網(wǎng)絡(luò)安全防護(hù)現(xiàn)狀

（一）國內(nèi)外相關(guān)政策法規(guī)對數(shù)控機(jī)床網(wǎng)絡(luò)安全提出要求

（二）國內(nèi)外針對數(shù)控機(jī)床等智能制造系統(tǒng)安全防護(hù)技術(shù)開展積極研究

（三）數(shù)控機(jī)床的網(wǎng)絡(luò)信息安全防護(hù)體系日漸完備

（四）數(shù)控機(jī)床相關(guān)安全標(biāo)準(zhǔn)和技術(shù)規(guī)范仍需完善

三、數(shù)控機(jī)床網(wǎng)絡(luò)安全風(fēng)險分析

（一）數(shù)控機(jī)床系統(tǒng)設(shè)計漏洞和預(yù)留后門存在安全隱患

（二）數(shù)控協(xié)議及傳輸鏈路存在安全風(fēng)險，導(dǎo)致數(shù)據(jù)泄露

（三）對移動存儲介質(zhì)及數(shù)控機(jī)床串口缺乏技術(shù)管控，存在網(wǎng)絡(luò)入侵安全風(fēng)險

（四）用戶身份認(rèn)證能力不足，數(shù)控機(jī)床遠(yuǎn)程監(jiān)測和維護(hù)存在風(fēng)險

（五）網(wǎng)絡(luò)邊界擴(kuò)大導(dǎo)致網(wǎng)絡(luò)入侵安全風(fēng)險

（六）數(shù)控機(jī)床缺乏內(nèi)部安全防護(hù)機(jī)制

四、數(shù)控機(jī)床網(wǎng)絡(luò)安全防護(hù)實(shí)施

（一）開展數(shù)控機(jī)床網(wǎng)絡(luò)安全基線管理

（二）加強(qiáng)數(shù)控網(wǎng)絡(luò)邊界防護(hù)

（三）加強(qiáng)數(shù)控主機(jī)安全防護(hù)

（四）完善數(shù)控機(jī)床網(wǎng)絡(luò)資產(chǎn)管理和安全監(jiān)測審計

（五）可信計算技術(shù)提高數(shù)控機(jī)床內(nèi)生安全

（六）打造數(shù)控機(jī)床安全綜合防護(hù)體系

五、數(shù)控機(jī)床網(wǎng)絡(luò)安全發(fā)展建議

（一）推進(jìn)數(shù)控機(jī)床相關(guān)安全標(biāo)準(zhǔn)規(guī)范制定

（二）提升數(shù)控機(jī)床網(wǎng)絡(luò)安全綜合技術(shù)防護(hù)能力

（三）開展數(shù)控機(jī)床網(wǎng)絡(luò)安全評估評測

（四）推動數(shù)控機(jī)床相關(guān)安全產(chǎn)品應(yīng)用及市場發(fā)展

撰寫團(tuán)隊(duì)聯(lián)系方式：

中國信通院

安全研究所

董悅

15201326713

dongyue3@caict.ac.cn