工控系统“裸奔”，解决安全问题竟从这里开始

当前，工控安全已成为世界各国关注的焦点之一。我们看到，近年来，全球重大工业信息安全事件频发：2010年伊朗核设施遭受“震网病毒”攻击;2016年美国东海岸大面积断网;2017年“WannaCry”勒索病毒肆虐全球……黑客攻击正在从开放的 互联网 向封闭的工控网蔓延，被认为相对安全、相对封闭的工业控制系统同样也遭受到重大安全威胁。

根据国家工业信息安全产业发展联盟统计的数据显示，全球工业信息安全漏洞呈现连年高发态势。2016年至2017年，漏洞增长率超过50%。而当下，我国工业控制系统95%以上存在漏洞，在这些漏洞中，65%属于中高危漏洞，33%属于高危漏洞。毋庸置疑，漏洞的存在使得工业控制系统可以轻易地被远程侵入控制甚至完全被接管，对工控系统安全造成了巨大的威胁。

工控安全事件所属行业

相关公开资料整理显示，高危漏洞广泛分布在能源、制造、 商业 设施、水务、市政等关键领域。工控安全关乎国计民生，一旦爆发安全问题，就会造成重大财产损失甚至重大安全事故。因此，加强工业控制系统信息安全防护是当前亟待解决的问题。工业控制系统作为企业的核心生产运营系统，为防御外部信息安全的攻击，工业控制系统自身设备的强大，以及嵌入式操作系统的加固加强，更显得格外重要。

嵌入式系统 工业控制系统的防护门

我们知道，由于工控系统的使用生命周期较长，一般都在10～20年，所以相关厂商大多以系统功能作为第一要素，而在设计、研发和集成阶段不会充分考虑安全问题。这就导致多数工业控制系统在设计之初是封闭的“单机系统”，没有考虑联网需求，甚至没有防护软件，也不能安装杀毒系统，一旦上网就是“裸奔”状态。现实情况也是如此，目前，我国许多工业产线仍在使用老旧操作系统(如Windows Xp)，这些操作系统已不再提供升级补丁服务。而工业产线使用时间长，厂家不会因为操作系统更新而更换设备。

值得重视的是，目前我国绝大多数企业没有能力识别或应对这些入侵和攻击。但基于系统漏洞问题，黑客可以轻而易举利用系统漏洞进入产线，造成严重后果。以2017年5月爆发的“WannaCry”勒索病毒事件为例，“WannaCry”勒索病毒事件爆发后，微软在当年3月就发布了相应安全漏洞补丁，但我国很多企业单位一直没有升级相关补丁，导致近30万台主机和电脑被感染。直到现在，很多企业每天仍有近千台电脑感染此勒索病毒。

此外，我国工业控制存在系统补丁管理困难的现实问题。例如，通信协议种类繁多、系统软件难以及时升级、系统补丁兼容性差、发布周期长等问题，使得厂家不具备及时处理严重威胁漏洞的能力。针对这种情况，目前采用的方法是通过嵌入式系统为老旧操作系统进行加固解决上述问题。

作为工业控制系统的第一道防护门，嵌入式系统安全性的失效可能会导致灾难性的后果，即使是非安全性系统，由于大批量生产也会导致严重的 经济 损失。这就要求对嵌入式系统，包括对嵌入式软件进行严格的测试、确认和验证。而在软件功能安全测试中，单元测试又是其中一项重要工作。

单元测试：工控系统功能安全测试重要环节

对于工业控制系统的安全测试而言，单元测试的效果会直接影响软件的后期测试，最终在很大程度上影响产品的质量。尤其在航空航天、地铁信号、 汽车 电子、核电控制等重点工业领域，运用单元测试是保障软件可靠性和安全性的重要环节。而当前的单元测试主要通过人工编写测试用例来实现，并借助Testbed等第三方工具来管理、执行测试用例。

但需要注意的是，人工编写单元测试的测试用例需要花费大量的人力和时间成本。在高安全领域中，不同行业对单元测试有不同的覆盖准则。不同准则下，一般测试人员通常每天可以编写 5-8 个函数的测试用例。而嵌入式软件需要少则几十多则数百个函数的测试用例，由于软件前期投入大、测试周期长，这根本无法跟上日益加快的软件研发速度。

在低效率环境下，测试用例质量参差不齐，无法快速达到SIL4级软件及A级软件等高级软件需要达到的MC/DC的100%覆盖是人工编写的硬伤。因此，提升单元测试效率，提高测试用例质量，减少嵌入式软件系统测试成本，成为实现工控系统安全的重要一步。

而为提升工控系统安全的单元测试效率，上海工业控制系统安全创新功能型平台突破工业控制安全共性关键技术，研发出国内首款智能化单元测试用例设计工具。这款工具系利用软件代码分析中的动态符号执行技术实现，把程序变量抽象为符号变量，结合约束求解技术，自动生成高覆盖度的测试用例，实现智能化的单元测试。

测试用例自动生成

从行业应用层面来看，采用人工智能领域的自动推理与符号执行技术，能自动分析程序路径，自动产生满足覆盖标准的测试用例，并在后台自动执行测试用用例。而智能化单元测试用例设计工具能够让测试人员摆脱效率低下、质量参差不齐的手工测试用例编写任务，大幅提高测试人员的工作效率(测试效率提升5倍)，从而有效提升测试质量。

我们认为，智能化单元测试用例设计工具的出现，弥补了我国在安全检测方面原创性技术的不足，实现对工控系统安全的源头可控，代表我国在工控安全领域迈出了重要一步。截至目前，已测试航空航天、地铁信号、汽车电子、核电控制及知名开源软件超过100W行，平均语句覆盖率超过85%，能够节省大量的人力物力，是中国工控安全防御领域发展的重大里程碑。

互联网+时代，探寻工控安全防护之策

随着互联网和新一代信息技术的不断渗透和蔓延，占据工业互联网“控制大脑”地位的工业控制系统也不可避免地朝着“互联网+”方向发展。“互联网+”与工业控制系统“1+1>2”的创新融合，为工业控制市场与工控安全市场带来巨大的发展机遇。根据工信部发布《关于加强工业控制系统信息安全管理的通知》，对工控市场普查预测：2015年中国工业控制市场规模达3500亿元，预计2020年市场规模达4800亿元。而从增长率来看，2015至2019年，我国工控信息安全市场的增长率达20%-30%，相关安全企业从中受益。

数据来源：《2016工业控制网络安全态势报告》

此外，据世界最顶级会计师事务所《普华永道》发布的全球信息安全状况调查报告显示，我国相关工控领域的安全事件数量持续暴涨，仅2016年相比于2015年就激增22倍之多，此后的2017～2018年间仍旧呈爆炸式增长。随着“互联网+”时代的不断发展，新的技术在为工业控制系统带来巨大创造力和生产力的同时，也逐渐打破了工业控制系统原有相对封闭的使用环境，引入更加复杂、严峻的安全问题，如深度网络化与多层面互联互通带来的安全风险、引入传统IT产品带来的安全漏洞及物联网等信息技术带来的敏感数据存储安全问题等。

针对这些问题，安全企业积极进行技术创新，开发安全防护系列产品，打造工控安全防御体系。而作为上海市首批推动建设的18个研发与转化功能型平台之一，上海工业控制系统安全创新功能型平台已针对工业控制安全行业研发出多款技术产品，如适用于功能安全检测的首款智能化单元测试用例设计工具;工业应用领域的网络安全防护的工业防火墙;具有全程保护、主动防御功能的物联网防火墙;专门为工业控制环境打造的终端安全防护产品工业终端安全卫士等一系列产品。

随着信息化与工业化的深度融合，工业控制系统网络攻击的手段不断更新和变化，信息安全的防御技术也在不断的提高和改进，信息安全的标准规范在不断的演进和发布，各级政府和一些龙头企业越来越关注工控安全市场共性技术和基础服务建设。工控安全企业只有快速掌握行业动态，加速技术创新，才能在工业控制系统安全领域占据重要位置。

上海工业控制安全创新 科技 有限公司，作为功能型平台的实体运行单位，通过连接政府、上下游企业、科研院校、社会资本等相关主体，在汽车电子、轨道交通、航空航天等国家重点行业和领域进行技术研究和成果转化。为产业提供仿真验证、监测预警、检测评估、培训咨询等公共服务，帮助上下游企业解决工控安全防御中的棘手问题，融合产业资源，为工业控制安全赋能，推动工业控制安全产业健康发展!