“工控系統是第四次工業革命的核心驅動力，工控系統安全可控是我國從工業大國向工業強國轉型的關鍵。”日前，在2020中國工業信息安全大會上，中國科學院院士馮登國表示。

馮登國在會上表示，隨著工控系統越來越開放，黑客的攻擊手段也在不斷更新。具體來講，工控系統存在服務層、網絡層、設備層，由于網絡控制的高度自動化，每一層都面臨著潛在被攻擊的風險。服務層涉及云計算、大數據等關鍵環節，可能遇到釣魚等威脅；網絡層則存在惡意監聽、中間人攻擊、代碼篡改、惡意軟件等風險；設備層存在側信道攻擊、逆向工程、設備替換、嵌入式攻擊等風險。近年來，工控系統重大安全事故頻發。工控系統的攻擊呈現出有組織、大規模、高隱蔽、強持續的特點，具有國家背景的攻擊行為不斷增加；攻擊技術層出不窮，攻擊方法花樣翻新，國家安全、經濟發展、社會穩定面臨巨大威脅。

馮登國指出，工控系統安全防御理念的發展方向是從系統隔離走向縱深防御再到主動防御。系統隔離是早期工控系統安全防護的特點，主要是單一隔離的防護理念，企業網與互聯網隔離，工控網與辦公網隔離，網絡分區隔離，主機系統之間隔離。縱深防御是多種技術并用，建立從互聯網到企業網、從工控網絡到主機、從主機到PLC、從PLC到傳感器的多層次防御保障體系。主動防御是依據工控系統威脅情報的主動防御體系，基于自主硬件模塊構建工控操作系統主機加固機制，基于白名單策略維護可信可控的系統運行環境。

當前，傳統的安全防護手段（如防火墻、殺毒軟件等）已無法有效保護工控系統與網絡的安全，需要采取更加先進的技術體系和主動防御手段，保障國家基礎設施免遭攻擊。馮登國表示，可信計算與白名單加固是解決工控系統安全問題的重要思路之一。可信計算具有自主可控的安全芯片，從根本上解決了工控環境的信任問題。可信主動防護體系不同于以往的被動防御方式，采用“度量﹢管控”的思路，阻止一切未知的或非法的程序執行，防患于未然。此外，可信計算適用于相對穩定的環境。工控系統中設備、系統、應用、業務均較為單一、穩定，需要相對穩定的工控軟件環境。與各類復雜的智能算法相比，可信計算技術算法簡單、運行效率高，可更好地滿足工控系統對實時性的要求。