近期由于國際局勢的變化，使得美國和歐盟加強了對俄羅斯能源出口的制裁，從而給能源出口占很大比例的俄羅斯帶來了巨大壓力，迫使俄羅斯的能源戰略重點由“西”向“東”轉變。一直以來，由于我國是一個能源進口大國，對能源的需求強烈，而縱觀中俄近二十年的能源合作發展歷程，雙方一直在磨合，在磨合的過程中有發展也有延伸。

    2014年9月1日，國務院副總理張高麗在雅庫茨克會見俄羅斯總統普京，并與普京共同出席中俄東線天然氣管道俄境內段管道開工儀式。標志著中俄在能源合作領域進入了一個新的階段。在中俄東線天然氣管道俄境內段開工儀式上，張高麗發表講話說，東線天然氣管道是中俄之間第二條陸上能源運輸大通道，這條管道建成并運營，有利于為中國經濟發展提供安全可靠的清潔能源，為俄羅斯豐富的天然氣資源提供長期穩定的市場，對中國振興東北老工業基地和俄羅斯推進遠東開發具有十分重要的意義。俄總統普京表示，“俄方在引入外資方面總體持謹慎立場，但對中國朋友不會設限”。
 

中俄東線天然氣管道開工

    據了解，經過10年的艱辛談判，2014年5月21日，中國與俄羅斯簽署了一份為期30年、總價值高達4000億美元的天然氣長期供銷協議。根據合同，從2018年起，俄羅斯開始通過中俄天然氣管道東線向中國供氣，輸氣量逐年增長，最終達到每年380億立方米。

    面對如此巨大的國家基礎設施工程，安全問題勢必不可忽視。2010年10月，國內外多家媒體相繼報道了Stuxnet蠕蟲對西門子公司的數據采集與監控系統SIMATIC WinCC進行攻擊的事件，稱其為“超級病毒”、“超級工廠病毒”，并形容成“超級武器”、“潘多拉的魔盒”，對相關基礎設施造成了不可低估的損失，并對國家安全造成了嚴重威脅。這種威脅的趨勢并沒有因此消失，反而越演越烈。各國專家相繼檢測出Night Dragon、Duqu、Flame等病毒。這些越來越“高級”的網絡武器無不牽動著國內工業界人士的神經，工業控制系統信息安全正經受嚴峻的考驗。不僅在發展中國家發生過，甚至在發達國家也出現，涉及的行業有核電、軌交、石油天然氣、電力、航空領域、水處理設施、制造業。而我國某煉化廠也因感染蠕蟲病毒，導致了控制設備工作中斷，致使企業停產。
 

石化安全事故

    近年來，國外頻發的信息安全事件引起了我國有關部門的高度重視。為了確保國家經濟安全，加強工業控制系統的信息安全迫在眉睫。2011年9月，工信部發布了“關于加強工業控制系統信息安全管理的通知”，通知一經發出，引起了國內許多專家的熱烈討論。隨著互聯網技術的發展及應用，工業控制系統向著網絡化、智能化以及開放式的方向發展，特別在信息化和工業化深度融合的大環境下，企業的自動化和信息化程度不斷提高，為了獲取及時準確的生產信息，越來越多的工業控制設備接入企業局域網中，開放式的網絡帶來好處的同時，也給外部的威脅提供了入侵機會。

    病毒入侵的源頭在于系統的開放性，開放的系統為用戶提供了更多的選擇，也為供應商帶來了更多地商機，但是，由于工控產品的生命周期為15~20年，相較于IT行業3~5年的產品周期，系統開放給工控領域帶來的好處已經在系統不斷的升級和維護中消耗殆盡。由此看來，在信息安全技術處于起步階段的今天，一味的開放未必是好事。信息安全領域的攻防戰是永無止盡的，隨著病毒的不斷升級和技術的日益復雜，工控安全的發展將面臨極大的挑戰。在研發對外封閉的企業專用云計算控制系統的同時，用戶應盡量采用國產設備，這樣不僅可以減少外界攻擊，還可以增加網絡攻擊方尋找漏洞的難度。

    上海三零衛士信息安全有限公司是專業從事工業控制系統信息安全建設和服務的高新技術企業，依托國內實力最為雄厚的信息安全權威機構——中國電子科技集團公司電子第三十研究所，以其40多年信息安全和通信保密工程的技術積累和經驗為基礎，結合現代信息安全技術的最新發展，積極投身于我國的工控信息安全事業。

    2013年上海三零衛士承擔了安標委《信息安全技術工業系統安全防護技術要求和測試評價方法》國家標準的編制工作。期間，上海三零衛士結合自身多年對工業控制系統信息安全的探索與實踐經驗，結合國內外相關標準，并與多位信息安全領域、自動化控制領域以及行業儀電控制系統專家多次碰撞后，產生了“固 隔 監”工控信息安全防護理念。

    “固 隔 監”不同于傳統信息安全的安全五性：“機密性、可控性、可靠性、完整性和不可抵賴性”，而是把工控系統的可控性、可靠性、完整性放在更加靠前的位置，將工控系統的穩“固”作為重要目標；針對工控系統網絡化趨勢，將傳統安全的安全域“隔”離理念引入工控，作為工作重點；面對工控系統工作連續性要求高的特點，因此以“監”視作為主要手段，提高發現問題的能力，早預警，早應對。
 

上海三零衛士 “固 隔 監”工控信息安全防護理念

    所以，“固 隔 監”是設計理念，可以引導工控信息安全加固方案設計；“固 隔 監”是工作方法，可以引導工控信息安全集成建設和實施；“固 隔 監”是評判標準，用于衡量傳統信息安全產品與工業控制領域的適應度。“固 隔 監”是一套完整的方法論，幫助工控專家理解信息安全工作方法，引導信息安全專家進入工控領域。

    更具體說：“固”是建立信息安全基線，穩守物理安全，穩固工控信息系統運行環境。“隔”根據實際需要，建立安全分區，采用恰當的設備執行網絡隔離。“監”對于控制網內部進行全流量監視分析，建立早期攻擊癥狀發現處置機制。以“固?隔?監”為指導思想，三零衛士經過多年堅持不懈地工作，目前已經在石油石化、核工業、冶金、軌道交通、水利、冶金等多個領域取得了豐碩的成果。已經初步形成了知識培訓、安全咨詢、風險分析、合規檢查、方案設計、集成建設、運維保障等全系列服務體系。

    在“固 隔 監”憑借中國電子科技集團和中電科第三十研究所的強大市場能力和技術實力的支撐，三零衛士當仁不讓地成為工控信息安全領域的領跑者。

    摘自《自動化博覽》11月刊