理工酷

数控机床作为制造业的“工作母机”，是工业领域生产加工的关键设备，数控机床本身的安全性以及在应用过程中的网络安全防护能力直接影响工业生产和业务，其存在的漏洞及后门程序将对整个工业领域形成巨大的威胁，这些威胁既包含其自身被入侵的威胁，也包含对网络和云平台的威胁。同时，随着工业互联网的快速发展，数控机床打破原有的封闭性，实现互联互通已成为企业发展的必然要求，数控机床联网运行已成为趋势，管理机、服务器盗用权限登录等都会带来安全隐患，如何保证数控机床联网运行的网络与数据安全逐渐成为制约工业互联网发展的关键问题之一。

对于海量、多种类的数控机床，传统单一的安全防护技术手段无法解决数控机床网络安全问题，需要从安全基线、主机安全、网络边界等各个层次提升数控机床的安全防护能力。本报告以工业互联网背景下数控机床的发展为基础，从数控机床国内外政策、安全技术研究、技术标准规范等方面分析了数控机床的网络安全现状。同时，详细分析了数控机床存在的漏洞隐患、入侵攻击等网络安全风险及深层次原因，并给出安全防护实施方案建议。最后，从标准、技术研究、评估评测等方面提出数控机床网络安全未来的工作方向。

来源：中国信息通信研究院、北京神州绿盟科技有限公司