每經記者  黃志偉  發自北京(jing)

    昨日(ri)（6月7日(ri)），西門子(zi)(zi)工業(ye)控(kong)制(zhi)系統(tong)存(cun)在安全漏洞經過  《每日(ri)經濟新聞》曝光后(hou)，引發廣泛關注(zhu)。不過，記者(zhe)采訪多位業(ye)內人士發現(xian)，不少企業(ye)并不了解西門子(zi)(zi)工業(ye)控(kong)制(zhi)系統(tong)存(cun)在安全漏洞的情(qing)況。

    對(dui)此，安天實驗(yan)室技術發言人苗得雨(yu)表示，如果真的(de)有潛在的(de)惡意攻擊(ji)者想定點(dian)打擊(ji)某(mou)些企業的(de)生產(chan)，這些忽視(shi)或者沒有意識到系統隱患的(de)企業，會(hui)更容易被攻陷(xian)。

漏洞(dong)產品正在華深耕市場

    西門子總(zong)公司(si)的(de)官(guan)方(fang)聲明(ming)稱，此(ci)次被指存在漏洞的(de)產品型(xing)號為SIMATICS7-1200。

    據西(xi)門子官網介紹(shao)，SIMATICS7-1200在(zai)2009年(nian)5月(yue)18日正(zheng)式發布，為原有產品系(xi)列(lie)上的(de)拓展(zhan)，“代表(biao)了(le)未來(lai)小(xiao)型可編程控制器的(de)發展(zhan)方向”。為推廣該產品，2010年(nian)4月(yue)至(zhi)2010年(nian)6月(yue)，西(xi)門子自(zi)動化系(xi)統部在(zai)北(bei)京(jing)、哈(ha)爾(er)濱、深圳(zhen)等11個城(cheng)市進(jin)行“互(hu)動體驗(yan)之旅”，對(dui)客戶(hu)和(he)代理商進(jin)行培訓。

    西(xi)門子(zi)(zi)發布(bu)的(de)新聞稿(gao)稱，參與(yu)此次(ci)培訓的(de)主要是技術工(gong)程師(shi)，在(zai)北京、唐山、石(shi)家莊等地(di)參與(yu)培訓的(de)人數都在(zai)50人以上。培訓后(hou)，工(gong)程師(shi)都對S7-1200表現出了強(qiang)烈(lie)的(de)興(xing)趣，這(zhe)為西(xi)門子(zi)(zi)以后(hou)爭取潛在(zai)客戶打下了良好(hao)的(de)基礎(chu)。

    PLC(可編程(cheng)控(kong)(kong)(kong)制器)培訓(xun)(xun)專家、華南理工大學機械與汽車工程(cheng)學院(yuan)教授(shou)張運剛表示，由于性能穩定、編程(cheng)并不復(fu)雜和可以反(fan)復(fu)使用等三(san)個特點，在自(zi)(zi)動控(kong)(kong)(kong)制領域，西(xi)門子產品使用非(fei)(fei)常廣泛，很多高校(xiao)都直接用西(xi)門子設(she)備進(jin)行(xing)授(shou)課。S7-200、S7-300都賣得非(fei)(fei)常好，很多自(zi)(zi)動化(hua)控(kong)(kong)(kong)制的培訓(xun)(xun)都是專門針(zhen)對此(ci)進(jin)行(xing)培訓(xun)(xun)。

    據(ju)張(zhang)運剛(gang)介紹，自(zi)動控(kong)制(zhi)系統(tong)目前應用十分廣泛(fan)，不僅僅是工業(ye)制(zhi)造(zao)業(ye)，在(zai)人(ren)們生活(huo)領(ling)域也(ye)有非(fei)常(chang)廣泛(fan)的(de)(de)使(shi)用，只要(yao)有自(zi)動控(kong)制(zhi)的(de)(de)地(di)方(fang)都(dou)會用到(dao)。例如(ru)地(di)鐵的(de)(de)控(kong)制(zhi)系統(tong)，住宅(zhai)區里面的(de)(de)供水系統(tong)、消防控(kong)制(zhi)，農(nong)業(ye)大棚的(de)(de)溫度控(kong)制(zhi)等(deng)等(deng)，自(zi)動控(kong)制(zhi)系統(tong)已經滲透(tou)到(dao)生活(huo)的(de)(de)方(fang)方(fang)面面。

    不過，作為工業自動化(hua)控制(zhi)系統培訓(xun)師，張(zhang)運剛表示對自動化(hua)控制(zhi)存在的漏(lou)洞了解不多。

企業風險意識待提升

西門子(zi)官(guan)方網站對S7-1200的(de)介紹稱，SIMATIC系列控制器(qi)誕生(sheng)于1958年，是在全(quan)球冶(ye)金、交(jiao)通、環保、市(shi)政等各領域均有(you)(you)廣泛(fan)應(ying)用(yong)的(de)自動化控制器(qi)產品。安全(quan)專家認為(wei)使(shi)用(yong)這些產品的(de)中國(guo)企(qi)業(ye)很(hen)容易遭(zao)受(shou)攻擊，處境(jing)危險。但是有(you)(you)行業(ye)人士(shi)認為(wei)，雖(sui)然西門子(zi)目(mu)前(qian)主推SIMATICS7-1200，但在中國(guo)應(ying)用(yong)并不(bu)很(hen)廣泛(fan)。記者采訪(fang)發(fa)現，不(bu)少國(guo)內(nei)企(qi)業(ye)對安全(quan)漏(lou)洞(dong)并不(bu)知(zhi)情。

    中國石(shi)化（600028，SH）廣東石(shi)油分公(gong)(gong)司總經理辦公(gong)(gong)室助(zhu)理黎海(hai)琳表示，不(bu)知(zhi)道西門子工業控制系統存在漏(lou)洞問(wen)題。同時，中石(shi)化屬于商(shang)業企業，并不(bu)是(shi)制造業，應該(gai)沒有使用(yong)西門子的產品。

    南車集團(tuan)的新聞(wen)發(fa)言(yan)人也表示，對西門子工(gong)業控(kong)制系統存在漏洞的問題并不知情，而中國冶金工(gong)業經濟發(fa)展研究中心副主(zhu)任劉海民稱，工(gong)業設備都不聯網，很難遭(zao)受病(bing)毒攻擊。

如需轉載請與《每日經濟新聞》報社聯系。未經《每日經濟新聞》報社授權，嚴禁轉載或鏡像，違者必究。

版權合作及網站合作電話：021-60900099轉688

讀者熱線：4008890008

每經訂報電話

北(bei)京：010-58528501    ;上海：021-61283003    深圳：0755-83520159    成都：028-86516389    028-86740011    無錫：15152247316    廣州：020-89660257