一个正在高速运转的生产中心，几十亿的设备突然陷入瘫痪，几亿元的订单生产出却是另一种产品，整个工厂陷入混乱和恐惧中，带来数额巨大的经济损失……这或许不是一次生产事故，而是网络犯罪者通过漏洞对公司的内部系统进行了控制。

工业领域成网络威胁“重灾区”

随着工业互联网的发展，网络犯罪的“黑手”已经开始伸向关键性工业领域。随着科技发展迫使很多工业类传统企业不得不利用大数据、物联网等互联网技术实现更加高效、智能的资源利用和调配模式，而这类企业的信息安全保护存在的巨大空白和缺陷，往往也成为攻击重点，成为网络威胁“重灾区”。

一旦网络被远程控制，不仅企业涉及技术、产品和生产等的公司核心机密会被泄露，不法分子还可以通过控制内部系统威胁到企业的生产经营，给企业带来巨大损失。更为重要的是，一些涉及国计民生的关键性领域一旦被控制，会引发巨大事故甚至威胁国家安全。有统计显示，网络攻击每年给全球企业造成的损失高达5000亿美元，这个数字还在不断扩大。

国家有关部门去年针对工业互联网进行了多轮检查，目前已经完成了辽宁、江苏、广东、河北、贵州、西藏、新疆7个省份的检查，覆盖了军工、水利、电力、石化、研究机构等近40家企业。结果发现了几十种不同类型的破坏型木马和泄密木马，并发现了数据外传行为。

新华经参研究院和360互联网安全中心共同发布的《关键企业保障网络安全的形势与挑战》报告中提到，在针对企业的攻击中，攻击者重点关注的领域依次是：通信网络、电子电器、海洋与港口、能源化工、交通运输、航空航天和网络安全。疑似攻击目标的企业以网络运维、工程建设和制造业企业居多。在针对政府机构和事业单位的攻击中，攻击者重点关注的领域依次是：涉外机构、海洋、教育、国土与地质、农业、水利和通信网络。

一位不愿意透露姓名的黑客说，以前勒索软件的目标是医疗、交通、政府等行业的数据系统，现在也开始转向物联网、工控。比如，以前是攻击电脑和服务器加密锁定数据和文件，现在则转向锁定企业的控制系统，来胁迫受害方缴纳赎金。比如一个酒店的门禁、电梯控制系统被网络犯罪者控制后，往往只有缴纳赎金才能打开和运行，对企业造成的威胁将是灾难性的。

上述人士说，除了窃取敏感数据以外，以直接破坏工业设备系统，导致目标系统瘫痪、作业流程异常运转为目的的攻击在逐渐增多，针对工业、能源等关键基础设施的攻击已经威胁到国家安全。

“工业智能化之所以叫工业互联网，就是要继承互联网的开放性，一定会越来越开放，联网暴露度会越来越高，工业互联网如果不能得到有效的保护，其后果将是灾难性。”360企业安全集团董事长齐向东说，在工业互联网不太发达的时候，OT(工控网络)表面上都是隔离的，大家都淡化了安全意识，没有采取安全措施，但实际上这只是逻辑上的隔离，OT通过各种途径跟IT还是连接的。因为安全意识淡漠和安全措施不利，导致OT系统也变成了藏污纳垢之所，漏洞丛生，后门和远控数不清，谁进来了不知道，是敌是友不知道，干了什么不知道。

他举例说，去年国内某保密部门的生产系统瘫痪，所有机器都无法启动，被用蠕虫病毒传播的木马远程控制，导致系统崩溃。360安服团队在应邀对某涉核单位IT设施系统及工业控制系统进行的安全评估和检查中发现，其在信息安全技术体系、安全管理、安全运维各环节中都存在严重问题。很多IT系统的主机缺乏主要的杀毒软件，基本处于裸奔状态;系统补丁从安装那天起就没有做过任何的更新。

工业互联网不能再裸奔

国家信息技术安全研究中心曹岳表示，和互联网攻击相比，从攻击目标来看，针对工控系统的攻击具有明显的军事和政治目的，涉及国计民生的电力、铁路、民航等关键基础设施，那些在遭受攻击后能造成较大社会影响的系统成为主要攻击目标;从攻击成本来看，针对工控系统的攻击成本普遍较高，发达国家和地区具有明显技术优势，具有较强的网络攻击威慑能力。

他说，早期的工控系统在设计上普遍未考虑接入互联网带来的安全问题，随着万物互联的物联网时代到来，工控系统安全裸奔的状况日趋明显，安全和便捷的问题在很长的时间内会变得异常尖锐。

一位信息安全专家说，比信息安全泄露更为严峻的，是很多企业“睁一只眼闭一只眼”的态度，因为对于信息安全缺乏有效的认识，很多工业企业普遍存在投入不足重视程度不够的情况。一方面缺少网络信息安全的技能，另一方面国家层面并没有强制性要求，很多企业并没有足够动力去进行信息安全方面的建设，同时也缺乏部门间统筹。

对此，齐向东表示，首先要提高安全意识，建立顶层设计，将工业互联网的安全上升到更高级;其次，要建立全天候工业互联网安全态势感知能力;再次，要建立跨越物理世界、商业世界、工控网络(OT)、信息网络(IT)一体化安全防御体系，提高工业互联网预警、检测、响应、追踪溯源的纵深防御能力。

在他看来，下一步国家应该建立工业互联网大数据安全运营与分析中心，对企业内工业大数据和安全大数据持续收集，建立企业的安全数据仓库，并利用大数据方法发现工业生产异常。他同时强调，很多的工业互联网企业都涉及关键基础设施，有更大的概率遭受APT(高级持续性威胁)攻击，需要重点防御。下一步应该建立协同联动系统，重点保证关键基础设施的安全。

压缩机+互联网应首重安全

当下物联网企业如雨后春笋般冒出来，空压机+互联网是面对未来智能化的一个方向，也越来越受到重视，所以空压机物联网在压缩机行业也有不少。通过市面上的压缩机物联网产品介绍，我们可以大体得知，空压机+互联网基本都具有以下功能：远程监控，简单概括就是，可以通过电脑pc 端和手机APP方式，远程查看压缩机运行数据，故障报警和预警，远程修改参数和开/关机，提供压缩机各类数据报表，为产品研发、升级及精准营销、合同能源方案提供管理工具;降低售后维护成本。

在南方一些地区，具备物联网功能的空压机比同类没有物联网的产品销售价格高出1000多元。在采购的时候，除了关注成本之外，大部分压缩机企业，不论是厂商还是代理商都会首先关注自己的客户信息、产品机密会不会泄露。事实上，压缩机的安全运行更是重中之重。目前，压缩机被广泛应用于高铁、钢铁、化工、天然气、空分等很多关键性领域。试想，若是因压缩机运行参数被黑客远程修改而产生故障，大量剧毒、易燃、易爆、腐蚀性气体、溶剂泄漏将会产生何等严重之后果。

德耐尔无油空压机，百分百无油，螺杆空压机拥有核心主机制造技术，一流的加工检测平台，为您提供高效稳定、节能环保的无油空压机产品。厂家直销，全国联保。售后服务更加方便快捷。如果您有对无油空压机的需求或想了解更多关于无油空压机产品的信息，欢迎留言咨询或拨打德耐尔全国客服热线：400-777-0802!