安博體育半導體芯片與工業安全威脅有何“瓜葛”？

　　近年來，制造業的轉型變革成為世界各國的長期重要發展戰略，無論是“中國制造2025”還是德國工業4.0，或是美國工業互聯網，其核心都是通過工業物聯網(IIOT)將嵌入式系統技術、智能生產工藝與工業云端系統平臺相結合，打造網絡化、智能化、數字化的智能互聯工廠，以提升工廠的總體生產效率。因此，工業物聯網(IIOT)在傳統制造業向智能互聯工廠轉型中扮演關鍵的角色。對于工業企業來說，IIoT前所未有的透明性和效率前景非常誘人。但是，工業物聯網中的工業系統和聯網設備都將成為潛在的攻擊目標。而且，與消費者IoT不同的是，工業IoT發生故障可能造成災難性甚至致命的后果。英飛凌科技股份公司智能卡與安全事業部北美區嵌入式安全產品線負責人Steve Hanna表示，如果黑客成功攻破網絡并控制工業系統，將對工業系統及相關智能設備構成嚴峻威脅，不僅效率、靈活性和可靠性會有所下降，還可能危及人身安全，同時，工業企業的知識產權及重要數據信息也面臨被竊取的風險。工業物聯網安全漏洞造成的風險并非臆測。2014年，有報道稱德國一家鋼廠因黑客干擾控制了系統，導致機器正常停機，鋼廠因此蒙受了“巨大損失”。2015年，黑客被指控為導致烏克蘭電網三個區域超過22.5萬戶用戶斷電數小時的罪魁禍首。當然，還有眾所周知的震網病毒(Stuxnet)襲擊，導致Natanz核工廠的多臺鈾濃縮離心機停止工作。這些在現實世界中真實發生的威脅事件已經對工業生產、人們生活造成了不可計量的嚴重后果。半導體芯片與工業4.0關系密不可分?？梢哉f，前者是整個工業4.0架構的基礎，半導體芯片如工業傳感器、執行器、微控制器及功率器件等產品解決了工業4.0中的感知、通信、控制等基礎問題和執行問題，同時保證了數據的安全交換。另外，通過硬件安全芯片可以有效保障智能生產中的數據和信息安全。如果說，半導體芯片廠商在工業4.0中擔當著底層架構師的角色，那么基于硬件的安全芯片方案則構筑工業安全底層基礎。目前全球半導體芯片廠商如英飛凌、瑞薩電子、英特爾等都在爭相布局工業領域。其中，英飛凌不僅是一家半導體芯片公司，同時也是德國工業4.0執行和指導委員會初創成員，其提供領先的半導體產品和解決方案在工業領域中起著不可或缺的作用，比如，通過功率半導體高效率地生產;通過高性能微控制器進行智能地控制;三是通過安全芯片保障智能生產中的數據和信息安全等。這些正是英飛凌在中國制造業轉型升級中重點關注的合作機會。隨著工業物聯網席卷工業領域，如何打造安全高效的工業連接網絡成為全球工業企業關注的重中之重，對工業網絡來說，若要確保網絡可靠性和正常運行時間，采用多層安全方法是必須的。Steve Hanna認為，“深度防御”是最好的方法，即利用多重安全措施來防止攻擊得逞，正如IEC 62443等標準所要求的，工業網絡應當劃分為不同區域，在分區內部和分區之間確保通信安全。機器設備和關鍵數據信息的安全需要依靠軟硬結合的的多重安全方案。其中，硬件，也就是指安全芯片，是獨立于軟件存放數據和安全密鑰的嚴密保護區。過去的純軟體安全設計，僅能抵抗基本軟件攻擊，而且很容易被識破，但如果同是結合采用硬體安全設計的話，其能對抗硬體攻擊，加上安全硬體芯片本身有安全設計，可防止程式碼被讀取、拷貝、反組譯和分析。因此，在設計安全關鍵型設備和系統時，必須考慮硬件安全設計，嵌入式應用除了通過微控制器加強安全外，硬件安全芯片也是重要的安全方案。有鑒于此，為了提升工業物聯網的安全性，英飛凌、意法半導體等芯片半導體廠商近年積極投入開發硬體安全設計，為物聯網設備制造商和服務提供商提供基于硬件的安全解決方案。另外，工業物聯網應用環境十分復雜，而且網絡具有很大的靈活性，而且工業設施的壽命相對來說比較長，制造商需要能夠應對不斷變化的和新出現的攻擊方式。因此，工廠設備和工業裝置中的數據和安全相關的信息必須能夠加以更新，也就是說，基于硬件的安全芯片架構要隨之不斷演變，芯片安全提供商需要針對嵌入式系統開發可更新的安全解決方案。

　　工業物聯網（IIoT）作為推動數字經濟與實體經濟深度融合的關鍵路徑，現已成為全球主要經濟體促進經濟高質量發展的共同選擇。據麥肯錫調研報告顯示，工業物聯網在2025年之前每年將產生高達11.1萬億美元的收入。全球知名咨詢公司埃森哲也給出了積極預測，稱到2030年，工業物聯網能夠為全球帶來14.2萬億美元的經濟增長。在今年的全國兩會上，“工業物聯網”這一關鍵詞被第四次寫入政府工作報告中，充分體現出國家對工業物聯網在推動制造業高質量發展方面發揮更大作用的高度重視。中國信息通信研究院發布的《工業物聯網產業經濟發展報告（2020年）》顯示，2020年，中國工業物聯網產業經濟規模達3.1萬億元，占GDP比重為2.9%，帶動約255萬個新增就業崗

　　羅克韋爾自動化以全新Proxy代理設備推動通用工業協議 (CIP) 安全協定的廣泛實施（2021年7月13日，中國上海）工業企業現在可以借助羅克韋爾自動化的Allen-Bradley CIP Security Proxy代理設備在他們的系統中廣泛實施工業協議安全協定（以下統稱“CIP Security”）。在過去，工業網絡幾乎不會內置安全性。如今，隨著企業互聯程度的提高，工業企業比以往任何時候都更需要考慮工業網絡的安全性。借助 CIP Security Proxy，用戶能夠在其網絡中的大多數設備上實現 CIP Security，從而幫助保護工廠運營，即便工廠使用老舊系統也是如此。CIP Security Proxy 可與兼容 Eth

　　羅克韋爾自動化以全新Proxy代理設備推動通用工業協議 (CIP) 安全協定的廣泛實施（2021年7月13日，中國上海）工業企業現在可以借助羅克韋爾自動化的 Allen-Bradley CIP Security Proxy 代理設備在他們的系統中廣泛實施工業協議安全協定（以下統稱“CIP Security”）。在過去，工業網絡幾乎不會內置安全性。如今，隨著企業互聯程度的提高，工業企業比以往任何時候都更需要考慮工業網絡的安全性。借助 CIP Security Proxy，用戶能夠在其網絡中的大多數設備上實現 CIP Security，從而幫助保護工廠運營，即便工廠使用老舊系統也是如此。CIP Security Proxy 可與兼容 E

　　2021年6月17日-19日，由中國汽車工業協會主辦的第11屆中國汽車論壇在上海嘉定舉辦。站在新五年起點上，本屆論壇以“新起點 新戰略 新格局——推動汽車產業高質量發展”為主題，設置“1場閉門峰會+1個大會論壇+2個中外論壇+12個主題論壇”，全面集聚政府主管領導、全球汽車企業領袖、汽車行業精英，共商汽車強國大計，落實國家提出的“碳達峰、碳中和”戰略目標要求，助力構建“雙循環”新發展格局。其中，在6月19日下午舉辦的主題論壇“智能網聯汽車產業發展與安全論壇”上，國家工業信息安全發展研究中心副總工程師兼信息政策所所長黃鵬發表了演講。以下內容為現場演講實錄：大家下午好，下面我代表中心匯報一下我們團隊最新的研究成果——關于智能網聯汽車數據

　　研究報告 /

　　工業4.0應用中的數據交換在生產（操作技術，即OT）和管理（信息技術，即IT）的融合過程中，數據交換是一個重要問題。這是由于大量的變量和非標準接口，以及需要支持訪問權限和特定的安全要求。盡管現在已經確立OPC UA作為實現上述目標的標準技術，但是在成功部署工業4.0應用時，仍需面對細節帶來的巨大挑戰。接口抽象、數據聚合和安全性來自Softing Industrial的dataFEED Secure Integration Server產品作為OT和IT之間的抽象接口，為用戶提供了一系列可以在單個組件中進行高效數據交換的關鍵功能。作為聚合服務器，該中間件利用了OPC UA的地址空間模型，特別是用于接口抽象和數據聚合。在此過

　　的數據交換，以實現生產和管理的融合 /

　　隨著工業互聯網的發展，新的工業生產模式和新的產品形態下，需要對工業控制系統安全的內涵和外延進行重新審視和定義。本文在總結分析工控系統安全現狀和問題基礎上，提出基于本體安全的工業控制系統安全思想方法和形式描述。面向用戶需求的服務模式創新對生產方式的變革要求，“按需定制”對產業鏈、供應鏈乃至行業生態的要求越來越高，各類工業系統融合（互聯網化）趨勢愈加明確，打造跨行業跨區域的全產業生態形成共識，工業互聯網內涵和外延逐步完善。相對封閉的工業控制系統已經普遍采用通用協議、硬軟件系統，并且與企業內網，甚至是與互聯網發生了應用對接。工業控制系統越來越開放，使傳統信息安全威脅逐漸向工控系統擴散，同時，工業互聯網對自動化和信息化的發展和融合提出更高、

　　該如何理解 /

　　防護體系研究

　　防護參考方案

　　問題及防護技術研究

　　框架（2018）

　　現場抽取PS5等諸多好禮 SiFive RISC-V 中國技術論壇 上海、北京、深圳 3場線下活動邀您出席！

　　有獎直播是德科技感恩月—遇見KeysightCare - 貴重儀器安全避坑指南

　　世界環境日：行業首個綠色智造AR體驗空間落地 BOE（京東方）以綠色科技推動共生發展

　　西門子被 IDC MarketScape 評為 2023 年度制造執行系統領導廠商

　　高能低耗易部署，愛芯元智AX650N成Transformer最佳落地平臺

　　如何看待LG所引領的軟包路線線上研討會——新興汽車市場發展現狀及未來趨勢

　　有獎活動｜登陸泰克高精度電源測試知識星球，揭開噪聲的迷霧，發現真實的信號！

　　答題抽獎：Mentor Tessent Automotive相關測試解決方案（獎品池還剩不少獎品喲）

　　傳感器/儀表信息處理嵌入式系統PLC傳動與執行工業通訊工控設備其它技術綜合資訊能源管理節能減排工控百科工控論壇