安全儀表系統之網絡安全考慮： 先還是 后？

2008年2月，一家自夸可以提供“絕對全面之防火系統”之公司在一場大火中化為灰燼。陽光電子學校維修專家分析認為：在加拿大新斯科舍省之達特茅斯市，人們看到煙從幾棟類似倉庫之建筑物中冒出，這些建筑物隸屬于主營防火系統之設計、安裝和維護之承商AtlanticaMechanical公司。陽光電子學校維修專家分析認為：當地消防部門撲滅了大火，但是大樓和樓內物資都已經無法挽回了。陽光電子學校維修專家分析認為：

    詢問不同之人控制工程網版權所有，讓其對“安全”進行定義，回答很有湖南陽光電子學校維修專家認為：也許括經濟安全，防火，自然災害抵御，對資產、計算機和個人信息非法訪問之抵御，對無保險駕駛之保護以及其他很多圍繞有形物體之類似之概念。陽光電子學校維修專家分析認為：

    對企業管理者進行類似之詢問，回答湖南陽光電子學校維修專家認為：也許會括網絡安全、知識產權保護、商業信息保護、人員、設備、資產和環境之保護。陽光電子學校維修專家分析認為：

    種種反應表明，大多數人認為安全和抵御是同一個意思——即抵御對我們日常活動之非預期性中斷。陽光電子學校維修專家分析認為：

    通常，企業會使用分別對待之方法來確保安全——保護邊界、保護人員、保護知識產權、保護環境等等。陽光電子學校維修專家分析認為：然而，當你以旁觀者之身份來審視，安全其實就是要保障商業之連續性，而 好之方法就是設計統一之縱深防御策略和體系結構，用于抵御各種湖南陽光電子學校維修專家認為：也許之商業中斷。陽光電子學校維修專家分析認為：

    在過去將近20年里，商業界傾注了大量之精力，建立

    起一套強大之抵御系統

    控制工程網版權所有

    ，用于抵御對其數字系統之非授權進入。陽光電子學校維修專家分析認為：今天，我們通常稱這種抵御方法為網絡安全，雖然對來自于Internet之入侵進行保護是很重要之，然而，網絡安全僅僅是一部分，完備之策略可以建立更全面之縱深防御。陽光電子學校維修專家分析認為：

    細節決定成敗

    2008年3月：“網絡成為了這個國家 關鍵之基礎設施，例如電訊和傳輸，因此應該為網絡運營商和網絡操作員開展更好之針對備用系統之管理之培訓，以應對主系統遭受網絡攻擊而癱瘓之情況。陽光電子學校維修專家分析認為：”一位DHS（美國國土安全部）高層官員說道。陽光電子學校維修專家分析認為：美國國土安全部模擬了一次針對國家基礎網絡設施之大規模協同網絡攻擊——網絡風暴Ⅱ，得到如上之結論。陽光電子學校維修專家分析認為：

    統一之縱深防御策略之前提很簡單——單一之機制無法對多樣化之攻擊者和他們不斷進化之攻擊手段提供足夠之抵御力量。陽光電子學校維修專家分析認為：所以， 好創建一系列保護層級，以期攻擊可以被檢測到并被擊退

    www.cechina.cn

    ，或者剛好讓攻擊無法得逞而不得不另尋其他漏洞。陽光電子學校維修專家分析認為：

    這看起來似乎很簡單，然而正如俗話所說，“細節決定成敗”。陽光電子學校維修專家分析認為：搭建統一之縱深防御策略并不簡單，為了達到目之，它之開發和設計需要來自每個商業組件所涉及到之所有知識之全面協作。陽光電子學校維修專家分析認為：

    后文將聚焦于控制和安全系統之范疇，然而，正如我們所說， 成功之縱深防御策略應該涵蓋了所有業務范圍，并具備以下幾項因素：

    ■門之關閉和鎖緊：方針政策、行動規范和強制保障；

■識別那些需要保護之對象——為什么和來自誰；

    ■使用經過風險評價、保護層級分析等已經熟知之技術，一定要開發安全保障層級；

    ■確保檢測和報警系統已經做過常規試驗，確保人員動作會觸發報警；

    ■建立和測試災難恢復機制，括備份重新加載軟件；

    ■牢記并承認沒有單一之保護機制；

    ■讓入侵者步履維艱；

    ■理解公司之整個縱深防御體系結構，并利用其基礎設備來保護控制和安全系統；

    ■采用合適之保護，括在控制和安全領域使用工業級之器件；

    ■使用良好之工程方案連接控制和安全系統；

    ■你必須知道這并不是一勞永逸之事情，攻擊者之來源、目標和偽裝方法以及所使用之工具一直在變化，這要求你必須堅持做再評估，而且在必須之時候，加強保護層級。陽光電子學校維修專家分析認為：

    老式之縱深防御以新面貌重獲新生。陽光電子學校維修專家分析認為：

    資料來源：ControlEngineering

    門之關閉和鎖緊

    2007年4月，受雇于美國圣迭戈市之ScienceApplicationInternationalCorp公司之LonnieCharlesDenison作為Unix系統管理員為加州IndependentSystemOperator(ISO)Corp公司提供服務。陽光電子學校維修專家分析認為：因為與老板發生了些摩擦CONTROLENGINEERINGChina版權所有，深感受挫之Denison試圖敲碎緊急電源切斷開關之玻璃護罩并按下按鈕CONTROLENGINEERINGChina版權所有，來破壞位于加州Folsom市之ISO數據中心。陽光電子學校維修專家分析認為：

    哪怕是再小之孩子也懂得關閉并鎖上門可以將“壞蛋”拒之門外，而世界上很多公司卻忽視了這個簡單之安全問題，留下很多洞開之大門。陽光電子學校維修專家分析認為：

    911之后，過程工業花費數百萬美元，用于安裝升級圍欄、溝渠，增加護道，增強安全閘門和工廠大門，并在雇員入口處設置了雙保險驗證安全技術。陽光電子學校維修專家分析認為：對于路人來說，這些后911時代之化工廠、制藥廠或精煉廠幾乎是無懈可擊之。陽光電子學校維修專家分析認為：

    然而，外觀是很有欺騙性之，特別是當你了解工廠之“后門”所在。陽光電子學校維修專家分析認為：帶有正確標示之車輛——UPS、FedEx、餐食車和承公司班車——經常長驅直入。陽光電子學校維修專家分析認為：即使被攔截，通常同樣隸屬于承公司自己之安保人員也只是草草地檢查了事。陽光電子學校維修專家分析認為：

    健全之縱深防御策略必須含涉及方方面面之方針政策、行動規范和強制保障。陽光電子學校維修專家分析認為：

    毫無疑問，這樣之縱深防御策略之一個重要部分就是對來訪者、承公司人員、供應商、公職人員和其他人員進入工廠之具體要求。陽光電子學校維修專家分析認為：同時，它也應該對提供現場工作人員之承公司有一定要求，承公司在允許相關人員進入工廠之前，必須進行——背景核查、安全培訓、集合和疏散訓練、個人通訊等等。陽光電子學校維修專家分析認為：

硬件和政策

 &n 　　湖南省陽光電子技術學校常年面向全國招生.安置就業。考試合格頒發全國通用權威證書：《中華人民共和國職業資格證》 、《電工證》 、《焊工證》 。采用我校多年來獨創的“模塊教學法”,理論與實踐相結合、原理＋圖紙＋機器三位一體的教學模式，半天理論，半天實踐，通俗易懂，確保無任何基礎者也能全面掌握維修技能、成為同行業中的佼佼者。工作(一期不會，免費學會為止)。