安全儀表系統(tǒng)之網(wǎng)絡(luò)安全考慮： 先還是 后？

2008年2月，一家自夸可以提供“絕對(duì)全面之防火系統(tǒng)”之公司在一場(chǎng)大火中化為灰燼。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：在加拿大新斯科舍省之達(dá)特茅斯市，人們看到煙從幾棟類似倉(cāng)庫(kù)之建筑物中冒出，這些建筑物隸屬于主營(yíng)防火系統(tǒng)之設(shè)計(jì)、安裝和維護(hù)之承商AtlanticaMechanical公司。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：當(dāng)?shù)叵啦块T撲滅了大火，但是大樓和樓內(nèi)物資都已經(jīng)無(wú)法挽回了。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    詢問(wèn)不同之人控制工程網(wǎng)版權(quán)所有，讓其對(duì)“安全”進(jìn)行定義，回答很有湖南陽(yáng)光電子學(xué)校維修專家認(rèn)為：也許括經(jīng)濟(jì)安全，防火，自然災(zāi)害抵御，對(duì)資產(chǎn)、計(jì)算機(jī)和個(gè)人信息非法訪問(wèn)之抵御，對(duì)無(wú)保險(xiǎn)駕駛之保護(hù)以及其他很多圍繞有形物體之類似之概念。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    對(duì)企業(yè)管理者進(jìn)行類似之詢問(wèn)，回答湖南陽(yáng)光電子學(xué)校維修專家認(rèn)為：也許會(huì)括網(wǎng)絡(luò)安全、知識(shí)產(chǎn)權(quán)保護(hù)、商業(yè)信息保護(hù)、人員、設(shè)備、資產(chǎn)和環(huán)境之保護(hù)。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    種種反應(yīng)表明，大多數(shù)人認(rèn)為安全和抵御是同一個(gè)意思——即抵御對(duì)我們?nèi)粘；顒?dòng)之非預(yù)期性中斷。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    通常，企業(yè)會(huì)使用分別對(duì)待之方法來(lái)確保安全——保護(hù)邊界、保護(hù)人員、保護(hù)知識(shí)產(chǎn)權(quán)、保護(hù)環(huán)境等等。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：然而，當(dāng)你以旁觀者之身份來(lái)審視，安全其實(shí)就是要保障商業(yè)之連續(xù)性，而 好之方法就是設(shè)計(jì)統(tǒng)一之縱深防御策略和體系結(jié)構(gòu)，用于抵御各種湖南陽(yáng)光電子學(xué)校維修專家認(rèn)為：也許之商業(yè)中斷。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    在過(guò)去將近20年里，商業(yè)界傾注了大量之精力，建立

    起一套強(qiáng)大之抵御系統(tǒng)

    控制工程網(wǎng)版權(quán)所有

    ，用于抵御對(duì)其數(shù)字系統(tǒng)之非授權(quán)進(jìn)入。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：今天，我們通常稱這種抵御方法為網(wǎng)絡(luò)安全，雖然對(duì)來(lái)自于Internet之入侵進(jìn)行保護(hù)是很重要之，然而，網(wǎng)絡(luò)安全僅僅是一部分，完備之策略可以建立更全面之縱深防御。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    細(xì)節(jié)決定成敗

    2008年3月：“網(wǎng)絡(luò)成為了這個(gè)國(guó)家 關(guān)鍵之基礎(chǔ)設(shè)施，例如電訊和傳輸，因此應(yīng)該為網(wǎng)絡(luò)運(yùn)營(yíng)商和網(wǎng)絡(luò)操作員開展更好之針對(duì)備用系統(tǒng)之管理之培訓(xùn)，以應(yīng)對(duì)主系統(tǒng)遭受網(wǎng)絡(luò)攻擊而癱瘓之情況。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：”一位DHS（美國(guó)國(guó)土安全部）高層官員說(shuō)道。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：美國(guó)國(guó)土安全部模擬了一次針對(duì)國(guó)家基礎(chǔ)網(wǎng)絡(luò)設(shè)施之大規(guī)模協(xié)同網(wǎng)絡(luò)攻擊——網(wǎng)絡(luò)風(fēng)暴Ⅱ，得到如上之結(jié)論。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    統(tǒng)一之縱深防御策略之前提很簡(jiǎn)單——單一之機(jī)制無(wú)法對(duì)多樣化之攻擊者和他們不斷進(jìn)化之攻擊手段提供足夠之抵御力量。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：所以， 好創(chuàng)建一系列保護(hù)層級(jí)，以期攻擊可以被檢測(cè)到并被擊退

    www.cechina.cn

    ，或者剛好讓攻擊無(wú)法得逞而不得不另尋其他漏洞。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    這看起來(lái)似乎很簡(jiǎn)單，然而正如俗話所說(shuō)，“細(xì)節(jié)決定成敗”。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：搭建統(tǒng)一之縱深防御策略并不簡(jiǎn)單，為了達(dá)到目之，它之開發(fā)和設(shè)計(jì)需要來(lái)自每個(gè)商業(yè)組件所涉及到之所有知識(shí)之全面協(xié)作。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    后文將聚焦于控制和安全系統(tǒng)之范疇，然而，正如我們所說(shuō)， 成功之縱深防御策略應(yīng)該涵蓋了所有業(yè)務(wù)范圍，并具備以下幾項(xiàng)因素：

    ■門之關(guān)閉和鎖緊：方針政策、行動(dòng)規(guī)范和強(qiáng)制保障；

■識(shí)別那些需要保護(hù)之對(duì)象——為什么和來(lái)自誰(shuí)；

    ■使用經(jīng)過(guò)風(fēng)險(xiǎn)評(píng)價(jià)、保護(hù)層級(jí)分析等已經(jīng)熟知之技術(shù)，一定要開發(fā)安全保障層級(jí)；

    ■確保檢測(cè)和報(bào)警系統(tǒng)已經(jīng)做過(guò)常規(guī)試驗(yàn)，確保人員動(dòng)作會(huì)觸發(fā)報(bào)警；

    ■建立和測(cè)試災(zāi)難恢復(fù)機(jī)制，括備份重新加載軟件；

    ■牢記并承認(rèn)沒(méi)有單一之保護(hù)機(jī)制；

    ■讓入侵者步履維艱；

    ■理解公司之整個(gè)縱深防御體系結(jié)構(gòu)，并利用其基礎(chǔ)設(shè)備來(lái)保護(hù)控制和安全系統(tǒng)；

    ■采用合適之保護(hù)，括在控制和安全領(lǐng)域使用工業(yè)級(jí)之器件；

    ■使用良好之工程方案連接控制和安全系統(tǒng)；

    ■你必須知道這并不是一勞永逸之事情，攻擊者之來(lái)源、目標(biāo)和偽裝方法以及所使用之工具一直在變化，這要求你必須堅(jiān)持做再評(píng)估，而且在必須之時(shí)候，加強(qiáng)保護(hù)層級(jí)。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    老式之縱深防御以新面貌重獲新生。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    資料來(lái)源：ControlEngineering

    門之關(guān)閉和鎖緊

    2007年4月，受雇于美國(guó)圣迭戈市之ScienceApplicationInternationalCorp公司之LonnieCharlesDenison作為Unix系統(tǒng)管理員為加州IndependentSystemOperator(ISO)Corp公司提供服務(wù)。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：因?yàn)榕c老板發(fā)生了些摩擦CONTROLENGINEERINGChina版權(quán)所有，深感受挫之Denison試圖敲碎緊急電源切斷開關(guān)之玻璃護(hù)罩并按下按鈕CONTROLENGINEERINGChina版權(quán)所有，來(lái)破壞位于加州Folsom市之ISO數(shù)據(jù)中心。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    哪怕是再小之孩子也懂得關(guān)閉并鎖上門可以將“壞蛋”拒之門外，而世界上很多公司卻忽視了這個(gè)簡(jiǎn)單之安全問(wèn)題，留下很多洞開之大門。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    911之后，過(guò)程工業(yè)花費(fèi)數(shù)百萬(wàn)美元，用于安裝升級(jí)圍欄、溝渠，增加護(hù)道，增強(qiáng)安全閘門和工廠大門，并在雇員入口處設(shè)置了雙保險(xiǎn)驗(yàn)證安全技術(shù)。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：對(duì)于路人來(lái)說(shuō)，這些后911時(shí)代之化工廠、制藥廠或精煉廠幾乎是無(wú)懈可擊之。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    然而，外觀是很有欺騙性之，特別是當(dāng)你了解工廠之“后門”所在。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：帶有正確標(biāo)示之車輛——UPS、FedEx、餐食車和承公司班車——經(jīng)常長(zhǎng)驅(qū)直入。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：即使被攔截，通常同樣隸屬于承公司自己之安保人員也只是草草地檢查了事。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    健全之縱深防御策略必須含涉及方方面面之方針政策、行動(dòng)規(guī)范和強(qiáng)制保障。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

    毫無(wú)疑問(wèn)，這樣之縱深防御策略之一個(gè)重要部分就是對(duì)來(lái)訪者、承公司人員、供應(yīng)商、公職人員和其他人員進(jìn)入工廠之具體要求。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：同時(shí)，它也應(yīng)該對(duì)提供現(xiàn)場(chǎng)工作人員之承公司有一定要求，承公司在允許相關(guān)人員進(jìn)入工廠之前，必須進(jìn)行——背景核查、安全培訓(xùn)、集合和疏散訓(xùn)練、個(gè)人通訊等等。陽(yáng)光電子學(xué)校維修專家分析認(rèn)為：

硬件和政策

 &n 　　湖南省陽(yáng)光電子技術(shù)學(xué)校常年面向全國(guó)招生.安置就業(yè)。考試合格頒發(fā)全國(guó)通用權(quán)威證書：《中華人民共和國(guó)職業(yè)資格證》 、《電工證》 、《焊工證》 。采用我校多年來(lái)獨(dú)創(chuàng)的“模塊教學(xué)法”,理論與實(shí)踐相結(jié)合、原理＋圖紙＋機(jī)器三位一體的教學(xué)模式，半天理論，半天實(shí)踐，通俗易懂，確保無(wú)任何基礎(chǔ)者也能全面掌握維修技能、成為同行業(yè)中的佼佼者。工作(一期不會(huì)，免費(fèi)學(xué)會(huì)為止)。