工業(yè)互聯(lián)網(wǎng)安全攻防戰(zhàn)

策劃編輯|孟圓

隨著“新基建”戰(zhàn)略的發(fā)布和“兩會(huì)”的召開，“工業(yè)互聯(lián)網(wǎng)”在產(chǎn)業(yè)界的熱度持續(xù)攀升，也引起了更多的討論?！?020年國務(wù)院政府工作報(bào)告》 提出，重點(diǎn)支持“兩新一重”（新型基礎(chǔ)設(shè)施建設(shè)，新型城鎮(zhèn)化建設(shè)，交通、水利等重大工程建設(shè)）建設(shè)，對于 “新基建”、工業(yè)互聯(lián)網(wǎng)建設(shè)也作出重要指示：推動(dòng)制造業(yè)升級(jí)和新興產(chǎn)業(yè)發(fā)展。支持制造業(yè)高質(zhì)量發(fā)展。大幅增加制造業(yè)中長期貸款。發(fā)展工業(yè)互聯(lián)網(wǎng)，推進(jìn)智能制造，培育新興產(chǎn)業(yè)集群。

中國信息通信研究院副院長、工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟秘書長余曉暉表示：“隨著我國工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展戰(zhàn)略深入推進(jìn)，從中央到地方持續(xù)掀起工業(yè)互聯(lián)網(wǎng)建設(shè)及推廣熱潮，工業(yè)互聯(lián)網(wǎng)三大體系基本建成，新興產(chǎn)業(yè)持續(xù)壯大，行業(yè)應(yīng)用水平持續(xù)提升，具體體現(xiàn)在四個(gè)方面：一是網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)初見成效，互聯(lián)互通水平持續(xù)提升；二是各類主體積極開展平臺(tái)建設(shè)，典型平臺(tái)實(shí)力逐步提升；三是安全實(shí)踐不斷深入，安全產(chǎn)業(yè)蓬勃發(fā)展；四是融合應(yīng)用體系初步建成，行業(yè)賦能作用逐步顯現(xiàn)。

工業(yè)互聯(lián)網(wǎng)安全

工業(yè)領(lǐng)域的安全一般分為三類，信息安全（Security）、功能安全（Functional Safety）和物理安全（Physical Safety）。傳統(tǒng)工業(yè)控制系統(tǒng)安全最初多關(guān)注功能安全與物理安全。與傳統(tǒng)的工控系統(tǒng)安全和互聯(lián)網(wǎng)安全相比，工業(yè)互聯(lián)網(wǎng)安全打破了以往相對明晰的責(zé)任邊界，其范圍、復(fù)雜度和風(fēng)險(xiǎn)度更大，其中工業(yè)互聯(lián)網(wǎng)平臺(tái)安全、數(shù)據(jù)安全和聯(lián)網(wǎng)智能設(shè)備安全等問題越發(fā)突出。

工業(yè)互聯(lián)網(wǎng)安全是工業(yè)信息安全的核心，與傳統(tǒng)的信息安全保護(hù)企業(yè)信息資產(chǎn)與數(shù)據(jù)資產(chǎn)不同，工業(yè)互聯(lián)網(wǎng)安全直接決定工業(yè)生產(chǎn)安全，更關(guān)乎經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定乃至國家安全。

從核心要素的角度來看，工業(yè)互聯(lián)網(wǎng)安全包括智能設(shè)備安全、智能系統(tǒng)安全和智能決策安全。其中智能決策安全主要體現(xiàn)在工業(yè)互聯(lián)網(wǎng)平臺(tái)安全。隨著智能制造以及工業(yè)互聯(lián)網(wǎng)的發(fā)展，工業(yè)控制系統(tǒng)正朝著高度信息化方向發(fā)展，越來越多的工控系統(tǒng)及設(shè)備接入互聯(lián)網(wǎng)，讓更多的網(wǎng)絡(luò)攻擊手段有了可乘之機(jī)，網(wǎng)絡(luò)空間中的安全問題開始延伸到工控系統(tǒng)中。網(wǎng)絡(luò)、平臺(tái)和安全是工業(yè)互聯(lián)網(wǎng)三大功能體系，而工業(yè)互聯(lián)網(wǎng)安全是工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)目標(biāo)達(dá)成、功能正常運(yùn)行和建設(shè)順利實(shí)施的重要保障。

新一代信息技術(shù)在加速信息化與工業(yè)化深度融合發(fā)展的同時(shí)，也帶來了日趨嚴(yán)峻的信息安全問題。工業(yè)信息化、自動(dòng)化、網(wǎng)絡(luò)化和智能化等基礎(chǔ)設(shè)施是工業(yè)的核心組成部分，是各行業(yè)、企業(yè)的神經(jīng)中樞。工業(yè)互聯(lián)網(wǎng)安全的核心任務(wù)就是要確保這些工業(yè)神經(jīng)中樞的安全。工業(yè)互聯(lián)網(wǎng)安全事關(guān)經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定和國家安全，是網(wǎng)絡(luò)安全的重要組成。從內(nèi)容來看，工業(yè)互聯(lián)網(wǎng)安全涉及工業(yè)領(lǐng)域各個(gè)環(huán)節(jié)，包括工業(yè)控制系統(tǒng)信息安全（簡稱工控安全）、工業(yè)大數(shù)據(jù)安全、工業(yè)云安全和工業(yè)電子商務(wù)安全等內(nèi)容。

隨著IT 與OT 加速融合一體化，工業(yè)互聯(lián)網(wǎng)的快速發(fā)展為工業(yè)信息系統(tǒng)的整體安全防護(hù)帶來更大的挑戰(zhàn)。工業(yè)和信息化部網(wǎng)絡(luò)安全管理局副局長楊宇燕表示：“互聯(lián)網(wǎng)和工業(yè)的深度融合，打破了傳統(tǒng)工業(yè)領(lǐng)域相對封閉可信的環(huán)境，將互聯(lián)網(wǎng)的安全威脅滲透進(jìn)工業(yè)領(lǐng)域。網(wǎng)絡(luò)攻擊直達(dá)生產(chǎn)一線。目前，工業(yè)互聯(lián)網(wǎng)平臺(tái)安全、工業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全、工業(yè)數(shù)據(jù)安全以及IT 和OT 的融合安全等領(lǐng)域的技術(shù)研究和產(chǎn)品應(yīng)用均處于起步階段，但隨著防護(hù)對象保障需求的變化，工業(yè)信息安全產(chǎn)業(yè)的邊界也將不斷延伸擴(kuò)展?！?/p>

工業(yè)互聯(lián)網(wǎng)安全相關(guān)政策

◎《關(guān)于深化”互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》

◎《工業(yè)互聯(lián)網(wǎng)發(fā)展行動(dòng)計(jì)劃（2018～2020年）》

◎《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》

◎《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)指南（試行）》

2019年8月，工信部等十部門聯(lián)合印發(fā)《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》，明確了工業(yè)互聯(lián)網(wǎng)安全的指導(dǎo)方針和總體目標(biāo)，到2020年底工業(yè)互聯(lián)網(wǎng)安全保障體系初步建立；到2025年，制度機(jī)制健全完善，技術(shù)手段能力顯著提升，安全產(chǎn)業(yè)形成規(guī)模，基本建立起較為完備的工業(yè)互聯(lián)網(wǎng)安全保障體系。

為結(jié)合我國具體情況與國際形勢進(jìn)一步落實(shí)《指導(dǎo)意見》，工信部明確了推動(dòng)工業(yè)互聯(lián)網(wǎng)安全責(zé)任落實(shí)、構(gòu)建工業(yè)互聯(lián)網(wǎng)安全管理體系、提升企業(yè)工業(yè)互聯(lián)網(wǎng)安全防護(hù)水平、強(qiáng)化工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護(hù)能力、建設(shè)國家工業(yè)互聯(lián)網(wǎng)安全技術(shù)手段、加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)能力和推動(dòng)工業(yè)互聯(lián)網(wǎng)安全科技創(chuàng)新與產(chǎn)業(yè)發(fā)展七方面主要任務(wù)。

工業(yè)和信息化部總經(jīng)濟(jì)師王新哲指出，加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作，是落實(shí)國家總體安全觀、保障“兩個(gè)強(qiáng)國”建設(shè)的關(guān)鍵舉措，是搶占新一輪工業(yè)革命發(fā)展制高點(diǎn)、加強(qiáng)網(wǎng)絡(luò)安全工作的重要基石，是應(yīng)對日益復(fù)雜網(wǎng)絡(luò)安全形勢、筑牢網(wǎng)絡(luò)安全防線的必然要求。

工業(yè)互聯(lián)網(wǎng)安全發(fā)展現(xiàn)狀

工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)潛力巨大。根據(jù)工信部測算，我國工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)存量規(guī)模由2017年的13.4 億元增長至2019年的27.2 億元，年復(fù)合增長率高達(dá)42.3%，遠(yuǎn)高于傳統(tǒng)安全市場。

2018年漏洞分部圖來源：《中國互聯(lián)網(wǎng)安全態(tài)勢報(bào)告》

從產(chǎn)業(yè)層面看，工業(yè)互聯(lián)網(wǎng)廠商開始入局工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域。微軟以1.6 億美元收購以色列工業(yè)網(wǎng)絡(luò)安全初創(chuàng)公司CyberX。而傳統(tǒng)安全廠商，如fortinet、veritas 和卡巴斯基等紛紛推出針對工業(yè)互聯(lián)網(wǎng)的解決方案。

以色列工業(yè)網(wǎng)絡(luò)安全初創(chuàng)公司CyberX

工業(yè)互聯(lián)網(wǎng)安全參考構(gòu)架

工業(yè)互聯(lián)網(wǎng)安全工作需要從制度建設(shè)、國家能力和產(chǎn)業(yè)支持等更全局的視野來統(tǒng)籌安排，目前很多企業(yè)還沒有意識(shí)到安全部署的必要性與緊迫性，安全管理與風(fēng)險(xiǎn)防范控制工作亟需加強(qiáng)。

六方云結(jié)合自身對工業(yè)互聯(lián)網(wǎng)以及工業(yè)信息安全的深刻理解和當(dāng)前工業(yè)互聯(lián)網(wǎng)安全的普遍需求，參考中國工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟發(fā)布的《工業(yè)互聯(lián)網(wǎng)體系架構(gòu)（版本2.0）》、《工業(yè)互聯(lián)網(wǎng)安全架構(gòu)》、美國工業(yè)互聯(lián)網(wǎng)安全參考架構(gòu)（IIRA G4）和美國國土安全部發(fā)布《物聯(lián)網(wǎng)安全指導(dǎo)原則》，于2020年5月26日正式發(fā)布六方云《工業(yè)互聯(lián)網(wǎng)安全架構(gòu)白皮書V1.0》。

六方云《工業(yè)互聯(lián)網(wǎng)安全架構(gòu)白皮書V1.0》

工業(yè)互聯(lián)網(wǎng)安全框架來源：《中國工業(yè)互聯(lián)網(wǎng)安全態(tài)勢報(bào)告（2018）》

此白皮書給出了具有前瞻性的工業(yè)互聯(lián)網(wǎng)安全定義及內(nèi)涵，從安全需求、安全視角、相關(guān)者及垂直行業(yè)應(yīng)用四個(gè)方面闡述了工業(yè)互聯(lián)網(wǎng)安全的體系結(jié)構(gòu)及應(yīng)用場景，創(chuàng)造性地抽象出指引未來工業(yè)互聯(lián)網(wǎng)安全建設(shè)的五維安全視圖架構(gòu)，即安全業(yè)務(wù)、安全功能、安全實(shí)施、安全技術(shù)和數(shù)據(jù)安全，并系統(tǒng)地闡述了工業(yè)人工智能安全如何賦能工業(yè)互聯(lián)網(wǎng)安全建設(shè)以及工業(yè)5G 安全需求與技術(shù)實(shí)現(xiàn)路線。

白皮書從三個(gè)工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀出發(fā)，提出七大工業(yè)互聯(lián)網(wǎng)技術(shù)發(fā)展趨勢，最終得出工業(yè)互聯(lián)網(wǎng)安全五大核心需求：工業(yè)企業(yè)的資產(chǎn)安全、業(yè)務(wù)安全、生產(chǎn)安全、生態(tài)安全和數(shù)據(jù)安全；安全業(yè)務(wù)視角從五個(gè)維度進(jìn)行了闡述：

六方云工業(yè)互聯(lián)網(wǎng)安全架構(gòu)

1.業(yè)務(wù)視圖：從產(chǎn)業(yè)、企業(yè)、建設(shè)和能力四個(gè)維度闡求。

業(yè)務(wù)視圖

2.安全功能視圖：從防護(hù)對象、防護(hù)措施和安全管理三個(gè)維度闡述了工業(yè)互聯(lián)網(wǎng)建設(shè)要實(shí)現(xiàn)的功能

安全功能視圖

3.安全實(shí)施視圖：從五個(gè)層面、圍繞工業(yè)互聯(lián)網(wǎng)的“四層三網(wǎng)兩平臺(tái)一系統(tǒng)”提出建設(shè)實(shí)施方案。

安全實(shí)施視圖

4.安全技術(shù)視圖：闡述了通用安全技術(shù)、工業(yè)端點(diǎn)安全、工業(yè)控制安全、工業(yè)網(wǎng)絡(luò)安全、工業(yè)邊緣系統(tǒng)安全、工業(yè)互聯(lián)網(wǎng)平臺(tái)安全、工業(yè)人工智能安全、工業(yè)5G 安全以及工業(yè)安全管理九大技術(shù)。

5.數(shù)據(jù)安全視圖：貫穿整個(gè)工業(yè)互聯(lián)網(wǎng)安全的業(yè)務(wù)、功能、實(shí)施和技術(shù)視圖，包括采集數(shù)據(jù)安全和指令數(shù)據(jù)安全以及數(shù)據(jù)隱私等。

工業(yè)互聯(lián)網(wǎng)安全技術(shù)趨勢

融合安全成為OT 和IT 融 合趨勢下的必然選擇

工業(yè)控制系統(tǒng)（ICS）的安全管理可分為物理安全、IT安全和運(yùn)營安全三部分內(nèi)容。隨著數(shù)字化轉(zhuǎn)型的發(fā)展，運(yùn)營技術(shù)（OT）的物理網(wǎng)絡(luò)和信息技術(shù)（IT）的數(shù)字網(wǎng)絡(luò)的融合已經(jīng)成為必然趨勢。Gartner 曾提出：“IT 和OT 系統(tǒng)的融合，以及在工業(yè)環(huán)境中應(yīng)用越來越多的IoT，為定義適合于數(shù)字化轉(zhuǎn)型和現(xiàn)代化環(huán)境的最佳安全架構(gòu)方面帶來了挑戰(zhàn)?！?/p>

Fortinet Operational Technology（OT）安全架構(gòu)及工控安全整體解決方案不僅能夠?qū)τ谝阎{提供可視化和防御能力，還可以通過防火墻與集中管理解決方案、工業(yè)控制網(wǎng)絡(luò)、安全可見性，以及控制領(lǐng)導(dǎo)廠商等多種集成方案的聯(lián)動(dòng)來發(fā)現(xiàn)和阻止異常行為，并制造欺騙“迷宮網(wǎng)絡(luò)”，通過將Fortinet 的參考架構(gòu)應(yīng)用于工業(yè)控制Purdue 模型，F(xiàn)ortinet 能夠在儀表總線網(wǎng)絡(luò)、流程控制局域網(wǎng)、區(qū)域總控網(wǎng)絡(luò)、生產(chǎn)區(qū)域和企業(yè)環(huán)境等不同層面構(gòu)建安全控制能力與分段安全保護(hù)。 Fortinet 中國技術(shù)總監(jiān)張略指出：“目前，F(xiàn)ortinet Security Fabric 安全架構(gòu)已經(jīng)實(shí)現(xiàn)了與Nozomi Networks 解決方案的集成，提供了基于SCADA（數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)）安全的主動(dòng)防御能力?！監(jiān)T 安全作為未來Fortinet 三大重點(diǎn)布局方向，將與SD-WAN、云安全一起為企業(yè)構(gòu)筑一道堅(jiān)實(shí)的防御屏障。

云平臺(tái)、大數(shù)據(jù)成為安全防護(hù)的重點(diǎn)

由于工業(yè)云中存儲(chǔ)的數(shù)據(jù)具有較高的敏感性，涉及工業(yè)企業(yè)知識(shí)產(chǎn)權(quán)和商業(yè)機(jī)密，有些數(shù)據(jù)資料甚至關(guān)系到國家安全，因此對數(shù)據(jù)的竊取或者破壞將造成嚴(yán)重的經(jīng)濟(jì)損失、社會(huì)影響甚至國家安全等問題。

如今，企業(yè)數(shù)據(jù)散落在各種平臺(tái)上，包括云、虛擬、物理系統(tǒng)以及舊有的工作負(fù)載。所以，許多企業(yè) IT 負(fù)責(zé)人都擔(dān)心數(shù)據(jù)能否得到全面保護(hù)。Veritas 數(shù)據(jù)保護(hù)能降低復(fù)雜性，隨企業(yè)發(fā)展而輕松擴(kuò)展，并為企業(yè)多云數(shù)據(jù)管理奠定基礎(chǔ)。據(jù)Veritas 大中華區(qū)技術(shù)銷售與服務(wù)總監(jiān)顧海巍介紹，其解決方案布局可以用A、P、I 三個(gè)字母來概括，不同于之前提出360 Data Management（360 度數(shù)據(jù)管理）的概念，API 中A（Availability）代表業(yè)務(wù)連續(xù)性，P（Protection）代表的數(shù)據(jù)保護(hù)，I（Insight）代表數(shù)據(jù)洞察。業(yè)務(wù)連續(xù)的標(biāo)準(zhǔn)和基礎(chǔ)是數(shù)據(jù)的高可用性。另外，處于網(wǎng)絡(luò)邊緣的數(shù)據(jù)需要獲得與數(shù)據(jù)中心中的數(shù)據(jù)同等妥善的企業(yè)級(jí)保護(hù)，但伴隨其環(huán)境特殊性，遠(yuǎn)程辦公室與分支機(jī)構(gòu)中的數(shù)據(jù)卻面臨著空間與成本限制。針對邊緣數(shù)據(jù)合理地保護(hù)，如何傳輸回企業(yè)總部進(jìn)行一個(gè)生產(chǎn)分析和指導(dǎo) Flex5150 一體機(jī)就是針對這種場景設(shè)計(jì)的。Flex 5150 是將Veritas 多云數(shù)據(jù)服務(wù)平臺(tái)擴(kuò)展至數(shù)據(jù)中心和云環(huán)境之外的第一步。這款簡單易用的容器一體機(jī)將提升保護(hù)邊緣數(shù)據(jù)的效率和有效性，無需專用IT 人員管理。企業(yè)能夠節(jié)省相應(yīng)的時(shí)間與成本，并確保業(yè)務(wù)不間斷運(yùn)行?！?/p>

Veritas Flex 5150 一體機(jī)

工業(yè)互聯(lián)網(wǎng)安全防護(hù)自動(dòng)化與智能化將不斷發(fā)展

六方云借助人工智能技術(shù)仿生人體免疫機(jī)制，針對工業(yè)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)，創(chuàng)造性地提出了“AI 基因、威脅免疫”的“新時(shí)代、新安全”安全理念，將人工智能技術(shù)應(yīng)用于全系列產(chǎn)品，構(gòu)建安全威脅免疫系統(tǒng)。在國家新基建戰(zhàn)略下，致力于提供關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品和解決方案。

六方云工業(yè)互聯(lián)網(wǎng)安全體系

六方云工業(yè)互聯(lián)網(wǎng)安全體系基于 “AI 基因、威脅免疫”的安全理念，首先設(shè)定建立了“可信連接、智能防護(hù)、安全互動(dòng)”的主動(dòng)防御安全體系總體目標(biāo)，包括主動(dòng)檢測、主動(dòng)保護(hù)、主動(dòng)預(yù)測和主動(dòng)響應(yīng)四個(gè)子目標(biāo)；其次從規(guī)劃體系、管理體系、技術(shù)體系和產(chǎn)品體系四大維度進(jìn)行應(yīng)用實(shí)踐。六方云擁有四大核心技術(shù)：OT 與IT 融合安全技術(shù)、工控安全虛擬補(bǔ)丁技術(shù)、工業(yè)企業(yè)上云安全技術(shù)和人工智能安全。

工業(yè)互聯(lián)網(wǎng)安全態(tài)勢監(jiān)測與感知將成為重要技術(shù)手段

2019年12月9日，在2019年中國網(wǎng)絡(luò)安全產(chǎn)業(yè)高峰論壇上，國家工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知與風(fēng)險(xiǎn)預(yù)警平臺(tái)正式發(fā)布。該平臺(tái)通過主動(dòng)探測與流量分析相結(jié)合的方式，充分利用行業(yè)監(jiān)管數(shù)據(jù)資源優(yōu)勢，實(shí)現(xiàn)多維感知安全態(tài)勢、及時(shí)預(yù)警風(fēng)險(xiǎn)信息、多元匯聚基礎(chǔ)資源等功能，依托“國家-省-企業(yè)”三級(jí)架構(gòu)，形成“全國一盤棋”的工業(yè)互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)實(shí)時(shí)監(jiān)測、動(dòng)態(tài)感知和快速預(yù)警的監(jiān)測保障體系。

當(dāng)前，工業(yè)互聯(lián)網(wǎng)蓬勃興起，安全技術(shù)防護(hù)體系亟待同步構(gòu)建，需要發(fā)揮政府、市場和企業(yè)力量，加大資金投入和統(tǒng)籌設(shè)計(jì)，鼓勵(lì)創(chuàng)新，推動(dòng)工業(yè)互聯(lián)網(wǎng)安全防護(hù)整體能力的提升，防范化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。