http://www.kadhoai.com.cn 2026-04-21 16:46:33 來源:中國計算機報
伊朗在建的布什爾核電站遭到Stuxnetbingdugongjidexiaoxiyijingyilangmeitibaodao,bianchengweiwangshangreyidehuatizhiyi,yinweizheshiquanqiushougezhenduigongyesheshijinxinggongjidebingdu。danquexianjianzaiwulianwangshangchujinfengtoudexiangguanrenshijiucikangkaijiangyifan。
切莫以為工業設施跟物聯網扯不到一塊來。因為除了純粹的工業過程實時控製外,機場、港口、大型建築物等設施和通信、電力傳輸、交通、燃氣、自來水等基礎設施也都產生了對過程控製的強勁需求。從技術層麵上看,這些需求最終都可以抽象成數據采集、控製計算和執行這三部分。
盡管應用的形態各種各樣,領域也各有不同,但在計算機控製係統的原理上卻大同小異。這就跟在PC上各種各樣的應用都是可執行文件一樣,既然Stuxnet可以通過侵入西門子可編程邏輯控製器(PLC)來攻擊伊朗核電站,那麼它也可以攻擊其他使用西門子PLC的係統,進一步當然也可以攻擊“東”門子、“南”門子的PLC,畢竟天底下叫PLM的de玩wan意yi兒er,基ji本ben上shang采cai用yong的de都dou是shi繼ji電dian器qi邏luo輯ji。你ni可ke以yi說shuo核he電dian站zhan不bu是shi物wu聯lian網wang,但dan能neng否fou認ren上shang述shu這zhe些xie基ji礎chu設she施shi不bu是shi數shu字zi城cheng市shi或huo者zhe智zhi慧hui城cheng市shi的de組zu成cheng部bu分fen嗎ma?如ru果guo還hai有you人ren要yao說shuoPLC與微納傳感器網絡不沾邊,筆者隻好說,請不要再把物聯網等同於微納傳感器網絡。
Stuxnet病毒的出現,使得物聯網的信息安全成為不容回避、刻不容緩的問題。因為物聯網的信息安全更為複雜,而且在有些方麵顛覆了信息安全的傳統思維。俗話說“無利不起早”,如今病毒的製造者大多是想竊取有商業價值的信息,但這次Stuxnet感染的工業設施橫跨PC和PLCpingtai,erqielianggepingtaixietonggongzuodeguanxishisuijierfuzade,yincixuyaoyiqiangjinzijinweihoudundegaochaojishutouru,yibandebingduzhizaozheshibuhuiganzhezhongfeilibutaohaodezhebenmaimaide。
當一個強有力的組織出於非商業目的去製造病毒並實施攻擊時,“我認為這將是一個轉折點,以往隻是網絡犯罪,現在恐怕進入到了網絡恐怖、網絡武器和網絡戰爭的時代。”卡巴斯基CEO卡巴斯基擔憂地說。
物聯網的安全問題比互聯網更嚴重。就拿無線傳感器網絡(WSN)來說,節點有限的體積限製了電池的體積,而長時間的工作又使得節點內的CPU不可能做到高性能,而信息安全加密與認證又要求CPU的性能足夠高,加之WSN節點間無線互聯的薄弱環節,WSN的信息安全也應該引起人們的足夠重視。
erzhurubeifenzheyangchuantongdehulianwanganquancuoshizaiwulianwangzhongbingbushiyong,yinweixinxibeifendebianjichengbenhendi,erzaiwulianwangzhongnibukenengweilefangzhihedianzhanbeigongjierzuoyigebeifenhedianzhan。
在全國各地大興物聯網建設且把物聯網非技術化的今天,麵對Stuxnet的危險,物聯網信息安全問題必須得到正視。
諸zhu如ru備bei份fen這zhe樣yang傳chuan統tong的de互hu聯lian網wang安an全quan措cuo施shi在zai物wu聯lian網wang中zhong並bing不bu適shi用yong,因yin為wei信xin息xi備bei份fen的de邊bian際ji成cheng本ben很hen低di,而er在zai物wu聯lian網wang中zhong你ni不bu可ke能neng為wei了le防fang止zhi核he電dian站zhan被bei攻gong擊ji而er做zuo一yi個ge備bei份fen核he電dian站zhan。
相關閱讀: