針對美國關鍵性基礎設施的威脅警告已經成為回蕩在華盛頓特區上空的長鳴警笛。即使召開國會聽證會和有數不勝數的相關保障機構，然而殘酷的事實似乎一直在提醒，當真正面對足以拖垮關鍵性基礎設施的危機時，仍然拿不出可靠的解決方案。

[[71043]]

但這一切已經開始發生轉變。通用電氣公司（簡稱GE）已經正式推出名為“工業互聯網”的通信環境，旨在于公共互聯網之外為基礎設施企業打造另一套獨立的網絡體系，從而達到關鍵需求游離于公共網絡之外的理想狀態。

盡管GE的工業互聯網計劃已經以某種形式存在了25年之久，但該公司如今終于拿出一套能夠實現協作目標的統一化通信系統，并采用多種通信介質。根據今年四月十號GE公司的聲明，該體系將把4G LTE納入通信方案名單。

根據GE公司工業通信產品經理Tom Mueller的說法，這套工業互聯網體系能夠滿足包括供水及潛水處理服務、電力公共事業、交通運輸(包括鐵路及航空系統)以及礦山等重型工業領域在內的各類公共事業的通信需求。GE公司旗下的Lentronics等業務部門將提供光纖網絡，而GE MDS(即微波數據系統部門)則負責提供各類無線通信方案。但除了替代公共互聯網之外，GE公司還對自己的新通信環境有著更多要求。

談到GE公司客戶，Mueller表示“他們通常需要在偏遠地區進行工作，條件也相當嚴苛。在那里僅公共基礎設施不僅不足以支撐工作進行、甚至有可能根本沒有覆蓋。”而在Mueller看來，4G網絡已經開始大規模普及，而工業互聯網體系正嘗試利用Verizon的LTE及其它一些私有無線方案為客戶提供幫助。

但私有網絡與私有無線系統已經存在了很多年，工業互聯網與以上方案的不同之處在于它在嘗試為用戶提供公共互聯網服務之余、還能夠提供可靠性與安全性方面的雙重保障。Mueller指出，盡管工業互聯網也需要與公共互聯網進行信息往來，但他保證這一切都在安全機制的監控之下。“工業互聯網的基礎之一在于它絕對安全且支持FIPS140-2。”他還補充稱，這套GE系統同時支持其它多種安全及加密標準。

雖然工業互聯網確實提供一些與公共互聯網相似的服務，但它確實回避了某些安全風險。舉例來說，GE公司只會利用LTE處理那些非關鍵性應用程序，旨在防止緊急事件處理過程中發生不可預知的中斷情況。但需要提醒大家的是，應用程序本身的重要程度不能完全靠是否“關鍵”來衡量，非關鍵性應用同樣非常重要。

與公共互聯網相同，工業互聯網能通過路由機制將訪問請求引導至客戶的企業環境中，進而實現現場的辦公功能遠程使用。它還允許員工部署安全Wi-Fi熱點并幫助員工更高效地處理工作。

不過既然打著保衛美國關鍵基礎設施的旗號，那就意味著工業互聯網必須能夠以安全且獨立的姿態滿足包括電力設施、供水系統、發電站、交通及通信方面的各類需要。GE公司的做法是將傳統上較為分散的私有、租賃及公共通信途徑收集起來并整合為一套獨立、緊湊且安全的全局體系。與公共互聯網相同，用戶不必花費時間思考自己該如何進行通信，只需直接使用即可。

兩者的差異在于工業互聯網連接更安全也更可靠。私人與租賃網絡會最大程度將網絡與入侵者隔離開來，同時允許出于監控及入侵檢測目的的訪問活動。盡管攻擊者仍然有機會在企業的基礎設施處尋找漏洞侵入工業互聯網，但這類入侵活動會被很快發現。

綜上所述，GE公司開發出的工業互聯網體系已經能夠滿足來自國會、白宮以及所有權威審查機構的要求，這表示該方案有必要成為保護美國關鍵性基礎設施及其合作伙伴安全利益的有力武器。不過可以肯定的是，GE公司一定也回避了某些無法實現的國會及白宮提案。

這部分內容通常被我們稱為“愚蠢因素”。這方面最好的例子就是一位負責發電規劃項目的經理由于毫無數據安全概念而導致惡意軟件入侵，最終使得整套設施關閉了數月之久。德克薩斯州的一套供水系統也由于未安全防火墻而面臨崩潰。甚至某些安全服務合作方會縱容黑客肆虐多年而不自知。

一旦這些基礎設施企業的管理人員太愚蠢或者消息不夠靈通、甚至僅僅是由于簡單的惰性，最基本的預防措施就有可能面臨缺失。在這種情況下，即使是像工業互聯網這樣相當完善的產品也不足以保護關鍵性基礎設施免遭入侵。

但應對這類問題的解決方案也不是沒有。也許比起對關鍵性基礎設施的安全問題束手無策，國會方面更應該從個人及財政角度對關鍵性基礎設施的管理者形成問責機制——這一點與其它領域的管理負責制并無不同，且能收到良好的效果。工具已經齊備，我們要做的只是監督管理者切實將其應用到日常工作當中。