綏化回收西門子全新原裝數控備件

數字通信技術讓生產過程愈發互聯。但是，網絡犯罪的威脅也隨之而來。西門子中央研究院正在研發能夠抵御網絡犯罪的解決方案并對其進行嚴格測試。這些測試甚至包括來自西門子自己的“黑客”團隊的攻擊。

IT犯罪日益猖獗。曾主要針對個人網民的網絡犯罪如今已逐漸對工業界和商界構成重大威脅。網絡攻擊和工業間諜活動造成的損失每年可高達數億美元。許多工業企業擔心，隨著數字化技術的普及，當整條產業鏈上的機器和設施都實現互聯互通，安全風險也會隨之而來。但是，為了提高生產速度和靈活性并保持經濟性，企業不得不將曾經在很大程度上自成一體的設施改造為開放式生產系統。針對這一困境，西門子已有解決之道：如果行業采用一致的頂層安全概念，風險將是可控的。為此，西門子在西門子中央研究院設立了IT安全技術領域（IT Security Technology Field），由一個IT我小組為西門子各業務研發我的信息安全解決方案。

系統地處理漏洞

“過去，工廠由門禁和警報系統保護。如今則是另一種情形。工業信息安全我的首要任務是比黑客先行一步，搶先發現安全漏洞。”IT安全我Klaus Lukas表示。

他領導的ProductCert團隊隸屬于IT安全技術領域，專門處理公司內外報告的西門子產品的安全漏洞。Lukas指出：“西門子各業務部門的數字化要求我們快速響應網絡威脅。”如果發現薄弱點，他的團隊將立刻通知客戶并盡快開發解決方案來處理漏洞。

與此同時，這支團隊也與安全我社群保持著緊密的聯系。Lukas說：“這一點非常重要。與我們的溝通不僅可以幫助雙方建立相互信任，也可以幫助我們拓展自身的知識面。”因此，他的團隊成員會參加重要的會議和IT活動，以便與來自這個領域的其他人士進行交流。例如，他們會參加BlackhatUSA和Def Con等會議，了解研究人員的最新發現。

掃描數據，查找異常

IT安全的另一重要組成部分是能近乎實時識別網絡攻擊的監控系統。Heiko Patzlaff博士表示：“總體而言，識別網絡攻擊的速度還不夠快。一旦成功入侵系統，惡意程序就能從容翻找數據，達成竊取或操縱數據等目的。”監控系統旨在改善這種狀況。他補充說：“我們正在研發一種算法，它可以掃描數據流尋找異常。”例如，如果在日間或夜間某些不尋常的時間段內生大規模數據轉移，那么系統可能正在遭受攻擊。同樣，無端連續執行極多次命令也可能表明系統遭到了攻擊。再或者，如果僅在白天工作的用戶突然在夜間登錄，這也可能是網絡攻擊的信號。Patzlaff指出：“每個IT系統都有其自身的常規活動和行為模式，必須根據這些特點來調整對網絡攻擊線索的搜索。”一旦發現異常，監控系統將自動通知相應安全中心。“安全中心的IT安全我將分析入侵的意圖并采取對策。”Patzlaff說。

IT經理必須快速發現漏洞并采取對策。

預測表明，未來，網絡信息安全領域面臨的挑戰將十分艱巨。隨著“工業4.0”的推進，虛擬與現實逐漸交織，到最后，不止成百上千，數以億計的機器、系統、傳感器和產品都將實現互聯互通。

及時識別攻擊模式

IT安全的又一重要組成部分是通過監控制造設施或電廠等運行環境來發現網絡攻擊。由Martin Otto博士帶領的CERT研究小組正在研發一套新的解決方案，支持安全我盡早發現并成功抵御此類攻擊。舉例來說，CERT每天都要分析新的攻擊模式，并與其他部門合作研發有效對策和識別攻擊的方法，以降低攻擊帶來的風險。Otto解釋道：“通過掌握網絡威脅相關知識，我們可以了解當前形勢，更加有的放矢地保護我們的系統和客戶。”

CERT和ProductCERT的我也在研發能夠獨立識別新的攻擊模式并生成識別方法的新技術。此外，研究人員也在研究讓運營網絡免受攻擊的方法，以避免故障發生。

機器ID核查

工業領域需要特殊的安全解決方案。例如，有一種想法是讓機器先“表明身份”再交換數據或將數據發送至數據庫。Hendrik Brockhaus說：“這將提高IT基礎設施抵御攻擊的能力。”他的團隊也隸屬于IT安全技術領域。他們為西門子交通搭建了一套試點系統來展示這種機器ID系統的工作方法。Brockhaus我將公共密鑰基礎設施（PKI）用于工業設施，并利用數字我來驗證機器、傳感器或組件的身份。例如，在試點系統環境中，如果控制系統向現場設備的控制單元發送開關指令，控制系統和控制單元雙方都要根據PKI我來確認對方身份屬實且沒有攻擊企圖。PKI我由按高安全標準運行的“授信中心”發放，因而可確保PKI我的可信度。

做研究的“黑客”

西門子IT安全技術領域的另一支團隊也參與抵御網絡攻擊。他們中就有西門子自己的“黑客”。這些內部“黑客”會主動尋找標準軟件中的漏洞進行攻擊。為了理解黑客使用的方法，這個部門設置了一些“蜜罐”。“蜜罐”是一些會被黑客針對的漏洞。當然，它們并不位于真實的IT系統中。相反，它們模擬一個軟件、一個網絡或一臺服務器，引導黑客相信他在攻擊真正的系統。借助這個方法，西門子可以細致分析黑客的攻擊手段，從而掌握更多與網絡威脅相關的知識，進而更好地抵御針對西門子解決方案的攻擊。

與此同時，除IT基礎設施和西門子產品外，IT安全我也會徹底檢查部門自己的解決方案。只有這樣，他們才能清楚了解由IT安全我搭建的保護墻是否夠高，安全檢查是否夠嚴格。

例如型塑殼斷路器額定電流是100A且是在AC50/60HZ及220/240V的下，那么它極限分斷能力只有85-150kA的范圍，而高性能在前提條件相同的情況時極限分斷能力可高達200kA。從而線圈相對比較大的電流和吸力ㄒ虼嗽謚繃鶻喲テ髦蔥卸作之后， 下面我們以EA9A45C16GNEW這款施耐德空氣開關型號為列： EA9代表產品系列。我們只要將起動參數按照實際應用的負載要求做出相應的設置，它可用來分配電能，不地啟動異步電動機，對電源諑芳暗綞機等實行保護，當它們發生嚴重的過載或者短路及欠壓等故障時能自動切斷電路，其功能相當于熔斷器式開關與過欠熱繼電器等的組合。綏化