技术分享|汽车制造业工业控制系统信息安全解决方案浅析

显示全部楼层 · 2024-3-21 17:45:03

汽车工业是我国的支柱产业之一。在电动化、智能化、电商化、共享化的“新四化”驱动下，我国的汽车工业正经历着第三次造车浪潮，这一浪潮不仅席卷中国汽车产业，在全球范围内都形成了不小的冲击，特别是中国政府对于中国汽车产业转型升级的支持，为中国车企实现弯道超车提供了前所未有的动力。

从信息安全角度，汽车制造业因其规模和产值，同时属于网信办的关键信息基础设施和工信部的重要工业控制系统定义范畴。但是在汽车制造业中，无论从安全意识还是安全措施方面，仍然停留在传统工业时代，认为“隔离和专有”足以保障信息安全。这种认知，导致汽车工业中，信息安全问题险象环生。

威努特在2017年的工作中，就多次发现国内多个汽车制造商，发生病毒感染和网络入侵事件。在2017年底，威努特协助某知名汽车制造厂，完成了汽车制造业的第一个工控信息安全服务和加固工程。

汽车制造控制系统是具有高度自动化、智能化和网络化的生产线控制和管理系统。广泛地应用了自动化总线技术、PLC、变频器、机器人等汽车制造行业的自动化设备。通过将信息管理系统、MES系统、生产线自动化控制系统、WMS物流仓储系统等的互联互通，信息共享，可实现生产管理集中管控，并形成企业信息管理和生产管理的统一。

通过威努特对汽车制造业控制系统的研究，可将汽车制造控制系统抽象为下图情况，其特色如下：

根据上述分析，结合威努特的工作经验，在项目中采取了以下措施：

汽车制造业即是关键信息基础设施，又是重要工业控制系统，其信息安全工作牵一发而动全身，不仅涉及企业的重大经济利益，还可能出现人身伤害事故。威努特将竭尽全力，为中国的汽车工业的信息安全保驾护航。

威努特工控安全
专注工控·捍卫安全

技术分享|汽车制造业工业控制系统信息安全解决方案浅析

本帖子中包含更多资源