據(jù)ICS-CERT統(tǒng)計(jì)，2015 財(cái)年網(wǎng)絡(luò)掃描滲透攻擊的數(shù)量急劇下降。這并不意味著真實(shí)攻擊數(shù)量減少，而是部分關(guān)鍵基礎(chǔ)設(shè)施具備抵御攻擊的能力。盡管如此，在世界范圍內(nèi)各國(guó)針對(duì)國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)能力仍參差不齊。

     在工控安全方面，美國(guó)和歐盟不僅起步早，且以明顯優(yōu)勢(shì)*。自2005年開始，美國(guó)和歐盟就高度重視工業(yè)控制網(wǎng)絡(luò)安全技術(shù)的發(fā)展，大力推動(dòng)相關(guān)前沿技術(shù)研究，相繼發(fā)布了保護(hù)國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的國(guó)家戰(zhàn)略和政策法規(guī)，并牽頭建立了多個(gè)工業(yè)控制網(wǎng)絡(luò)安全實(shí)驗(yàn)室，構(gòu)建了全維度的工控網(wǎng)絡(luò)安全國(guó)家體系。

美國(guó)工控網(wǎng)絡(luò)安全發(fā)展概況

歐盟工控網(wǎng)絡(luò)*發(fā)展概況

      具體歐盟成員國(guó)工控網(wǎng)絡(luò)安全發(fā)展如下：

      英國(guó)

     2015年英國(guó)在網(wǎng)絡(luò)和信息安全方面的新政策、新舉措主要包括8個(gè)方面：完善網(wǎng)絡(luò)安全法規(guī)、嚴(yán)格網(wǎng)絡(luò)空間監(jiān)管、擴(kuò)充網(wǎng)絡(luò)空間力量、提升網(wǎng)絡(luò)軍事能力、打擊網(wǎng)絡(luò)恐怖主義、保護(hù)兒童上網(wǎng)安全、培養(yǎng)網(wǎng)絡(luò)安全人才、研發(fā)網(wǎng)絡(luò)安全技術(shù)、加強(qiáng)網(wǎng)絡(luò)安全合作。

     法國(guó)

    2015年法國(guó)在網(wǎng)絡(luò)和信息安全方面的新政策、新舉措主要包括6個(gè)方面：完善網(wǎng)絡(luò)安全法規(guī)、打擊網(wǎng)絡(luò)恐怖主義、嚴(yán)格網(wǎng)絡(luò)空間監(jiān)管、開展網(wǎng)絡(luò)安全審查、研發(fā)網(wǎng)絡(luò)安全技術(shù)、加強(qiáng)網(wǎng)絡(luò)安全合作。

     德國(guó)

    2015年德國(guó)在網(wǎng)絡(luò)和信息安全方面的新政策、新舉措主要包括4個(gè)方面：完善網(wǎng)絡(luò)安全法規(guī)、嚴(yán)格網(wǎng)絡(luò)空間監(jiān)管、研發(fā)網(wǎng)絡(luò)安全技術(shù)、強(qiáng)化網(wǎng)絡(luò)安全協(xié)作。

    自2010年“震網(wǎng)”病毒奇襲伊朗核設(shè)施后，工控系統(tǒng)網(wǎng)絡(luò)安全從尚未被關(guān)注的盲點(diǎn)，逐漸成為備受關(guān)注的焦點(diǎn)。雖然，在針對(duì)國(guó)建關(guān)鍵設(shè)施的工控系統(tǒng)網(wǎng)絡(luò)安全發(fā)展方面，美國(guó)和歐盟整體起步較早。但網(wǎng)絡(luò)空間安全，尤其是工控系統(tǒng)網(wǎng)絡(luò)安全仍是新興行業(yè)。

    新行業(yè)，意味著更多機(jī)遇與挑戰(zhàn)，它或?qū)⒊蔀樾屡d國(guó)家撬動(dòng)傳統(tǒng)工業(yè)強(qiáng)國(guó)技術(shù)和市場(chǎng)壟斷的支撐點(diǎn)與著力點(diǎn)。隨著，其他國(guó)家在工控系統(tǒng)網(wǎng)絡(luò)安全方面的*，將對(duì)現(xiàn)有的網(wǎng)絡(luò)空間安全態(tài)勢(shì)形成有力沖擊。

    在美國(guó)和歐盟之外，其他國(guó)家工控網(wǎng)絡(luò)安全發(fā)展也緊隨其后，具體情況如下：

      俄羅斯

    2015年俄羅斯在網(wǎng)絡(luò)和信息安全方面的新政策、新舉措主要包括9個(gè)方面：出臺(tái)新的信息安全學(xué)說(shuō)、完善網(wǎng)絡(luò)安全法規(guī)、嚴(yán)格網(wǎng)絡(luò)空間監(jiān)管、打擊網(wǎng)絡(luò)恐怖主義、開展網(wǎng)絡(luò)安全審查、研發(fā)網(wǎng)絡(luò)關(guān)鍵技術(shù)、加強(qiáng)電子政務(wù)安全、扶持本國(guó)信息技術(shù)產(chǎn)業(yè)、開展網(wǎng)絡(luò)安全合作等。

      澳大利亞

    2015年澳大利亞在網(wǎng)絡(luò)和信息安全方面的新政策、新舉措主要包括7個(gè)方面：完善網(wǎng)絡(luò)安全法規(guī)、擴(kuò)充網(wǎng)絡(luò)軍事力量、打擊網(wǎng)絡(luò)恐怖主義、研制網(wǎng)絡(luò)攻防武器、嚴(yán)格網(wǎng)絡(luò)空間治理、開發(fā)網(wǎng)絡(luò)安全技術(shù)、加強(qiáng)網(wǎng)絡(luò)安全合作。

      韓國(guó)

    韓國(guó)2015年韓國(guó)在網(wǎng)絡(luò)和信息安全方面的新政策、新舉措主要包括8個(gè)方面：出臺(tái)網(wǎng)絡(luò)安全法規(guī)、完善網(wǎng)絡(luò)安全機(jī)構(gòu)、嚴(yán)格網(wǎng)絡(luò)安全治理、制定保護(hù)關(guān)鍵基礎(chǔ)設(shè)施措施、打擊網(wǎng)絡(luò)恐怖主義、提升網(wǎng)絡(luò)軍事能力、保護(hù)青少年上網(wǎng)安全開展網(wǎng)絡(luò)安全合作。

      伊朗

    2015年伊朗在網(wǎng)絡(luò)和信息安全方面的新政策、新舉措主要包括5個(gè)方面：研發(fā)網(wǎng)絡(luò)安全技術(shù)、出臺(tái)網(wǎng)絡(luò)安全戰(zhàn)略、頒布網(wǎng)絡(luò)安全法規(guī)、嚴(yán)格網(wǎng)絡(luò)空間監(jiān)管、研發(fā)網(wǎng)絡(luò)攻擊武器。