工業計算機信息安全研究

馮琳

摘要：隨著計算機技術的快速發展，它在各行各業的應用十分廣泛。特別是在工業生產中使用計算機技術，有效地提高了生產效率和管理水平。但是在實際的應用過程中會出現很多威脅信息安全的問題，本文主要針對這些問題進行探討，進一步加強工業計算機的信息安全，供大家參考。

關鍵詞：工業計算機；信息；安全；網絡

當前使用的工業計算機主要是從原來個人計算機上發展來的，在系統結構上和功能上根據工業生產的需要做出了適當的調整，使其更適合工業控制的需要。伴隨著PC技術的不斷升級，IPC的性能也越來越高，在大型工業自動化控制中應用范圍也越來越廣泛，但是在實際的應用過程中會出現信息安全問題，這嚴重地阻礙了工業自動化控制的高質量完成，所以我們應該加強對信息安全的重視。通過計算機使用特點，我們可以發現信息安全問題主要和PC有很大的關系。下面我們就具體闡述一下IPC信息安全問題的幾個方面。

1 來自工業網絡外部的工業計算機信息安全問題

網絡化是實現工業自動化的重要標志，主要是以現場總線控制盒集散控制系統作為工業自動化的代表。當前工業自動化網絡主要就是把工廠級的信息管理、設備級的數據傳輸還有車間級的過程控制組織成一個整體。除了工廠內部的計算機控制之外還和外部的網絡相聯系，這就會導致工業自動化系統除了內部的控制網絡之外，還會有來自外部的信息安全問題。在實際的工業自動化控制中，經常出現的外部網絡信息安全問題主要就是網絡病毒和黑客。

1.1 網絡病毒問題

隨著計算機技術的快速發展，計算機網絡病毒的數量不斷增加，傳播速度也越來越快，傳播方式多種多樣，危害程度越來越重。當前人們為了防治網絡病毒需要采取以下措施，主要包括安裝殺毒軟件、在實際的網絡工作中盡可能的使用無盤工作站，設置只有系統管理員才能使用的最高訪問權、在工作站中設置防病毒的芯片，可以有效地防止引導性病毒、設置用戶訪問權等等。盡可能地在因特網中就直接把毒源消滅，避免病毒進入造成網絡癱瘓。當前網關防毒產品已經成為了殺滅病毒的首選，這種設備在網絡接口直接就設置了簡單的保護措施，在病毒進入到計算機網絡之前就直接被連接，避免了病毒入侵造成計算機和服務器出現問題，為工業網絡安全提供了一個可靠屏障。

1.2 黑客問題

當前有越來越多的大型企業受到了黑客的入侵，造成了企業重要信息的泄漏，當前黑客入侵已經成為了世界性的網絡安全問題。根據統計數據表明，百分之百的企業受到過黑客的侵入。當前主要的反黑客的技術包括信息加密、預防窺探、設置訪問權等等。在構建網絡信息安全系統中應該從整體的角度來為網絡實行多重防護，加強網絡的偵測技術和加密技術等等，防止黑客的入侵。

2 來自工業網絡內部的工業計算機信息安全問題

2.1 來自工業網絡內部計算機病毒問題

針對工業網絡內部的計算機病毒問題來說，最簡單的方式就是采用專門的防病毒軟件。在使用這種防、殺病毒軟件時應該注意以下方面，軟件的掃描速度、升級的難易程度、警示手段等等方面，但是最為關鍵的問題就是應該及時地到專門的網站進行升級。除了使用這種軟件之外，還可以采用其他的技術措施，例如重要文件加密、后備恢復、生產過程控制等等。除了使用這些措施之外，還應該加強計算機網絡管理，定時的對接觸企業重要信息的人員進行選擇和審查，給工作人員進行設置資源訪問權限，對外來人員應該進行嚴格的限制，禁止使用內部辦公計算機玩游戲、禁止使用盜版軟件等等。

2.2 工業計算機本身軟、硬件問題

IPC 本身問題包括軟件系統和硬件實體兩方面。軟件系統安全內容包括軟件的自身安全、存儲安全、通信安全、使用安全和運行安全等，其中任何一個環節出現安全問題都會使計算機軟件系統發生或大或小的故障。硬件實體方面主要指IPC 硬件的防盜、防火和防水等安全問題，IPC 工作環境指標和IPC 硬件故障等方面內容。 軟件系統和硬件實體方面的安全問題應及時發現、報警和檢修，要有一系列故障應急措施。

2.3 外界干擾問題

IPC 直接與生產環境相接觸，工作環境情況復雜，影響IPC安全可靠運行的主要是來自系統外部的各種電磁干擾。這些因素對設備造成的干擾后果主要表現在數據采集誤差加大，控制作用失靈，數據受干擾發生變化，程序運行失常等。IPC設備進行可靠性設計是非常必要的。首先是元器件級可靠性設計，應嚴格管理元件的購置、儲運，對元件進行老化篩選、測試，在低于額定值的條件下使用元件，盡可能選用集成度高的元件。其次是部件及系統級的可靠性設計，包括電磁兼容性設計，信息冗余技術，時間冗余技術，故障自動檢測與診斷技術，軟件可靠性技術和失效保險技術等。最后是排除諸多外部干擾，如溫度、濕度、震動和灰塵等工作現場環境因素的影響。IPC為了更適于工業生產作了如下改進：取消了PC中的主板，將原來的大主板變成通用的底板總線插座系統；將主板分成幾塊PC插件；有CPU板、存儲器板等。

3 工業計算機數據備份

IPC數據備份不只是簡單的拷貝文件，應該有一個系統而完整的備份方案，其中包括，備份硬件、備份軟件、日常備份制度和災難恢復措施等四個部分。此外，備份技術的正確應用也是工業計算機數據備份的關鍵問題。

3.1 備份方案問題

備份硬件方面主要是備份介質的選擇，備份介質要求價格便宜、可靠性高、可重復使用和便于移動。隨著閃存技術和微硬盤技術的飛速發展，這幾點要求是很容易滿足的。備份軟件選擇要注意以下幾方面，支持快速的災難恢復，支持文件和數據庫正被使用時備份，支持多種備份方式，支持多種備份介質，支持高速備份，支持多種校驗手段和數據容錯等。以IPC為核心的工業局域網不同于以PC為核心的諸如證券交易網等其他局域網，日常備份制度的制定要緊密結合工廠實際情況，包括生產工藝、生產設備和生產環境等，還要聯系生產過程控制方法。日常備份制度制定好后要嚴格執行，注意加強管理，高技術如果沒有好的制度和有效的制度執行的保障是毫無意義的。災難恢復一般都是程序化的操作，只要嚴格按照規程操作即可。

3.2 備份技術問題

關于備份技術有以下幾點很關鍵，對于IPC所處的大型局域網應使用本地備份方式，將大型網絡劃分為若干小型子網，每一子網使用集中方式進行備份，備份窗口要開得合適，即保證一個工作周期內留給備份系統進行備份的時間長度要合適，備份計劃應覆蓋盡可能多的故障點，即盡量找出所有可能影響日常操作和數據安全的那部分數據進行備份，備份介質輪流使用，好的輪換策略能夠避免備份介質被過于頻繁地使用，提高備份介質的壽命，在多數環境下容易實現跨平臺備份。

4 結束語

綜上所述，當前工業計算機信息安全問題是一項十分復雜的系統工程，這不僅僅需要一定的防護技術，因為任何一項防護技術都是不完善的。雖然各種防護安全措施都能夠提高網絡系統的安全，但是不可能一直都保護系統的安全。信息安全問題是伴隨著人類信息化發展而產生，必然會隨著信息化的發展而存在下去，這就需要我們重視信息安全問題。盡可能地解決問題和降低損失。

參考文獻

[1]潘新民，王燕芳.微型計算機控制技術[M].電子工業出版社，2003.

[2]劉蔭明，李金海，劉國麗.計算機安全技術[M].清華大學出版社，2000.

[3]陳曾漢.工業PC及測控系統[M].機械工業出版社，2004.