您当前的位置: 首页 > 健康

江苏特急通知工控系统安全再敲警钟工业控制

2018-08-11 03:43:37

摘要:江苏公安厅发布了 特急 通知,海康威视监控设备存在严重安全隐患,部分设备已经被境外IP地址控制,国内再次敲响了工控系统安全的警钟。

2月27日11时,江苏省公安厅发布了一则标记为 特急 的通知,主题是《关于立即对全省海康威视监控设备进行全面清查和安全加固的通知》(以下简称 通知 ),通知称 海康威视监控设备存在严重安全隐患,部分设备已经被境外IP地址控制 。27日当天夜里

,海康威视发布说明,指出安全隐患的原因和修复方式红中麻将群
。因海康威视的解决方案大量应用于公安系统、央企、平安城市、平安乡镇等齿轮减速机
,所以其暴露的安全隐患引发全社会关注,这一事件相关信息开始上大量传播。

应用软件安全问题不容忽视

国产基础软件的薄弱问题被高度关注,但如果忽略应用软件同样会带来巨大的信息安全问题。

2月28日,就海康威视的安全事件《中国电子报》采访工业和信息化部赛迪智库信息安全研究所所长刘权博士,刘权证实了江苏省公安厅 通知 的真实性,并透露在此 通知 发出之前,包括中石化等在内的许多央企已经下文要求测查并停止使用海康威视的相关设备。

刘权提供了来自赛迪智库安全研究所掌握的信息,引发此次事件的根源在于软件而不是硬件,目前海康威视设备中核心系统软件并非自己研发,而是在别人的核心系统软件上进行的升级,问题就出在升级的这个部分上。

刘权认为,当大家提及信息安全,通常会提及国产IT的两个薄弱环节:一是国产芯片,二是国产基础软件opt脱毛仪器
,包括数据库和操作系统等。但这次问题的爆发并非在这两个环节,而是出在了应用软件层面,说明信息安全涉及到方方面面。从目前国产信息技术发展的状况来看,国产芯片的技术正在加速突破,包括华为海思在内国产芯片水平不断提升,已经开始越来越多地被采用,但软件的薄弱却很少被意识到,尤其是应用软件,国产基础软件的薄弱问题目前被高度关注,事实上如果忽略应用软件同样会带来巨大的信息安全问题。所以对大型的行业应用软件的安全问题必须高度关注,在大力发展应用软件的同时必须进一步强化安全的问题。

思普公司董事长张龙对《中国电子报》坦言,软件是驱动一切的命脉,如果你用封闭不开源的软件,难免会遇到一些封闭、不可视的代码,这些代码就容易存在安全的隐患,一旦在某一时间被激活,容易导致安全事件。

(来源:电子信息产业)

[1][2][3]下一页

推荐阅读
图文聚焦