工业4.0风暴来袭，我们追求不仅是成功起飞，还要安全着陆
随着工业信息化、工业物联网的快速发展以及工业4.0时代的到来，工业化与信息化的融合趋势越来越明显，工业控制系统也在利用最新的计算机网络技术来提高系统间的集成、互联以及信息化管理水平。继蒸汽机、大规模生产和自动化之后，一场智能工业革命风暴席卷而来，引领整个工业行业向着高度信息化、自动化、智能化方向发展，业界称之为“第四次工业革命”。展望整个发展趋势，不难发现里面有太多和互联网千丝万缕的联系。小米总裁雷军曾说过“只要站在风口，猪也能飞起来”。泛工业4.0概念在世界各国已经达成共识，并在不同国家衍生出不同的战略、规划版本，如德国的工业4.0战略、美国的工业互联网、中国的两化融合等，以国内为例，各行业单位、自动化领军企业、研究机构也在迅速行动、大力布局，以此达成了产、学、研高度共识的未来发展蓝图。由此看来，中国以制造业为代表的工业领域借工业4.0的东风顺利起飞似乎已不成问题。
然而套用一句流行语“退潮后，才知道谁在裸泳”，2000年互联网泡沫破灭引起经济衰退的伤痕尚在隐隐作痛，约有50%的网络公司没有活过2004年，当概念的热度退却后没有强有效安全保障体制的公司大多没有挺过这一波严冬，迎接真正互联网时代的到来。对网络信息安全风险的抵御能力是工业4.0时代企业安全保障体制的重要一环，工控安全专业厂商威努特公司CEO龙国东先生说：“面对工业4.0风暴，业界更该思考、准备的是风过后，如何安全着陆。到那时，谁有降落伞，谁有安全绳才一目了然。”以智能化为核心特征的工业4.0，工控安全无疑是这个安全绳上最粗的一股。
工控安全，即工业控制系统网络安全。工业控制系统网络是由工业自动化生产设备，如PLC、RTU、DCS系统等组成的网络，不同于IT网络，工控网络有着专有的通信协议和通信机制。由于历史上相对封闭的使用环境，工业控制系统多重视系统的功能实现，对安全的关注相对缺乏。因此工业控制系统存在大量的安全缺陷，这些缺陷使工控系统极其脆弱，给安全生产带来重大隐患。随着工业4.0的深入，工控网络会越来越开放，不可能完全的隔离，所以工控安全防护已经不能只考虑简单的办公网信息网、生产网与控制网间的物理隔离，而是需要从一个整体去考虑。而且由于工业控制系统多被应用在电力、交通、石油、化工、核工业等国家命脉行业中，其安全事故造成的社会影响和经济损失尤为严重。出于政治、军事、经济、信仰等诸多目的，敌对的国家、势力以及恐怖犯罪分子都可能把工业控制系统作为达成其目的的攻击目标。
