通用電氣公司推“工業(yè)互聯(lián)網(wǎng)”基礎(chǔ)設(shè)施安全計(jì)劃

通用電氣公司推'工業(yè)互聯(lián)網(wǎng)'基礎(chǔ)設(shè)施安全計(jì)劃摘要：美國(guó)通用電氣公司（簡(jiǎn)稱GE）的新型工業(yè)互聯(lián)網(wǎng)體系為美國(guó)本土的關(guān)鍵性基礎(chǔ)設(shè)施通信需求提供工業(yè)級(jí)可靠性與安全性保障。針對(duì)美國(guó)關(guān)鍵性基礎(chǔ)設(shè)施的威脅警告已經(jīng)成為回蕩在華盛頓特區(qū)上空的長(zhǎng)鳴警笛即使召開國(guó)會(huì)聽證會(huì)和有數(shù)不勝數(shù)的相關(guān)保障機(jī)構(gòu)，然而殘酷的事實(shí)似乎一直在提醒，當(dāng)真正面對(duì)足以拖垮關(guān)鍵性基礎(chǔ)設(shè)施的危機(jī)時(shí)，仍然拿不出可靠的解決方案。但這一切已經(jīng)開始發(fā)生轉(zhuǎn)變。通用電氣公司已經(jīng)正式推出名為工業(yè)互聯(lián)網(wǎng)'的通信環(huán)境，旨在于公共互聯(lián)網(wǎng)之外為基礎(chǔ)設(shè)施企業(yè)打造另一套獨(dú)立的網(wǎng)絡(luò)體系，從而達(dá)到關(guān)鍵需求游離于公共網(wǎng)絡(luò)之外的理想狀態(tài)。盡管GE的工業(yè)互聯(lián)網(wǎng)計(jì)劃已經(jīng)以某種形式存在了25年之久，但該公司如今終于拿出一套能夠?qū)崿F(xiàn)協(xié)作目標(biāo)的統(tǒng)一化通信系統(tǒng)，并采用多種通信介質(zhì)。根據(jù)今年四月十號(hào)GE公司的聲明，該體系將把4GLTE納入通信方案名單。根據(jù)GE公司工業(yè)通信產(chǎn)品經(jīng)理TomMueller的說法，這套工業(yè)互聯(lián)網(wǎng)體系能夠滿足包括供水及潛水處理服務(wù)、電力公共事業(yè)、交通運(yùn)輸包括鐵路及航空系統(tǒng)）以及礦山等重型工業(yè)領(lǐng)域在內(nèi)的各類公共事業(yè)的通信需求。GE公司旗下的Lentronics等業(yè)務(wù)部門將提供光纖網(wǎng)絡(luò)，而GEMDS（即微波數(shù)據(jù)系統(tǒng)部門）則負(fù)責(zé)提供各類無(wú)線通信方案。但除了替代公共互聯(lián)網(wǎng)之外，GE公司還對(duì)自己的新通信環(huán)境有著更多要求。談到GE公司客戶，Mueller表示“他們通常需要在偏遠(yuǎn)地區(qū)進(jìn)行工作，條件也相當(dāng)嚴(yán)苛。在那里僅公共基礎(chǔ)設(shè)施不僅不足以支撐工作進(jìn)行、甚至有可能根本沒有覆蓋。”而在Mueller看來，4G網(wǎng)絡(luò)已經(jīng)開始大規(guī)模普及，而工業(yè)互聯(lián)網(wǎng)體系正嘗試?yán)肰erizon的LTE及其它一些私有無(wú)線方案為客戶提供幫助。但私有網(wǎng)絡(luò)與私有無(wú)線系統(tǒng)已經(jīng)存在了很多年，工業(yè)互聯(lián)網(wǎng)與以上方案的不同之處在于它在嘗試為用戶提供公共互聯(lián)網(wǎng)服務(wù)之余、還能夠提供可靠性與安全性方面的雙重保障。Mueller指出，盡管工業(yè)互聯(lián)網(wǎng)也需要與公共互聯(lián)網(wǎng)進(jìn)行信息往來，但他保證這一切都在安全機(jī)制的監(jiān)控之下?！肮I(yè)互聯(lián)網(wǎng)的基礎(chǔ)之一在于它絕對(duì)安全且支持FIPS140-2?！彼€補(bǔ)充稱，這套GE系統(tǒng)同時(shí)支持其它多種安全及加密標(biāo)準(zhǔn)。雖然工業(yè)互聯(lián)網(wǎng)確實(shí)提供一些與公共互聯(lián)網(wǎng)相似的服務(wù)，但它確實(shí)回避了某些安全風(fēng)險(xiǎn)。舉例來說，GE公司只會(huì)利用LTE處理那些非關(guān)鍵性應(yīng)用程序，旨在防止緊急事件處理過程中發(fā)生不可預(yù)知的中斷情況。但需要提醒大家的是，應(yīng)用程序本身的重要程度不能完全靠是否“關(guān)鍵”來衡量，非關(guān)鍵性應(yīng)用同樣非常重要。與公共互聯(lián)網(wǎng)相同，工業(yè)互聯(lián)網(wǎng)能通過路由機(jī)制將訪問請(qǐng)求引導(dǎo)至客戶的企業(yè)環(huán)境中，進(jìn)而實(shí)現(xiàn)現(xiàn)場(chǎng)的辦公功能遠(yuǎn)程使用。它還允許員工部署安全Wi-Fi熱點(diǎn)并幫助員工更高效地處理工作。不過既然打著保衛(wèi)美國(guó)關(guān)鍵基礎(chǔ)設(shè)施的旗號(hào),那就意味著工業(yè)互聯(lián)網(wǎng)必須能夠以安全且獨(dú)立的姿態(tài)滿足包括電力設(shè)施、供水系統(tǒng)、發(fā)電站、交通及通信方面的各類需要。GE公司的做法是將傳統(tǒng)上較為分散的私有、租賃及公共通信途徑收集起來并整合為一套獨(dú)立、緊湊且安全的全局體系。與公共互聯(lián)網(wǎng)相同，用戶不必花費(fèi)時(shí)間思考自己該如何進(jìn)行通信，只需直接使用即可。兩者的差異在于工業(yè)互聯(lián)網(wǎng)連接更安全也更可靠。私人與租賃網(wǎng)絡(luò)會(huì)最大程度將網(wǎng)絡(luò)與入侵者隔離開來，同時(shí)允許出于監(jiān)控及入侵檢測(cè)目的的訪問活動(dòng)。盡管攻擊者仍然有機(jī)會(huì)在企業(yè)的基礎(chǔ)設(shè)施處尋找漏洞侵入工業(yè)互聯(lián)網(wǎng)，但這類入侵活動(dòng)會(huì)被很快發(fā)現(xiàn)。綜上所述，GE公司開發(fā)出的工業(yè)互聯(lián)網(wǎng)體系已經(jīng)能夠滿足來自國(guó)會(huì)、白宮以及所有權(quán)威審查機(jī)構(gòu)的要求，這表示該方案有必要成為保護(hù)美國(guó)關(guān)鍵性基礎(chǔ)設(shè)施及其合作伙伴安全利益的有力武器。不過可以肯定的是，GE公司一定也回避了某些無(wú)法實(shí)現(xiàn)的國(guó)會(huì)及白宮提案。這部分內(nèi)容通常被我們稱為:愚蠢因素”。這方面最好的例子就是一位負(fù)責(zé)發(fā)電規(guī)劃項(xiàng)目的經(jīng)理由于毫無(wú)數(shù)據(jù)安全概念而導(dǎo)致惡意軟件入侵，最終使得整套設(shè)施關(guān)閉了數(shù)月之久。德克薩斯州的一套供水系統(tǒng)也由于未安全防火墻而面臨崩潰甚至某些安全服務(wù)合作方會(huì)縱容黑客肆虐多年而不自知。一旦這些基礎(chǔ)設(shè)施企業(yè)的管理人員太愚蠢或者消息不夠靈通、甚至僅僅是由于簡(jiǎn)單的惰性，最基本的預(yù)防措施就有可能面臨缺失。在這種情況下，即使是像工業(yè)互聯(lián)網(wǎng)這樣相當(dāng)完善的產(chǎn)品也不足以保護(hù)關(guān)鍵性基礎(chǔ)設(shè)施免遭入侵。但應(yīng)對(duì)這類問題的解決方案也不是沒有。也許比起對(duì)關(guān)鍵性基礎(chǔ)設(shè)施的安全問題束手無(wú)策，國(guó)會(huì)