西門子：三個維度提高用戶的工業信息安全水平

文/梁秀璟

隨著工業4.0時代的臨近，數字化和互聯化將引領未來制造業的趨勢。而工業以太網技術和總線技術作為實現這一目標的必要條件，在工業領域的應用日益廣泛。隨之帶來的眾多信息安全方面的挑戰，已經引起用戶的高度重視。據西門子一項調查數據顯示，目前98% 的中國工業用戶已經認識到工業信息安全工作的重要性，而自動化系統處于聯網狀態的用戶已達到77.5%。

如此看來，中國工業用戶正面臨著嚴峻的信息安全隱患。正是在這樣的背景下，2014年3月11日，“制造業的未來——西門子工業信息安全媒體交流會暨西門子工業信息安全實驗室揭幕儀式”在北京舉行。由西門子工業自動化集團和西門子中國研究院共同建立的西門子工業信息安全實驗室，是國內第一家由企業建立的工業信息安全實驗室。實驗室具備技術展示、創新研發和安全測試等功能。

西門子中國研究院信息安全部核心技術專家唐文博士介紹，強化工業信息安全，是一個從意識培養開始，涉及到管理、流程、架構、技術、產品等各方面的系統工程。目前，部署縱深防御解決方案是工業領域應對安全挑戰的切實方法。同時，客戶還應意識到，工業信息安全是一個動態過程，需要在整個工業基礎設施生命周期的各個階段中持續實施，不斷改進。

西門子（中國）有限公司工業業務領域工業自動化集團總經理兼客戶服務集團總經理王海濱在接受媒體采訪時談到，西門子自2004年開始就已經意識到了工業控制系統信息安全的問題，并且開始展開了一系列的研究。

他表示，西門子將從三個維度幫助中國工業用戶提升工業控制系統信息安全水平。首先，在產品層面，將不斷在推出新產品的同時，使產品的安全性能更加完善；第二，西門子工業信息安全解決方案是全集成自動化（TIA）的重要組成部分，可以針對不同的工業客戶提供量身訂制的服務。從風險評估、方案制定，到后期項目實施，西門子能夠提供從產品到服務的全方位支持，包括對與辦公室 IT 和因特網 / 企業內網互聯的接口進行明確定義，并對其進行監控；采用病毒防護軟件、白名單和集成的安全機制，保護基于計算機的系統（HMI、工程組態和基于 PC 的控制器）；通過防火墻實現網絡（不同安全域）分段；在自動化和驅動組件中，利用集成安全防護功能保護控制級，并監控所有系統的通信等。第三，正所謂“魔高一尺，道高一丈”，工業信息安全將會是一個不斷面對新挑戰的領域，因此，它需要持續的研發力量，而西門子中國研究院則很好地承擔了這個任務。

從產品，到服務，到戰略性的研發，再到中國首家企業建立的工業信息安全實驗室的成立，西門子顯然已經做好了全面助力中國工業用戶提升信息安全水平的準備。