“工控係統是第四次工業革命的核心驅動力，工控係統安全可控是我國從工業大國向工業強國轉型的關鍵。”日前
，在2020中國工業信息安全大會上，中國科學院院士馮登國表示。

馮登國在會上表示
，隨著工控係統越來越開放
，黑客的攻擊手段也在不斷更新。具體來講
，工控係統存在服務層、網絡層、設備層

，由於網絡控製的高度自動化，每一層都麵臨著潛在被攻擊的風險。服務層涉及雲計算
、大數據等關鍵環節，可能遇到釣魚等威脅
；網絡層則存在惡意監聽、中間人攻擊、代碼篡改
、惡意軟件等風險
；設備層存在側信道攻擊、逆向工程、設備替換、嵌入式攻擊等風險。近年來，工控係統重大安全事故頻發。工控係統的攻擊呈現出有組織
、大規模
、高隱蔽、強持續的特點，具有國家背景的攻擊行為不斷增加；攻擊技術層出不窮，攻擊方法花樣翻新，國家安全、經濟發展、社會穩定麵臨巨大威脅。

fengdengguozhichu，gongkongxitonganquanfangyuliniandefazhanfangxiangshicongxitonggelizouxiangzongshenfangyuzaidaozhudongfangyu。xitonggelishizaoqigongkongxitonganquanfanghudetedian，zhuyaoshidanyigelidefanghulinian，qiyewangyuhulianwanggeli，gongkongwangyubangongwanggeli，wangluofenqugeli，zhujixitongzhijiangeli。zongshenfangyushiduozhongjishubingyong，jianliconghulianwangdaoqiyewang、從工控網絡到主機、從主機到PLC
、從PLC到dao傳chuan感gan器qi的de多duo層ceng次ci防fang禦yu保bao障zhang體ti係xi。主zhu動dong防fang禦yu是shi依yi據ju工gong控kong係xi統tong威wei脅xie情qing報bao的de主zhu動dong防fang禦yu體ti係xi
，基ji於yu自zi主zhu硬ying件jian模mo塊kuai構gou建jian工gong控kong操cao作zuo係xi統tong主zhu機ji加jia固gu機ji製zhi

，基ji於yu白bai名ming單dan策ce略lve維wei護hu可ke信xin可ke控kong的de係xi統tong運yun行xing環huan境jing。

當前
，傳統的安全防護手段（如防火牆
、殺毒軟件等）已(yi)無(wu)法(fa)有(you)效(xiao)保(bao)護(hu)工(gong)控(kong)係(xi)統(tong)與(yu)網(wang)絡(luo)的(de)安(an)全(quan)，需(xu)要(yao)采(cai)取(qu)更(geng)加(jia)先(xian)進(jin)的(de)技(ji)術(shu)體(ti)係(xi)和(he)主(zhu)動(dong)防(fang)禦(yu)手(shou)段(duan)，保(bao)障(zhang)國(guo)家(jia)基(ji)礎(chu)設(she)施(shi)免(mian)遭(zao)攻(gong)擊(ji)。馮(feng)登(deng)國(guo)表(biao)示(shi)
，可(ke)信(xin)計(ji)算(suan)與(yu)白(bai)名(ming)單(dan)加(jia)固(gu)是(shi)解(jie)決(jue)工(gong)控(kong)係(xi)統(tong)安(an)全(quan)問(wen)題(ti)的(de)重(zhong)要(yao)思(si)路(lu)之(zhi)一(yi)。可(ke)信(xin)計(ji)算(suan)具(ju)有(you)自(zi)主(zhu)可(ke)控(kong)的(de)安(an)全(quan)芯(xin)片(pian)，從(cong)根(gen)本(ben)上(shang)解(jie)決(jue)了(le)工(gong)控(kong)環(huan)境(jing)的(de)信(xin)任(ren)問(wen)題(ti)。可(ke)信(xin)主(zhu)動(dong)防(fang)護(hu)體(ti)係(xi)不(bu)同(tong)於(yu)以(yi)往(wang)的(de)被(bei)動(dong)防(fang)禦(yu)方(fang)式(shi)
，采(cai)用(yong)“度量﹢管控”的思路，阻止一切未知的或非法的程序執行，防患於未然。此外
，可信計算適用於相對穩定的環境。工控係統中設備、係統、應用
、業務均較為單一、穩定
，需要相對穩定的工控軟件環境。與各類複雜的智能算法相比，可信計算技術算法簡單、運行效率高
，可更好地滿足工控係統對實時性的要求。