工業(yè)互聯(lián)網(wǎng)在局域網(wǎng)中的安全問題研究

陳境宏

（巨輪智能裝備股份有限公司，廣東揭陽 522000)

0.引言

隨著互聯(lián)網(wǎng)技術(shù)不斷發(fā)展和覆蓋，現(xiàn)階段互聯(lián)網(wǎng)的應(yīng)用空間和領(lǐng)域迅速拓展，很多工業(yè)控制越來越開放，這導(dǎo)致工業(yè)互聯(lián)網(wǎng)在設(shè)備控制和網(wǎng)絡(luò)系統(tǒng)多方面存在安全隱患，作為工業(yè)生產(chǎn)的智能化基礎(chǔ)系統(tǒng)，工業(yè)互聯(lián)網(wǎng)需要不斷優(yōu)化終端資源并打破網(wǎng)絡(luò)環(huán)境的局限性，從多方面分析影響工業(yè)互聯(lián)網(wǎng)在局域網(wǎng)中的安全因素，保證工業(yè)互聯(lián)網(wǎng)在局域網(wǎng)中健康穩(wěn)定的發(fā)展。

1.工業(yè)互聯(lián)網(wǎng)中的局域網(wǎng)安全概述和安全管理著手方向

工業(yè)互聯(lián)網(wǎng)是將一個(gè)企業(yè)作為網(wǎng)絡(luò)基礎(chǔ)單元，構(gòu)建成為工業(yè)局域網(wǎng)，也就是大部分企業(yè)單位所說的內(nèi)網(wǎng)，在內(nèi)網(wǎng)中可以進(jìn)行限制性的數(shù)據(jù)分享和傳輸，這對(duì)于整個(gè)工業(yè)局域網(wǎng)都有著積極地作用，可以保證整體工作高效有序的進(jìn)行，但是隨著工業(yè)互聯(lián)網(wǎng)中的局域網(wǎng)不斷發(fā)展，導(dǎo)致很多的安全隱患存在，局域網(wǎng)主要構(gòu)成就是計(jì)算機(jī)通信設(shè)備以及網(wǎng)絡(luò)數(shù)據(jù)組成，一般情況下這種限制性較強(qiáng)的局域網(wǎng)覆蓋范圍較小，通過分析局域網(wǎng)的組成，可以有效分析工業(yè)互聯(lián)網(wǎng)中的局域網(wǎng)安全問題的著手方向，一般情況下工業(yè)互聯(lián)網(wǎng)硬件容易破損丟失而系統(tǒng)軟件方面容易出現(xiàn)網(wǎng)絡(luò)入侵現(xiàn)象，數(shù)據(jù)隱私泄露問題普遍存在，因此需要針對(duì)性對(duì)工業(yè)互聯(lián)網(wǎng)中的局域網(wǎng)進(jìn)行安全分析[1]。

2.工業(yè)互聯(lián)網(wǎng)與局域網(wǎng)的連接方式分析

工業(yè)互聯(lián)網(wǎng)中的局域網(wǎng)主要連接方式較為簡(jiǎn)單，和日常生活中的連接方式基本一致，分為兩種分別是有效連接和無線連接，有線連接覆蓋范圍較小且成本較高，一般連接線需要采用銅線作為傳輸介質(zhì)，但是有線連接相對(duì)而言更為穩(wěn)定效率更高質(zhì)量更好，工業(yè)互聯(lián)網(wǎng)有線連接采用的是拓?fù)浣Y(jié)構(gòu)，需要通過交換機(jī)來實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)有線連接正常運(yùn)行，而工業(yè)互聯(lián)網(wǎng)無線連接限制性較強(qiáng)且穩(wěn)定性傳輸效率不如有線連接，但是很多工業(yè)環(huán)境不適合進(jìn)行工業(yè)互聯(lián)網(wǎng)有線連接所以采用無線連接的方式[2]。例如在電力傳輸、石油化工、燃?xì)忾_采等環(huán)境大多數(shù)都是采用工業(yè)局域網(wǎng)無線連接的方式，工業(yè)局域網(wǎng)無線連接也就是常說的WI-FI連接，通過路由器實(shí)現(xiàn)網(wǎng)絡(luò)連接和局域網(wǎng)搭建，一般情況下根據(jù)局域網(wǎng)范圍決定路由器布設(shè)的數(shù)量，規(guī)模較大的企業(yè)則需要進(jìn)行中心管理控制體系來對(duì)整體進(jìn)行管理，工業(yè)局域網(wǎng)的無線連接可以實(shí)現(xiàn)一些特殊區(qū)域的網(wǎng)絡(luò)傳輸，整體使用更為廣泛。

3.影響工業(yè)互聯(lián)網(wǎng)的安全因素分析

3.1 工業(yè)互聯(lián)網(wǎng)的相關(guān)技術(shù)不夠先進(jìn)，局域網(wǎng)的防護(hù)能力較差

想要保證企業(yè)內(nèi)部工作高效穩(wěn)定進(jìn)行，需要保證工業(yè)數(shù)據(jù)可以穩(wěn)定在局域網(wǎng)中進(jìn)行傳輸分享，但是想要保證工業(yè)局域網(wǎng)穩(wěn)定運(yùn)行需要保證局域網(wǎng)具備一定的防護(hù)能力，現(xiàn)階段局域網(wǎng)經(jīng)常會(huì)收到網(wǎng)絡(luò)病毒的侵?jǐn)_，一般情況下由于工業(yè)局域網(wǎng)存在連接性，一臺(tái)計(jì)算機(jī)感染病毒會(huì)導(dǎo)致病毒迅速傳播擴(kuò)散，逐漸導(dǎo)致整個(gè)局域網(wǎng)存在信息安全問題，如果工業(yè)局域網(wǎng)沒有一定的網(wǎng)絡(luò)服務(wù)器病毒防護(hù)能力則會(huì)導(dǎo)致數(shù)據(jù)丟失甚至系統(tǒng)癱瘓，很多工業(yè)局域網(wǎng)會(huì)布設(shè)防火墻來阻止外部網(wǎng)絡(luò)病毒入侵，但是工業(yè)局域網(wǎng)內(nèi)部病毒則不受限制，需要針對(duì)性進(jìn)行分析以提升工業(yè)局域網(wǎng)的系統(tǒng)防護(hù)力[3]。

3.2 工業(yè)互聯(lián)網(wǎng)在局域網(wǎng)中的數(shù)據(jù)安全性較低

現(xiàn)階段很多企業(yè)對(duì)工業(yè)數(shù)據(jù)和個(gè)人數(shù)據(jù)的價(jià)值認(rèn)知不足，隨著信息化技術(shù)不斷發(fā)展網(wǎng)絡(luò)黑客受利益驅(qū)使，不斷對(duì)用戶數(shù)據(jù)和工業(yè)數(shù)據(jù)進(jìn)行竊取，伴隨著軟件不斷研發(fā)和系統(tǒng)不斷更新，網(wǎng)絡(luò)病毒也不斷優(yōu)化更新，很多工業(yè)局域網(wǎng)通過安裝殺毒軟件來對(duì)病毒進(jìn)行查殺，但是殺毒軟件存在一定的限制性且不是對(duì)任何病毒都適用，因此需要分析病毒并采用適配的殺毒軟件，定期對(duì)殺毒軟件進(jìn)行更新優(yōu)化，避免工業(yè)局域網(wǎng)防范出現(xiàn)漏洞。

3.3 工業(yè)互聯(lián)網(wǎng)在局域網(wǎng)中很多內(nèi)部管理和技術(shù)操作不規(guī)范

工業(yè)局域網(wǎng)在使用過程中很多時(shí)候會(huì)需要外部軟件硬件協(xié)助工作，一些移動(dòng)存儲(chǔ)設(shè)備或者硬盤自身攜帶不安全因素或者病毒，在與工業(yè)局域網(wǎng)連接過程中發(fā)生入侵并迅速復(fù)制傳播導(dǎo)致工業(yè)局域網(wǎng)存在安全隱患，因此需要不斷提升工業(yè)局域網(wǎng)用戶的網(wǎng)絡(luò)安全認(rèn)知和意識(shí)，對(duì)工業(yè)局域網(wǎng)各項(xiàng)操作進(jìn)行統(tǒng)一標(biāo)準(zhǔn)規(guī)范，杜絕一切外部設(shè)備與工業(yè)局域網(wǎng)連接，如果必須進(jìn)行接入需要在切換連接過程中進(jìn)行嚴(yán)格多重安全檢測(cè)，保證工業(yè)局域網(wǎng)的安全性和穩(wěn)定性。

3.4 相關(guān)部門對(duì)工業(yè)互聯(lián)網(wǎng)的重要性認(rèn)知不足，重視程度較低

很多企業(yè)對(duì)工業(yè)互聯(lián)網(wǎng)的認(rèn)知不足，很多時(shí)候缺乏工業(yè)互聯(lián)網(wǎng)安全管理意識(shí)，很多時(shí)候由于企業(yè)人員年齡結(jié)構(gòu)偏大，長期沿用傳統(tǒng)信息傳輸模式，導(dǎo)致很多時(shí)候?qū)I(yè)互聯(lián)網(wǎng)的普及覆蓋沒能及時(shí)進(jìn)行跟進(jìn)學(xué)習(xí)，且管理層沒有意識(shí)到工業(yè)互聯(lián)網(wǎng)的重要性，用發(fā)展性眼光和前瞻性思維來分析看待，工業(yè)互聯(lián)網(wǎng)是未來發(fā)展的必然趨勢(shì)，企業(yè)的發(fā)展需要不斷融合網(wǎng)絡(luò)信息化技術(shù)并提升工業(yè)互聯(lián)網(wǎng)安全保障意識(shí)。

3.5 工業(yè)互聯(lián)網(wǎng)相關(guān)人員技術(shù)水平不足

工業(yè)互聯(lián)網(wǎng)安全保障需要相關(guān)部門的工作人員有著較高的技術(shù)水平，要積極針對(duì)互聯(lián)網(wǎng)發(fā)展進(jìn)行技術(shù)跟進(jìn)，并逐漸構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系，但是現(xiàn)階段網(wǎng)絡(luò)安全相關(guān)人才建設(shè)相對(duì)落后，很多相關(guān)人員的專業(yè)水平較低，很多技術(shù)相對(duì)滯后不能滿足企業(yè)發(fā)展的需求。

3.6 工業(yè)互聯(lián)網(wǎng)的硬件設(shè)備管理及優(yōu)化更新存在問題

工業(yè)局域網(wǎng)的設(shè)備及硬件直接關(guān)系到工業(yè)互聯(lián)網(wǎng)的穩(wěn)定性，目前很多企業(yè)的計(jì)算機(jī)設(shè)備相對(duì)老化落后，且很多時(shí)候硬盤或者存儲(chǔ)設(shè)備沒有及時(shí)進(jìn)行更新淘汰和信息備份，很多時(shí)候?qū)Ω鞣N特殊信息的權(quán)限管理不到位，很多信息受到多方面因素干擾容易發(fā)生丟失或者篡改的現(xiàn)象，對(duì)企業(yè)的運(yùn)營和發(fā)展有著不利的影響。

4.工業(yè)互聯(lián)網(wǎng)在局域網(wǎng)中存在安全問題的解決策略

4.1 拓?fù)浣Y(jié)構(gòu)優(yōu)化

工業(yè)互聯(lián)網(wǎng)需要科學(xué)選擇適配的拓?fù)浣Y(jié)構(gòu)來提升工業(yè)互聯(lián)網(wǎng)的可控性，適配的拓?fù)浣Y(jié)構(gòu)可以降低數(shù)據(jù)冗余并有效節(jié)約系統(tǒng)整體資源，在進(jìn)行拓?fù)浣Y(jié)構(gòu)選擇過程中要根據(jù)運(yùn)行環(huán)境以及企業(yè)自身需求進(jìn)行分析，保證適配性。

4.2 防火墻技術(shù)

工業(yè)互聯(lián)網(wǎng)需要靈活運(yùn)用防火墻來限制外部訪問成員進(jìn)行分析控制，并利用云計(jì)算對(duì)訪問者進(jìn)行跟蹤監(jiān)管，一旦出現(xiàn)越界現(xiàn)象及時(shí)進(jìn)行攔截并記錄，并將一些重要的網(wǎng)段進(jìn)行標(biāo)記布設(shè)工業(yè)局域網(wǎng)防火墻，保證內(nèi)外部環(huán)境安全。

4.2 病毒或者黑客入侵檢驗(yàn)報(bào)警技術(shù)

當(dāng)很多病毒或者黑客沒有被防火墻有效攔截時(shí)，需要第二道程序?qū)υL問身份進(jìn)行驗(yàn)證并借助大數(shù)據(jù)分析其訪問者的訪問習(xí)慣，用入侵檢驗(yàn)技術(shù)對(duì)系統(tǒng)核心進(jìn)行保護(hù)，并將入侵檢驗(yàn)和云計(jì)算相結(jié)合對(duì)訪客各項(xiàng)行為進(jìn)行跟蹤式管理，一旦出現(xiàn)異常及時(shí)阻斷并報(bào)警。

4.4 提升工業(yè)互聯(lián)網(wǎng)安全管理意識(shí)，加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全管理隊(duì)伍建設(shè)

相關(guān)部門加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全防范意識(shí)和認(rèn)知，周期性組織工業(yè)互聯(lián)網(wǎng)安全管理人員進(jìn)行理論知識(shí)學(xué)習(xí)和專業(yè)技能培訓(xùn)，在一些安全重點(diǎn)和技術(shù)難點(diǎn)問題上組織進(jìn)行交底觀摩學(xué)習(xí)，對(duì)工業(yè)互聯(lián)網(wǎng)安全管理隊(duì)伍年齡結(jié)構(gòu)和人才架構(gòu)進(jìn)行優(yōu)化，保證整體隊(duì)伍的專業(yè)性和先進(jìn)性。

5.總結(jié)

工業(yè)互聯(lián)網(wǎng)直接關(guān)系到工業(yè)發(fā)展的效率，作為未來發(fā)展的主要趨勢(shì)，企業(yè)需要不斷提升工業(yè)互聯(lián)網(wǎng)安全管理意識(shí)，加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全管理隊(duì)伍建設(shè)并不斷優(yōu)化網(wǎng)絡(luò)安全技術(shù)，保證整體工業(yè)發(fā)展穩(wěn)定有序進(jìn)行。