西门子：三个维度提高用户的工业信息安全水平

文/梁秀璟

随着工业4.0时代的临近，数字化和互联化将引领未来制造业的趋势。而工业以太网技术和总线技术作为实现这一目标的必要条件，在工业领域的应用日益广泛。随之带来的众多信息安全方面的挑战，已经引起用户的高度重视。据西门子一项调查数据显示，目前98% 的中国工业用户已经认识到工业信息安全工作的重要性，而自动化系统处于联网状态的用户已达到77.5%。

如此看来，中国工业用户正面临着严峻的信息安全隐患。正是在这样的背景下，2014年3月11日，“制造业的未来——西门子工业信息安全媒体交流会暨西门子工业信息安全实验室揭幕仪式”在北京举行。由西门子工业自动化集团和西门子中国研究院共同建立的西门子工业信息安全实验室，是国内第一家由企业建立的工业信息安全实验室。实验室具备技术展示、创新研发和安全测试等功能。

西门子中国研究院信息安全部核心技术专家唐文博士介绍，强化工业信息安全，是一个从意识培养开始，涉及到管理、流程、架构、技术、产品等各方面的系统工程。目前，部署纵深防御解决方案是工业领域应对安全挑战的切实方法。同时，客户还应意识到，工业信息安全是一个动态过程，需要在整个工业基础设施生命周期的各个阶段中持续实施，不断改进。

西门子（中国）有限公司工业业务领域工业自动化集团总经理兼客户服务集团总经理王海滨在接受媒体采访时谈到，西门子自2004年开始就已经意识到了工业控制系统信息安全的问题，并且开始展开了一系列的研究。

他表示，西门子将从三个维度帮助中国工业用户提升工业控制系统信息安全水平。首先，在产品层面，将不断在推出新产品的同时，使产品的安全性能更加完善；第二，西门子工业信息安全解决方案是全集成自动化（TIA）的重要组成部分，可以针对不同的工业客户提供量身订制的服务。从风险评估、方案制定，到后期项目实施，西门子能够提供从产品到服务的全方位支持，包括对与办公室 IT 和因特网 / 企业内网互联的接口进行明确定义，并对其进行监控；采用病毒防护软件、白名单和集成的安全机制，保护基于计算机的系统（HMI、工程组态和基于 PC 的控制器）；通过防火墙实现网络（不同安全域）分段；在自动化和驱动组件中，利用集成安全防护功能保护控制级，并监控所有系统的通信等。第三，正所谓“魔高一尺，道高一丈”，工业信息安全将会是一个不断面对新挑战的领域，因此，它需要持续的研发力量，而西门子中国研究院则很好地承担了这个任务。

从产品，到服务，到战略性的研发，再到中国首家企业建立的工业信息安全实验室的成立，西门子显然已经做好了全面助力中国工业用户提升信息安全水平的准备。