中国工业互联网研究院王宝友:工业互联网的安全挑战与思路
11月28日,坐标湖南长沙。在中共湖南省委网络安全和信息化委员会、湖南省工业和信息化厅等共同举办的“2020长沙网络安全·智能制造大会”期间,一场“工业互联网赋能智能制造高峰论坛”在长沙国际会展中心举办。
会上,来自中国工业互联网研究院总工程师王宝友以《工业互联网的安全挑战与思路》为主题,从工业互联网安全形势,工业互联网安全新挑战,以及工业互联网安全新思路等层面,对当前工业互联网行业所面临的安全问题给出了自己的解读。
从工业互联网安全的含义出发,王宝友表示:
- “安全”是工业互联网健康发展的保障,通过建立工业互联网安全保障体系,能够有效识别和抵御各类安全威胁,化解多种安全风险,为工业数字化、网络化、智能化发展保驾护航。
企业安全包括安全合规、生产安全、资产安全、业务安全、数据安全等。
工业互联网本身的安全包括:设备安全、控制安全、网络安全、应用安全、数据安全。
接着,王宝友从一系列工业互联网安全事件为出发点,比如2017年12月,火眼公司披露最新一款专门针对工控系统的恶意软件Triton,中东某能源工厂的安全仪表系统遭攻击,并导致工业生产线停运;2018年8月,台湾地区积体电路制造三大厂区出现电脑大规模勒索病毒事件,约造成17.6亿元的营收损失,股票市值下跌78亿元等,解读了工业互联网安全方面整体的形势。
对于工业互联网安全面临的新挑战,他分别从工业数据的安全保护问题、工业控制系统的安全防护问题,以及万物互联的信任体系问题进行剖析,最后给出了解决工业互联网安全问题的新思路。
网络是基础,安全是保障。综合实践里面工业互联网的安全,它的影响应该更大,一旦发生事故以后,它可能造成的后果会更加严重,所以说,网络安全和生产安全是交织在一起的。一旦发生事故以后,可能就影响了一些国际历史,甚至国家的安全。
下面是列举了我们近几年业内发生的一些工业互联网的安全事件,当然大家在网络上还能查到非常多其它的例子,而且影响力非常可怕。
和工业互联网相关的安全问题,不是说今天才有的。在进入工业互联网时代,提的更多的是我们网络空间的安全,基础设施的安全,公共设备的安全。
接着他提到,从我们经历的农业革命、工业革命、信息革命和数字革命,当前我们所面临的工业互联网的网络安全是网络安全的新领域。
工业互联网安全威胁现状
当前,全球网络攻防对抗的强度、频率、规模和影响力不断升级,攻击对象逐步从公共互联网向工业互联网转移,国家网络空间安全和利益面临更深层次挑战。
美国网络司令部升格为一级联合作战司令部,对认为可能威胁到其安全的国家实施网络空间打击,据称美国总统特朗普近期同意对伊朗发起网络战;重点打击目标逐步从公共互联网向工业互联网转移,工业互联网已经成为美国实施网络安全威慑、制衡他国经济发展、巩固全球霸主地位的新重点。
王宝友表示,现阶段工业互联网安全威胁主要呈现三大特点,分别是攻击专业化、行为国家化、波及关联严重。
具体情况整理如下:
- 攻击专业化,首先是攻击手段日趋复杂多变,从漏洞后门、社会工程学到木马和僵尸网络、拒绝服务、APT;再者,网络攻击工具化、规模化,攻击类型从短时、突发攻击向高级别、持续性攻击转变。
- 行为国家化,使得攻击来源多样化。从来自普通黑客、网络恐怖分子的攻击,到国家级、有组织的,甚至是来自政府、军队、网络部队的攻击。美国泄露方程式网络武器库包含对基础设施的打击武器。
- 波及关联严重,是指攻击后果严重。从2010年“震网”到2019年委内瑞拉大规模停电事件,工业安全事件潜在破坏性、毁灭性、威胁性对国家经济和社会的深度影响不可预期。
而国内,多家企业也发生一些工业互联网安全威胁事件。据了解,多家国内企业遭受工业主机勒索病毒攻击,损失严重涉及汽车生产、智能制造、能源电力、烟草等行业几十余家,大多数都导致了工业主机蓝屏、文件加密、生产停工。
从整体性上来讲,中国工业互联网的安全威胁应该从4个方面进行考虑。具体情况如下:
工业互联网安全新挑战
对于工业互联网安全新挑站 ,王宝友分别从工业数据的安全保护问题、工业控制系统的安全防护问题,以及万物互联的信任体系问题进行剖析。
第一个挑战是围绕这个数据方面,就是工业数据的安全防护问题。
首先,当我们数据打通后,导致风险加剧。内外网的数据进行交互流通,这样有可能造成数据被外网感染,大家已经看到风险比较大。
再者就是我们的工业数据庞杂,安全保护难度加大。包括经营的数据,运营的数据,底层的一些控制数据......种类非常多,数据的协议也非常多。
另外我们说了,工业数据关乎国家安全。一旦遭受攻击,将有可能造成国家的一些产业链、供应链的安全问题,包括今年我们在疫情期间,那么关键的时候,我们有些生产和防疫物资的产能还是受到了一些影响,造成了一些设备的停工。
第二个挑战,就是我们工业控制系统的安全防护问题。首先是工业控制安全风险的持续提升,因为暴露在互联网的公网上的节点越来越多,第二个是我们目前国内工业控制安全现状令人担忧。
第三个挑战就是我们进入工业互联网时代,人机物一步一步要上网,上网以后连进去具体的身份,如何认证是万物互联的一个信任问题,以及海量设备的安全接入等。另外就是,企业和企业之间,行业和行业之间要解决跨区域、跨行业的交叉互信的问题。还有一个就是,基于我们的核心密码算法的自主可控。
工业互联网安全新思路
王宝友表示,面对这三个挑战,我们提出了三个思路。
在思路一的建立监测与防护体系框架,了解到,是从数据安全治理、数据安全监测与处理、数据全生命周期安全防护等几个层面进行考虑。
在思路二的建设工控安全监测识别能力,了解到,主要是加大关键技术研发、提升工控安全风险监测识别能力,以及加大工控安全政策宣传,提升企业工控安全意识。
在思路三的构建基于商密的工业互联网信任体系中,了解到,主要是基于商用密码技术,从统一身份管理、跨信任域、跨协议信任,以及多级信任体系进行考虑。
在建立健全国家级的工业互联网安全监测的平台,因为工业数据安全问题事关国家的安全。
目前中国工业互联网研究院连同相关的部门在开展国家级工业互联网大数据安全检测和平台的建设,针对工控设备的安全,去建立工控设备安全风险监测识别能力,加大关键技术的研究等一系列举措。
最终,通过上面的建设体系,我们统一相对认识这样一种跨领域的,把协议的信任体系最后形成一个国际信任体系,为我们的跨国互联构建一个基础。
本文转自,如需转载请至官网申请授权。
推荐系统
雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载
系统大小:0MB系统类型:WinXP雨林木风在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业知名品牌,雨林木风WindowsXP其系统口碑得到许多人认可,积累了广大的用户群体,是一款稳定流畅的系统,雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载,有需要的朋友速度下载吧。
系统等级:进入下载 >萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用
系统大小:0MB系统类型:Win7萝卜家园win7纯净版是款非常纯净的win7系统,此版本优化更新了大量的驱动,帮助用户们进行舒适的使用,更加的适合家庭办公的使用,方便用户,有需要的用户们快来下载安装吧。
系统等级:进入下载 >雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载
系统大小:1.01GB系统类型:WinXP雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载,雨林木风WinXP系统技术积累雄厚深耕多年,采用了新的系统功能和硬件驱动,可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,加固了系统安全策略,运行环境安全可靠稳定。
系统等级:进入下载 >萝卜家园win10企业版 免激活密钥 激活工具 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版 免激活密钥 激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园
系统等级:进入下载 >萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园windows10游戏版 win10游戏专业版 ghost X64位 系统下载,萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园win10国内镜像版,基于国内用户的习惯,做
系统等级:进入下载 >windows11下载 萝卜家园win11专业版 X64位 V2023官网下载
系统大小:0MB系统类型:Win11萝卜家园在系统方面技术积累雄厚深耕多年,windows11下载 萝卜家园win11专业版 X64位 官网正式版可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,使得软件在WINDOWS11系统中运行得更加流畅,加固了系统安全策略,WINDOWS11系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。
系统等级:进入下载 >
相关文章
- 安卓手机QQ 4.7.2正式发布 显示在线好友的网络状态
- 瑞星安全随身WiFi怎么用 瑞星随身WiFi有何亮点以及使用方法
- 您的WiFi安全吗?让路由卫士来为您把关让它变得更快,更安全
- 大势至局域网共享文件管理软件详细记录服务器共享文件访问日志、保护共享文件安全
- 金山毒霸发布全新的V11新春版:杀毒速度更快/软件净化
- WinXP如何进入安全模式?WinXP进入安全模式设置
- 怎样消除免费WIFI的安全隐患?一张图看懂免费WIFI的安全隐患
- 毒app优惠券怎么获得 毒app无门槛优惠券攻略
- 京东通信卡流量超标怎样关闭移动网络?
- 详解火绒安全软件怎么样
- Win10系统下安全登录失败初始化失败怎么办?
- 360安全卫士怎么更改默认软件?
- 360称特斯拉应用存漏洞 特斯拉不安全?
- win10安全模式跳过开机密码可行吗
热门系统
推荐软件
推荐应用
推荐游戏
热门文章
常用系统
- 1windows10家庭版下载 系统之家 x86改良版下载 戴尔笔记本专用
- 2Windows10电竞战斗版下载 雨林木风最新游戏版 x64位免密钥 戴尔笔记本专用下载
- 3萝卜家园win10专业版 Ghost系统镜像下载安装 V2022.06
- 4深度技术win10纯净版 免激活工具下载 x64位无病毒大神版 惠普电脑专用
- 5win10旗舰版系统下载 深度技术Windows10 x64位系统下载 永久激活
- 6萝卜家园x64位纯净版 笔记本专用下载 win10无广告不卡顿版 ghost镜像下载
- 7技术员联盟教育版国庆献礼版下载 win10企业版 X64位 笔记本专用下载 v2023
- 8win7娱乐版 中文系统 ghost x64位 win7激活密钥 无需激活码 iso镜像下载
- 9萝卜家园x86家庭版 win7改良版下载 win7镜像系统 免激活工具下载