大型自動化設備和控制系統(tǒng)的安全問題日益突出。據(jù)悉，全球已經(jīng)有數(shù)萬個工業(yè)控制系統(tǒng)遭“震網(wǎng)(StuxnetWorm)”病毒光顧，伊朗布舍爾核電站使用的西門子控制系統(tǒng)是“震網(wǎng)”病毒重點打擊對象，并已經(jīng)中招。去年，“震網(wǎng)”病毒大爆發(fā)曾使我國上千家工廠受到攻擊。而今天，中國又再次面臨這一安全隱患問題。
　　
　　近日全球獨立安全檢測機構NSSLabs的一項報告稱，西門子的一個工業(yè)控制系統(tǒng)存在新的漏洞，該漏洞易受黑客攻擊。西門子總公司的官方聲明稱，此次被指存在漏洞的產(chǎn)品型號為SIMATICS7-1200。SIMATICS7-1200在2009年5月18日正式發(fā)布，為原有SIMATIC系列控制器產(chǎn)品的拓展，代表了未來小型可編程控制器的發(fā)展方向。為推廣該產(chǎn)品，2010年4月至2010年6月，西門子自動化系統(tǒng)部在北京、哈爾濱、深圳等11個城市進行“互動體驗之旅”，對客戶和代理商進行培訓。
　　
　　據(jù)悉，SIMATIC系列控制器產(chǎn)品誕生于1958年，是在全球冶金、交通、環(huán)保、市政等各領域均有廣泛應用的自動化控制器產(chǎn)品。安全專家認為使用這些產(chǎn)品的中國企業(yè)很容易遭受攻擊，處境危險。自動控制系統(tǒng)目前應用十分廣泛，例如地鐵的控制系統(tǒng)，住宅區(qū)里面的供水系統(tǒng)、消防控制，農(nóng)業(yè)大棚的溫度控制，包括高鐵的自動控制系統(tǒng)。
　　
　　中國主要高鐵設備制造商南車集團新聞發(fā)言人表示，對西門子工業(yè)控制系統(tǒng)存在漏洞的問題并不知情。安天實驗室技術發(fā)言人苗得雨表示，如果真的有潛在的惡意攻擊者想定點打擊某些企業(yè)的生產(chǎn)，這些忽視或者沒有意識到系統(tǒng)隱患的企業(yè)，會更容易被攻陷。由于中國高鐵系統(tǒng)呈網(wǎng)絡化布局，高速運行，不同于工廠自控系統(tǒng)的封閉化運行環(huán)境，因而發(fā)生安全問題的風險更大，因而更需要值得警惕。