逛车间聊开，说说工业网络安全那点事-中远盛泰工业

上周跟机修班老王蹲在冲压车间门口歇脚，盯着运维部小周抱着笔记本在控制柜那蹲了一上午，帽檐都汗湿了。前一天夜班不知道哪来的病毒，串了三台冲压机的控制网络，急得调度室天车都停了俩小时。

和办公室杀毒完全不是一码事

说实话，刚入行那会我也以为，不就是给电脑装个杀毒软件，设个密码就完了。直到跟着去处理过一次故障才明白。工业网络安全防的从来不只是偷数据的黑客，是能让钢铁设备直接撞碎模具、让高炉闷炉的恶意干扰。普通办公室电脑中毒，大不了格式化重装，丢个文档最多扣奖金。工业设备不行啊。它是带电带压连着重物的，程序被改了，滑块走的位置差一毫米，几十万的模具直接废。要是碰上个化工装置的压力控制被改了？那后果真不敢想。不过话说回来，现在哪还有不联网的车间？要采集数据，要远程调参数，要连生产排产系统，网一拉，口子就开了。没防护，等于敞着大门让外人进车间乱碰开关。

最头疼的，是一堆老设备没留防护位

你去现在刚投产的新车间看，人家布线的时候就把防护做了，每一个控制节点都有隔离，出问题直接切掉故障段，不影响整条线。可大部分工厂，哪能说换就换整条生产线？我见过不少服役快二十年的数控生产线，当年设计的时候，连网线接口都没留，后来搞数字化改造，硬接上去的网。本来就先天不足，后天哪补得完美？还有更哭笑不得的事。车间里赶订单赶得急，运维给设了复杂密码，班长调个参数要输十分钟，转头就把密码写在一张便签上，贴在机柜门里面。你说他违规？真到了赶交付的时候，停线十分钟损失几万块，谁耗得起？还有那些做设备维护的外包厂商，人家要远程连进来调参数，为了图方便，常年开着端口不关，这可不就是给人留着门不锁么？难就难在，安全不能耽误生产，所有防护都得给生产让路，这尺度就不好拿捏。很多工厂要么就是防太严，操作不方便，工人嫌麻烦天天绕着走，规则定了也没人执行；要么就是放太松，等于没防。

原来和普通人也沾着关系

好多人说，工业网络安全是工厂的事，跟我一个上班族有啥关系？你仔细想想。你开的汽车，身上穿的衣服，家里用的家电，哪个不是自动化生产线造出来的。之前南方某电子厂的生产线因为网络异常停了快一周，直接导致那款手机的屏幕供货缺口，市面上那款手机直接涨价小几百，这不就落到普通人头上了？再说供电供水，水厂的泵站、电网的变电站都是工业网络控制，真出问题，可不是停你家一两个小时水那么简单，波及整个片区都是常有的事。说实话，很多小工厂老板都觉得，我这小厂没啥核心数据，谁看得上我？很多攻击根本不是冲着你工厂来的，是黑客撒网捞鱼，路过你这口子开着，就进来了，捎带手就把你网弄瘫了，找谁说理去？今天跟小周聊天，他说现在越来越多工厂终于肯把安全预算列进年度计划了，这倒是好事。总比出事了再掏几倍的钱救火强。对吧。

逛车间聊开，说说工业网络安全那点事

和办公室杀毒完全不是一码事

最头疼的，是一堆老设备没留防护位

原来和普通人也沾着关系

文章目录

最新文章

热门标签