国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

工業互聯網安全關注度持續升溫。國家制造強國建設領導小組下設立工業互聯網專項工作組，統籌協調我國工業互聯網發展工作。工信部發布《加強工業互聯網安全工作的指導意見》作為我國工業互聯網安全的頂層設計指導文件，設立工業互聯網創新發展工程（安全方向），開展工業互聯網安全項目試點示范項目，旨在加快工業互聯網安全創新發展?？梢哉f，當前在政策層面已經為工業互聯網安全的發展鋪好了堅實有力的道路，工業互聯網安全的關注度持續升溫。

網絡攻擊威脅向工業互聯網領域滲透。一方面，隨著信息化和工業化的融合不斷深入，越來越多的工業企業的工業生產系統直接或間接的與企業管理網甚至是互聯網連接，大量工控系統和設備暴露在網絡空間。設備和控制信息處于工業互聯網的“端”側，作為工業互聯網數據的來源，加劇了工業互聯網面臨的安全風險。另一方面，標識解析作為新一代工業互聯網重要網絡基礎設施，連接“端”與“云”，其應用生態逐步凸顯；工業互聯網平臺處于工業互聯網“云”側，支撐制造資源實現泛在連接、彈性供給、高效配置，上承應用生態、下連系統設備，匯聚海量工業數據。標識解析和工業互聯網平臺等新型安全威脅逐步被攻擊者滲透。

工業互聯網更易成為主要攻擊目標。全球網絡安全空間呈現出越來越明顯的政治化、軍事化趨勢，網絡安全與其它傳統安全越來越緊密的相互交織和滲透，隨著攻擊難度和攻擊成本越來越低，工業控制系統、工業互聯網標識解析、工業互聯網平臺等作為國家關鍵基礎設施的重要組成部分，或已成為國家之間網絡對抗、有組織的黑客以及極端勢力“網絡精確打擊”的重要目標。

防護對象擴大，安全場景更豐富。傳統互聯網安全更多關注網絡設施、信息系統軟硬件以及應用數據安全。而工業互聯網安全擴展延伸至工廠內部并伴隨多種新型安全防護對象，包含設備安全、控制安全、網絡（含標識解析）安全、平臺安全和數據安全。

連接范圍更廣，威脅延伸至物理世界。傳統互聯網安全中攻擊對象主要為用戶終端、信息服務系統、網站等。工業互聯網打通了工業現場與互聯網，使網絡攻擊可直達生產一線?，F場控制層、集中調度層、企業管理層之間直接通過以太網甚至是互聯網承載數據通信，越來越多的生產組件和服務直接或間接與互聯網連接，攻擊者從研發端、管理端、消費端、生產端都有可能實現對工業互聯網的攻擊或病毒傳播。

工業互聯網缺乏安全機制的協議種類繁多，互通難度大。傳統互聯網的網絡層級較少，基于TCP/IP的通信協議安全機制也較為完善 而工業互聯網是基于泛在連接的復雜網絡，運行著超過1000種缺乏安全機制的工業控制、現場總線、工業通信等協議，且不同企業接口不一、較為封閉等特點加大了安全協議分析的難度。

工業互聯網數據種類多樣，缺乏防護重點。工業互聯網數據種類和保護需求多樣，數據流動方向和路徑復雜，研發設計數據、內部生產管理數據、操作控制數據以及企業外部數據等，可能分布在大數據平臺、生產終端、工業互聯網平臺、設計服務器等多種設施上，僅依托單點、離散的數據保護措施難以有效保護工業互聯網中流動的工業數據安全。

網絡安全和生產安全交織，安全事件危害更嚴重。傳統網絡安全遭受到網絡攻擊后多面臨經濟損失，工業互聯網一旦遭受攻擊，不僅影響經濟損失，更可影響工業生產運行，引發安全生產事故，對國民經濟造成重創，影響社會穩定，甚至對國家安全構成威脅。

新興技術應用帶來新的安全風險。工業互聯網技術與大數據、云計算、人工智能、區塊鏈、5G、邊緣計算等新技術的融合，以及第三方協作服務的深度介入增加了信息泄露、數據竊取的風險。隨著5G的協議全面互聯網化，被外部攻擊的可能性著增加，同時提升了應用5G的工業互聯網相關場景的安全挑戰。邊緣計算對工業互聯網數據就近處理減少了敏感數據泄漏的風險，但其安全防護能力不及云中心，而且對原有的集中式內容監管模式帶來挑戰。

面向工業互聯網安全防護對象擴大、連接范圍更廣、協議與數據種類繁多、安全事件危害更嚴重以及新興技術應用帶來新的挑戰等新特征與新需求，需提出面向工業互聯網的新型安全技術框架。具體可見即將發布的《工業互聯網安全技術與應用白皮書（2020）》。面對工業互聯網安全的新特征與新需求，工業互聯網安全技術也將不斷完善，對其技術發展需求做如下思考：

工業互聯網安全技術遷移需因事為制。工業互聯網涉及工業生產全流程，傳統互聯網安全技術的對象和方法與工業互聯網并不完全一致，不考慮區別直接套用會導致防護效果不佳，存在安全風險。工業互聯網安全技術應該從傳統互聯網安全技術中借鑒方法，研發適合工業互聯網防護對象的新技術，針對工業生產全流程進行整體安全設計，做到統籌兼顧。

工業互聯網安全需構建全新的身份信任體系。傳統護城河式的邊界防護安全架構已經無法滿足工業互聯網安全的需求，需要重新評估和審視邊界防護安全架構的認知盲點，構建全新的身份信任體系重構訪問控制的信任基礎，去解決工業互聯網安全問題。零信任的思想可引導安全體系架構從網絡中心化走向身份中心化，以身份為中心進行動態訪問控制。

工業互聯網安全技術需要具備持續對抗的能力。工業互聯網漏洞可存在于工業APP、平臺、設備、控制系統、傳感器甚至基礎云資源中，單純工業安全硬件、軟件防護無法滿足需求，需要工業互聯網設備制造商、工業互聯網平臺服務商、網絡運營商和工業企業聯合采取措施確保工業互聯網安全。工業互聯網安全技術需要具備一種持續對抗的能力，在工業互聯網生產運行的各個階段提供持續性的安全服務能力。

工業互聯網安全技術需要具備面對未知變化做出響應的能力。工業互聯網通過實時性數據采集、數據集成和監控，能夠根據感知到的環境變化信息，自適應地對外部變化做出有效響應。工業互聯網安全技術需要隨著網絡結構和功能動態演化而自主演進，具備不斷自我演進與學習提升的能力。主動式、智能化的威脅檢測與安全防護技術將不斷發展，未來對于工業互聯網安全防護的思維模式將從傳統的事件響應式向持續智能響應式轉變，旨在構建全面的預測、基礎防護、響應和恢復能力，抵御不斷演變的高級威脅。工業互聯網安全技術架構的重心也將從被動防護向持續普遍性的監測響應及自動化、智能化的安全防護轉移。

工業互聯網安全技術與新技術的融合需更為緊密。隨著區塊鏈、可信計算、威脅情報等技術的發展，可為工業互聯網安全助力賦能。區塊鏈具有可信協作、隱私保護等技術優勢，可在工業互聯網數據交換共享、確權、確責以及海量設備接入認證與安全管控等方面注入新的安全能力?？尚庞嬎憧蔀楣I互聯網體系結構、應用行為、數據存儲、策略管理等各個環節提供安全免疫能力，是實施主動防御的重要技術手段。威脅情報技術能夠收集整合分散的攻擊與安全事件信息，支撐選擇響應策略，支持智能化攻擊追蹤溯源，實現大規模網絡攻擊的防護與對抗，進而構建融合聯動的工業互聯網安全防護體系。