工業互聯網安全產業亟待轉型升級

郭維凱 2018.04.22

關注我們

在剛剛閉幕的兩會上，“工業互聯網”一詞高頻率地出現在各種討論中。2018年的《政府工作報告》更是特別強調要“發展工業互聯網平臺”。工業互聯網已成為繼物聯網和智能制造之后“火”起來的又一個熱詞。然而，工業互聯網的迅速發展導致工業控制網絡和工業互聯網的安全問題日益凸顯。其中，為工控系統和工業互聯網打造堅實可靠的安全防護體系已經成為當務之急。

工業互聯網熱度持續上升

伴隨著“互聯網+”行動計劃和“中國制造2025”戰略的實施，我國已經進入工業智能化建設的高峰期，關鍵基礎設施互聯互通的需求正不斷增強，工業互聯網建設及關鍵基礎設施互聯互通的速度已經超出了人們的預期。

作為互聯網創新發展和新工業革命歷史交匯期的重要產物，工業互聯網的出現有其必然性，而且意義重大。工業互聯網是國家相關部門在制造業發展面臨深刻變革這一背景下提出的，是我國扭轉發展失衡局面、重構競爭優勢、搶占產業制高點的重要機遇。國家針對工業互聯網建設也給出了政策指引，在“十九大”報告和相關部委下發的文件中，均明確指出要加強“工業互聯網建設”和“關鍵基礎設施互聯互通”。

工業互聯網安全防護亟需提高

工業互聯網的發展使越來越多的工控系統暴露在互聯網上，安全隱患不斷增加。與基于傳統互聯網的信息安全戰略重要性一樣，工業互聯網安全是工業互聯網發展的前提，是國家深入推進“互聯網+先進制造業”的重要保障。作為新工業革命的關鍵基礎設施，工業互聯網代表著國家新一代信息基礎設施重要發展方向，已經成為涉及國家經濟命脈的工業體系的神經中樞。

數據顯示，在2016年全國工控安全大檢查中發現的工業控制網絡和關鍵基礎設施的漏洞和威脅共計6萬余個，其中“中高危”漏洞占比達50%以上，甚至在部分企業里發現了2010年引發伊朗核電站離心機事件的震網病毒和引起2015年烏克蘭電網全網宕機事件的Black Energy（黑暗力量）病毒。通過對以上漏洞、病毒進行分析，發現這些漏洞和病毒大都分布于國外工業控制系統廠商提供的設備和系統當中，而我國現在運行的工業自動化控制設備和系統，國外廠商提供的產品占比達到70%以上。

工業智能化和工業互聯網的發展既是我國經濟變革難得的戰略窗口期，又面臨著嚴峻的安全形勢挑戰，工業互聯網安全顯得尤為重要。我國關鍵基礎設施網絡的安全保障能力已經嚴重滯后，網絡攻擊的風險日益加劇，工控網絡安全面臨著嚴峻挑戰，加強關鍵基礎設施及工業網絡的安全防護能力和威脅感知能力迫在眉睫，保護國家基礎設施安全已經刻不容緩。

構建全維度的縱深防御體系

國開聯預測，2017年到2019年我國工業互聯網直接產業規模年均增長約為18%，預計2020年將達到萬億元規模。工業互聯網規模持續擴大，帶來新的安全挑戰，我國工業互聯網安全產業亟待轉型升級。國開聯認為，工業互聯網安全防護體系建設及企業側防護能力建設，并不只是放幾個工業網閘、部署幾個工業防火墻，而是一個以“打造智能工業安全大腦”為核心，涉及全維度的縱深防御體系建設，從邊界防護、流量監測、主機加固到態勢感知監測平臺建設，我們要賦予工業互聯網完整的安全防護和感知能力。

構建工業互聯網防御體系可從以下三個方面著手：①從“應急響應”轉變為“持續響應”。假定工業互聯網系統受到破壞并需要不斷監測控制和修復，則需要建立多點防御、聯合防御，與產業界合作開展防御響應；②以“數據驅動安全”。對工業互聯網中的所有層面構建進行全面持續的監測控制，通過全面的數據感知和分析，建立企業安全數據倉庫，并結合云端威脅情報，實現對已知威脅、高級威脅、APT攻擊的有效預防、發現、防御和過程回溯；③開發安全運維中心。構建組織流程和人員團隊，支持持續監測控制并負責持續的威脅防護流程，規劃好外部安全服務合作伙伴，保證“人在回路”，應對各類安全事件。在未來的發展過程中，各界都應該發揮各自的職能，為我國工業互聯網安全防護事業做出扎實且有效的努力，為“中國制造2025”保駕護航。

工業互聯網安全產業亟待轉型升級

郭維凱 2018.04.22 關注我們

觀點

郭維凱 2018.04.22

關注我們