数控机床网络安全发展建议有哪些？

基于所梳理的数控机床安全现状与安全风险，对数控机床 网络安全提出如下建议：

1.推进数控机床相关安全标准规范制定

目前针对数控机床网络安全标准和技术规范储备不足，需推动出 台数控机床相关网络安全防护要求、安全评估评测规范、密码应用等 相关安全标准规范。一方面，面向数控机床边界防护、入侵防范、安 全审计等安全需求，制定亟需数控机床内生安全及评估测试等行业标 准和企业标准，强化数控机床在设计、开发、实施、运行维护等全生 命周期过程的网络安全规范要求，为企业产品安全开发、第三方机构 测试认证、设备部署运行提供可参考的依据。另一方面，研制数控系 统密码应用技术要求及测评要求等标准，规范和评估数控系统密码应 用的设计、实现和使用；鼓励安全设备制造商积极参与标准研制与贯 标试点工作，以标准规范指导数控机床网络安全防护部署。

2.提升数控机床网络安全综合技术防护能力

数控机床作为工业控制系统的重要组成部分，网络安全防护依然 依赖传统“外挂式”安全措施，需产业各方加强数控机床安全技术研 究，提升网络安全综合防护能力。一方面，建立数控机床多重安全防 护的纵深防御体系框架，采取事前身份认证、加密、预警、漏扫、评 估机制，事中防御攻击机制，事后审计、追溯等，以提升数控网络的 整体安全。另一方面，加强数控机床内生安全能力建设，通过自主可 控加可信计算的总体思路，用主动免疫的思想对网络空间尤其是数控机床等设施领域的安全防护思路进行研究和探索，基于国产密码算法 构建内生安全能力。

3.开展数控机床网络安全评估评测

目前，数控设备的远程维护需要通过互联网进行，存在的漏洞容 易被攻击者利用进行恶意攻击，导致数控设备直接面临互联网中的安 全风险。应建立数控机床网络安全评估评测体系，开展数控机床网络 安全评估评测。一方面，围绕数控机床系统固件安全、网络安全、应 用安全、数据安全、接入安全等要求，建立数控机床网络安全测试评 估体系，建立安全能力评估模型。另一方面，针对数控机床抗渗透能 力、恶意代码防范、抗 DDoS 能力、漏洞隐患情况等漏洞隐患防护能 力等进行安全能力分析研究和攻击防护测试，推动数控机床安全检测 认证和设备能力提升。

4.推动数控机床相关安全产品应用及市场发展

目前国内使用的主流数控设备，其核心系统大部分是国外厂家产 品，特别是高端数控机床控制系统和数控机床整体联网解决方案。因 此，应加快对数控机床核心关键技术攻关，推动相关安全产品和服务 的开发应用。一方面，鼓励国内重点企业、科研机构、高校等加强合 作，推动研制具备访问控制、数据安全防护、病毒防护与分析、NC 文 件语义分析与审计、链路加密、智能预警等能力的数控机床安全增强 防护设备。另一方面，围绕数控机床安全产品的功能、性能及安全性 等设计安全认证级别，开展数控机床相关安全产品及服务分类分级管理，为不同部门、行业企业提供安全级别选择，遴选达标安全产品目 录清单，推动数控机床安全产品市场发展。