怎樣保護工業(yè)互聯(lián)網(wǎng)的安全

工業(yè)互聯(lián)網(wǎng)滿足了工業(yè)智能化的發(fā)展需求，具有低時延、高可靠、廣覆蓋特點的關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施，在推動未來工業(yè)經(jīng)濟發(fā)展產(chǎn)生全方位、深層次、革命性的影響的同時，也存在著不可忽視的安全性問題。在未來的發(fā)展過程中，傳統(tǒng)的安全防御已難以有效應(yīng)對新的安全威脅，需要樹立全新的安全防護理念，建立綜合性的、主動的、協(xié)同的工業(yè)互聯(lián)網(wǎng)安全防護體系，以確保工業(yè)智能化應(yīng)用的安全可靠。

工業(yè)互聯(lián)網(wǎng)的安全威脅

隨著越來越多的生產(chǎn)組件和服務(wù)直接或間接的與互聯(lián)網(wǎng)連接，研發(fā)、生產(chǎn)、管理、服務(wù)等諸多環(huán)節(jié)暴露于互聯(lián)網(wǎng)中，企業(yè)經(jīng)營生產(chǎn)過程面臨著愈發(fā)嚴重的、多途徑的網(wǎng)絡(luò)攻擊和病毒侵擾。網(wǎng)絡(luò)基礎(chǔ)設(shè)施被攻擊后，將造成服務(wù)中斷、系統(tǒng)崩潰乃至經(jīng)營活動停滯，工業(yè)互聯(lián)網(wǎng)平臺被一旦受到木馬病毒感染、拒絕服務(wù)攻擊、有組織針對性的網(wǎng)絡(luò)攻擊等，將嚴重危害生產(chǎn)穩(wěn)定運行，甚至導(dǎo)致企業(yè)生產(chǎn)事故及人身安全。

工業(yè)互聯(lián)網(wǎng)所涵蓋的數(shù)據(jù)種類和保護需求多種多樣，數(shù)據(jù)流動方向和路徑較為復(fù)雜，產(chǎn)品設(shè)計、生產(chǎn)制造、市場客戶、維修給養(yǎng)等各類數(shù)據(jù)分布在云平臺、客戶端等多種基礎(chǔ)設(shè)施上，僅依托單點、離散的安全保護措施已難以有效防護工業(yè)數(shù)據(jù)的安全可靠。重要工業(yè)數(shù)據(jù)，如核心技術(shù)、產(chǎn)品參數(shù)、客戶資料等一旦被竊取、篡改或流動至境外，將嚴重影響企業(yè)的經(jīng)營生產(chǎn)甚至生產(chǎn)和發(fā)展。

工業(yè)互聯(lián)網(wǎng)安全防護思路

安全保障是工業(yè)互聯(lián)網(wǎng)三大體系之一，是保證工業(yè)互聯(lián)網(wǎng)平臺體系和網(wǎng)絡(luò)體系運行穩(wěn)定的重要支撐。工業(yè)互聯(lián)網(wǎng)的安全體系建設(shè)應(yīng)著眼于從綜合安全防護的視角對其進行統(tǒng)籌規(guī)劃，從邊緣層、基礎(chǔ)設(shè)施層、平臺層、應(yīng)用層等諸多層面進行綜合性的安全防護，并通過入侵檢測、邊界防護、協(xié)議分析、行為分析、安全審計、容災(zāi)備份、態(tài)勢感知等各種安全技術(shù)與安全管理相結(jié)合的方式實現(xiàn)工業(yè)互聯(lián)網(wǎng)的安全防護，實現(xiàn)對工業(yè)互聯(lián)網(wǎng)安全的“監(jiān)測、報警、處置、溯源、恢復(fù)、檢查”閉環(huán)管理。

（1）安全監(jiān)測：基于入侵監(jiān)測、協(xié)議分析、大數(shù)據(jù)、態(tài)勢感知等相關(guān)技術(shù)實時感知和獲取外部網(wǎng)絡(luò)攻擊行為，對生產(chǎn)控制區(qū)、生產(chǎn)監(jiān)控區(qū)、辦公區(qū)等進行入侵監(jiān)測、操作行為分析、監(jiān)測審計等操作，記錄攻擊類型、IP地址、路徑等信息。

（2）通報報警：對于監(jiān)測的重要攻擊行為，按照攻擊特征，對攻擊行為進行協(xié)議分析、工業(yè)行為分析、日志分析等，實時做出信息通報和報警提示，根據(jù)危害程度級別，啟動相應(yīng)級別的應(yīng)急預(yù)案。

（3）應(yīng)急處置：根據(jù)應(yīng)急預(yù)案，采取各種安全防護技術(shù)和補救措施進行行為阻斷、漏洞修復(fù)、病毒庫升級、病毒查殺、安全策略優(yōu)化等處理，加強邊界防護、數(shù)據(jù)保護、主機保護、訪問控制、云平臺保護等手段，將網(wǎng)絡(luò)安全事件的危害降到最低。

（4）追蹤溯源：基于大數(shù)據(jù)技術(shù)對攻擊IP、鏈路方式、攻擊行為、攻擊路徑等進行分析，對攻擊現(xiàn)場進行證據(jù)留存，并還原整個攻擊過程，對整個網(wǎng)絡(luò)攻擊應(yīng)急處置過程進行總結(jié)分析，完善應(yīng)對預(yù)案，以便后續(xù)更有效的防護工業(yè)互聯(lián)網(wǎng)。

（5）狀態(tài)恢復(fù)：對受網(wǎng)絡(luò)攻擊影響的云平臺基礎(chǔ)設(shè)施、虛擬主機、數(shù)據(jù)庫、工控主機、工控網(wǎng)絡(luò)、現(xiàn)場設(shè)備等進行狀態(tài)恢復(fù)，開展數(shù)據(jù)備份恢復(fù)、服務(wù)啟動、軟硬件聯(lián)調(diào)測試等工作，并在確保安全防護體系正常情況下推進工業(yè)互聯(lián)網(wǎng)應(yīng)用。

（6）工作檢查：為確保遭受網(wǎng)絡(luò)安全攻擊的工業(yè)互聯(lián)網(wǎng)運行正常，在狀態(tài)恢復(fù)完畢后，需要從安全控制區(qū)、安全監(jiān)管區(qū)、辦公區(qū)、云平臺等諸多方面進行檢查，進一步評估現(xiàn)有防護措施的合理性和有效性。

工業(yè)互聯(lián)網(wǎng)的的安全防護內(nèi)容

工業(yè)互聯(lián)網(wǎng)應(yīng)本著“協(xié)同、綜合、主動、動態(tài)”的原則構(gòu)建安全體系，建設(shè)滿足工業(yè)需求的安全技術(shù)體系和安全管理體系，增強設(shè)備、網(wǎng)絡(luò)、控制、應(yīng)用和數(shù)據(jù)的安全保障能力，有效識別、抵御和化解安全風(fēng)險，為工業(yè)互聯(lián)網(wǎng)發(fā)展構(gòu)建安全可信環(huán)境，提供從邊緣到云端的端到端安全保障機制，包括加固端點設(shè)備、保護通信、管控策略與設(shè)備更新，以及利用分析工具和遠程訪問實時管理與監(jiān)測整個安全保障流程。

· 端口防護：涵蓋端點物理保護、可信端點基礎(chǔ)、端點身份、端點完整性保護、端點訪問控制、端點安全配置與管理、端點監(jiān)測與分析、端點數(shù)據(jù)保護、端點安全模型與策略等內(nèi)容。

· 通信和連通性保護：包括連通性的物理安全、通信端點保護、加密保護、信息流保護、網(wǎng)絡(luò)配置與管理、網(wǎng)絡(luò)監(jiān)測與分析、動態(tài)數(shù)據(jù)保護、通信與連通性保護策略等內(nèi)容。

· 安全監(jiān)測分析：從端點和連通流量中抓取系統(tǒng)整體狀態(tài)的數(shù)據(jù)，加以分析，以探測可能的安全違章或潛在的系統(tǒng)威脅。

· 安全配置與管理：包括安全運行管理、安全管理、端點身份管理、端點配置與管理、通信配置與管理、安保模型變更控制、配置與管理數(shù)據(jù)保護、變更管理的安保模型與政策等。

· 數(shù)據(jù)保護：對端點數(shù)據(jù)、通信數(shù)據(jù)、配置數(shù)據(jù)和監(jiān)測數(shù)據(jù)等進行安全技術(shù)防護。

· 安全模型及策略：包括系統(tǒng)威脅分析、系統(tǒng)安全目標(biāo)、安全策略、安全模型、數(shù)據(jù)保護安全策略、端點安全策略、通信與連通性安全策略、監(jiān)測與分析安全策略、配置與管理安全策略等內(nèi)容。

工業(yè)互聯(lián)網(wǎng)的安全防護建議

1. 做好工業(yè)互聯(lián)網(wǎng)安全體系規(guī)劃

企業(yè)應(yīng)根據(jù)當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀，結(jié)合工業(yè)互聯(lián)網(wǎng)綜合的、協(xié)同的、主動的、動態(tài)的安全防護體系要求，從云平臺、邊緣層、工控設(shè)備等諸多層面去進行防護，加強技術(shù)防護和管理防護相結(jié)合的原則，在云基礎(chǔ)設(shè)施、平臺基礎(chǔ)能力、基礎(chǔ)應(yīng)用能力的安全可信方面制定識別、防護、檢測、響應(yīng)、恢復(fù)等計劃。

2. 深入推進工業(yè)互聯(lián)網(wǎng)安全管理

企業(yè)應(yīng)加強工業(yè)互聯(lián)網(wǎng)安全防護相關(guān)管理及標(biāo)準(zhǔn)建設(shè)，明確各主體安全要求和崗位責(zé)任。做好安全監(jiān)督檢查，針對發(fā)現(xiàn)的問題應(yīng)及時整改處理。結(jié)合實際購置專門的工具和平臺，開展工業(yè)互聯(lián)網(wǎng)應(yīng)用情況的風(fēng)險評估、預(yù)警通報和應(yīng)急演練，并做好日常工業(yè)數(shù)據(jù)的備份、加密保護、訪問控制、身份鑒別等工作。

3. 加強網(wǎng)絡(luò)安全技術(shù)防護工作

企業(yè)應(yīng)結(jié)合實際建設(shè)安全監(jiān)測與風(fēng)險預(yù)警平臺、攻防技術(shù)演練平臺、安全標(biāo)準(zhǔn)與技術(shù)試驗驗證平臺等系統(tǒng)，對潛在安全風(fēng)險進行及時預(yù)警與提前防控，提升工業(yè)互聯(lián)網(wǎng)安全防御能力、威懾力及應(yīng)急處置能力。加大對技術(shù)人才的培養(yǎng)和鍛煉，通過聯(lián)合培養(yǎng)等方式引進人才，并構(gòu)建人才成長的氛圍和機制。

結(jié)語

安全防護是工業(yè)智能化發(fā)展的重要支撐，是工業(yè)互聯(lián)網(wǎng)的重要組成部分。安全防護能力的好壞將直接影響到工業(yè)互聯(lián)網(wǎng)絡(luò)的穩(wěn)定、數(shù)據(jù)的可靠及平臺的使用。企業(yè)一定要重視網(wǎng)絡(luò)安全，結(jié)合實際采取各種技術(shù)和管理措施，構(gòu)建立體的、綜合的、縱深的、主動的、動態(tài)的工業(yè)互聯(lián)網(wǎng)安全防護體系，為工業(yè)智能化的發(fā)展提供重要的前提和保障。