網(wǎng)絡(luò)安全周雖然已經(jīng)落下帷幕，但是網(wǎng)絡(luò)信息安全卻是行業(yè)永不落幕的主題。在備受關(guān)注的工業(yè)互聯(lián)網(wǎng)快挡、企業(yè)數(shù)字化領(lǐng)域有哪些關(guān)于安全的思慮和建議呢？請(qǐng)關(guān)注本期的報(bào)道买臣。

工業(yè)互聯(lián)網(wǎng)是新一代信息技術(shù)與制造業(yè)深度融合的新興產(chǎn)物现蹂，是實(shí)現(xiàn)生產(chǎn)制造領(lǐng)域全要素、全產(chǎn)業(yè)鏈术陶、全價(jià)值鏈連接的關(guān)鍵支撐凑懂，對(duì)未來(lái)工業(yè)經(jīng)濟(jì)發(fā)展將產(chǎn)生全方位、深層次瞳别、革命性的影響征候。黨中央杭攻、國(guó)務(wù)院高度重視祟敛，黨的十九大報(bào)告明確提出要加快發(fā)展先進(jìn)制造業(yè)，推動(dòng)互聯(lián)網(wǎng)兆解、大數(shù)據(jù)馆铁、人工智能和實(shí)體經(jīng)濟(jì)深度融合，國(guó)務(wù)院于2017年11月27日發(fā)布《關(guān)于深化“互聯(lián)網(wǎng)先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見(jiàn)》锅睛，進(jìn)一步作出建設(shè)和發(fā)展工業(yè)互聯(lián)網(wǎng)的戰(zhàn)略部署埠巨。安全體系作為工業(yè)互聯(lián)網(wǎng)發(fā)展的前提和保障，其相關(guān)問(wèn)題和風(fēng)險(xiǎn)尤為重要现拒。

安全風(fēng)險(xiǎn)日益突出

近年來(lái)辣垒，網(wǎng)絡(luò)安全威脅加速向工業(yè)領(lǐng)域蔓延望侈，工業(yè)互聯(lián)網(wǎng)安全事件頻發(fā)，影響經(jīng)濟(jì)社會(huì)正常運(yùn)行和國(guó)家安全勋桶。接連發(fā)生的烏克蘭斷網(wǎng)事件猛疗、美國(guó)Dyn公司域名系統(tǒng)癱瘓事件及“永恒之藍(lán)”病毒肆虐全球已經(jīng)為我們敲響警鐘。

——互聯(lián)互通導(dǎo)致網(wǎng)絡(luò)攻擊路徑增多

工業(yè)互聯(lián)網(wǎng)實(shí)現(xiàn)了全要素牛跷、全產(chǎn)業(yè)鏈定合、全生命周期的互聯(lián)互通，打破傳統(tǒng)工業(yè)相對(duì)封閉可信的生產(chǎn)格局叛榆。越來(lái)越多的生產(chǎn)組件和服務(wù)直接或間接與互聯(lián)網(wǎng)連接喂惜，攻擊者從研發(fā)、生產(chǎn)码遥、管理服半、服務(wù)等各環(huán)節(jié)都可能實(shí)現(xiàn)對(duì)工業(yè)互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊和病毒傳播。特別是班粥，底層工業(yè)控制網(wǎng)絡(luò)的安全考慮不充分乘澈，安全認(rèn)證機(jī)制、訪(fǎng)問(wèn)控制手段的安全防護(hù)能力不足扳九，攻擊者一旦通過(guò)互聯(lián)網(wǎng)通道進(jìn)入底層工業(yè)控制網(wǎng)絡(luò)尝鬓，容易實(shí)現(xiàn)網(wǎng)絡(luò)攻擊。

——標(biāo)識(shí)解析系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)嚴(yán)峻

工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析系統(tǒng)玖瘸，類(lèi)似于互聯(lián)網(wǎng)中的域名系統(tǒng)秸讹，是支撐網(wǎng)絡(luò)互聯(lián)互通的神經(jīng)樞紐。國(guó)際上目前存在Handle雅倒、OID等多種標(biāo)識(shí)解析方案璃诀，但散而弱，并未成熟蔑匣，對(duì)其安全性的考慮則更為滯后劣欢。在探索推進(jìn)工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析系統(tǒng)的過(guò)程中應(yīng)同步規(guī)劃部署相應(yīng)的安全措施，需考慮整體架構(gòu)的安全和實(shí)際運(yùn)行中與DNS系統(tǒng)的互聯(lián)互通裁良，以及面臨的DDOS凿将、緩存感染、系統(tǒng)劫持等網(wǎng)絡(luò)攻擊价脾。

——工業(yè)互聯(lián)網(wǎng)平臺(tái)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)加劇

工業(yè)互聯(lián)網(wǎng)平臺(tái)一旦受到木馬病毒感染牧抵、拒絕服務(wù)攻擊、有組織針對(duì)性的網(wǎng)絡(luò)攻擊（APT）等侨把，將嚴(yán)重危害生產(chǎn)穩(wěn)定運(yùn)行犀变，甚至導(dǎo)致生產(chǎn)事故，威脅人身和國(guó)家安全秋柄。此外考叽，我國(guó)企業(yè)推出的工業(yè)互聯(lián)網(wǎng)平臺(tái)難以與GE肢姜、西門(mén)子為代表的跨國(guó)寡頭相抗衡，國(guó)外平臺(tái)在我國(guó)的大規(guī)模應(yīng)用部署將導(dǎo)致嚴(yán)重的安全可控風(fēng)險(xiǎn)连碎。

——工業(yè)互聯(lián)網(wǎng)面臨嚴(yán)峻的數(shù)據(jù)泄露風(fēng)險(xiǎn)

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)種類(lèi)和保護(hù)需求多樣浓朋，數(shù)據(jù)流動(dòng)方向和路徑復(fù)雜，設(shè)計(jì)枫欢、生產(chǎn)磨搭、操控等各類(lèi)數(shù)據(jù)分布在云平臺(tái)、用戶(hù)端返引、生產(chǎn)端等多種設(shè)施上缭亦，僅依托單點(diǎn)、離散的數(shù)據(jù)保護(hù)措施難以有效保護(hù)工業(yè)互聯(lián)網(wǎng)中流動(dòng)的工業(yè)數(shù)據(jù)安全隔每。工業(yè)互聯(lián)網(wǎng)承載著事關(guān)企業(yè)生產(chǎn)培穆、社會(huì)經(jīng)濟(jì)命脈乃至國(guó)家安全的重要工業(yè)數(shù)據(jù)，一旦被竊取贼酵、篡改或流動(dòng)至境外糙笛，將對(duì)國(guó)家安全造成嚴(yán)重威脅。

產(chǎn)業(yè)支撐能力不足

目前烛愧，我國(guó)工業(yè)互聯(lián)網(wǎng)發(fā)展正處于起步階段油宜，方興未艾，安全管理體系亟待健全怜姿，企業(yè)安全防護(hù)能力尚顯薄弱慎冤，安全技術(shù)手段仍需加強(qiáng)，產(chǎn)業(yè)支撐能力不足沧卢，難以有效適應(yīng)工業(yè)互聯(lián)網(wǎng)快速發(fā)展的安全保障現(xiàn)實(shí)需求蚁堤。

——安全管理和標(biāo)準(zhǔn)體系不健全

當(dāng)前，我國(guó)針對(duì)工業(yè)互聯(lián)網(wǎng)安全的管理體系仍未建立但狭，主管部門(mén)披诗、運(yùn)營(yíng)單位、工業(yè)互聯(lián)網(wǎng)平臺(tái)提供商等多方主體在保護(hù)工業(yè)互聯(lián)網(wǎng)安全方面的責(zé)權(quán)義務(wù)暫未明確立磁，難以有效督促企業(yè)落實(shí)工業(yè)互聯(lián)網(wǎng)安全保護(hù)要求呈队。此外，工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系尚未健全息罗，安全接入掂咒、數(shù)據(jù)保護(hù)抛现、平臺(tái)防護(hù)等方面的標(biāo)準(zhǔn)尚未出臺(tái)轴艇。

——企業(yè)意識(shí)淡薄，安全防護(hù)能力不足

工業(yè)企業(yè)普遍存在重發(fā)展輕安全的情況贾反，對(duì)工業(yè)互聯(lián)網(wǎng)安全缺乏足夠認(rèn)識(shí)婆掐，安全防護(hù)投入較低它蛔，安全產(chǎn)品、安全解決方案應(yīng)用水平不高呜紊。中國(guó)信息通信研究院前期對(duì)部分工業(yè)互聯(lián)網(wǎng)平臺(tái)進(jìn)行了安全評(píng)估首袍，發(fā)現(xiàn)用戶(hù)口令、身份認(rèn)證碧碉、通信加密等方面均存在大量安全問(wèn)題衰呢。此外，實(shí)力薄弱的中小企業(yè)更是缺乏配套資金及人力部署安全措施炒肚。

——科研投入少猪出，國(guó)家級(jí)技術(shù)手段缺失

美國(guó)已建立愛(ài)達(dá)荷、桑迪亞等六大國(guó)家實(shí)驗(yàn)室酱赘，德國(guó)成立弗勞恩霍夫應(yīng)用研究促進(jìn)協(xié)會(huì)鬓催，夯實(shí)工業(yè)領(lǐng)域安全技術(shù)儲(chǔ)備，在工業(yè)互聯(lián)網(wǎng)安全方面具有先發(fā)優(yōu)勢(shì)恨锚。我國(guó)整體工業(yè)互聯(lián)網(wǎng)安全才剛開(kāi)始起步建設(shè)宇驾，科研投入較少，尚未形成國(guó)家級(jí)猴伶、有組織工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)預(yù)警课舍、快速處置和有效溯源的技術(shù)手段，應(yīng)對(duì)新型攻擊的安全能力不足他挎。

——技術(shù)產(chǎn)業(yè)支撐不夠布卡，安全可控問(wèn)題不容小覷

我國(guó)工業(yè)互聯(lián)網(wǎng)使用的組態(tài)軟件、控制器雇盖、傳感器忿等、工業(yè)云平臺(tái)等核心軟硬件、基礎(chǔ)平臺(tái)多被外商巨頭壟斷崔挖，大多存在安全漏洞且有預(yù)置后門(mén)風(fēng)險(xiǎn)贸街。同時(shí)，在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域缺乏體系化狸相、針對(duì)性的產(chǎn)品和解決方案薛匪，產(chǎn)業(yè)生態(tài)尚未形成，難以滿(mǎn)足工業(yè)互聯(lián)網(wǎng)快速發(fā)展的安全需求荡档。

保障體系亟待加強(qiáng)

《深化“互聯(lián)網(wǎng)先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見(jiàn)》提出打造工業(yè)互聯(lián)網(wǎng)安全保障體系腥默。我國(guó)亟須建設(shè)滿(mǎn)足工業(yè)需求的安全技術(shù)體系和管理體系，增強(qiáng)設(shè)備俭般、網(wǎng)絡(luò)匿微、控制、應(yīng)用和數(shù)據(jù)的安全保障能力，有效識(shí)別翎味、抵御和化解安全風(fēng)險(xiǎn)蝉择，為工業(yè)互聯(lián)網(wǎng)發(fā)展構(gòu)建安全可信環(huán)境。

——建立健全工業(yè)互聯(lián)網(wǎng)安全管理制度

加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全相關(guān)政策法規(guī)建設(shè)民逾，明確各主體安全責(zé)任和監(jiān)督檢查蛀植、風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)保護(hù)等安全管理制度垫凝。健全工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系填要，推動(dòng)標(biāo)識(shí)解析系統(tǒng)安全、工業(yè)互聯(lián)網(wǎng)平臺(tái)安全等重點(diǎn)領(lǐng)域行業(yè)標(biāo)準(zhǔn)的研究制定仔戈。

——著力提升工業(yè)互聯(lián)網(wǎng)安全防護(hù)能力

推動(dòng)科研院所陷揪、高等院校等建立工業(yè)互聯(lián)網(wǎng)安全實(shí)驗(yàn)室，重點(diǎn)突破標(biāo)識(shí)解析系統(tǒng)安全杂穷、平臺(tái)安全悍缠、數(shù)據(jù)安全等核心技術(shù)。推動(dòng)構(gòu)建工業(yè)互聯(lián)網(wǎng)安全評(píng)測(cè)體系耐量，制定出臺(tái)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)評(píng)定辦法飞蚓。

——建設(shè)國(guó)家級(jí)工業(yè)互聯(lián)網(wǎng)安全技術(shù)手段

建設(shè)安全監(jiān)測(cè)與風(fēng)險(xiǎn)預(yù)警平臺(tái)，形成中央與地方廊蜒、重點(diǎn)行業(yè)內(nèi)及行業(yè)間等不同維度的安全監(jiān)測(cè)能力趴拧，做到對(duì)潛在安全風(fēng)險(xiǎn)的及時(shí)預(yù)警與提前防控。建設(shè)安全標(biāo)準(zhǔn)與技術(shù)試驗(yàn)驗(yàn)證平臺(tái)山叮，支撐工業(yè)互聯(lián)網(wǎng)相關(guān)企業(yè)持續(xù)優(yōu)化其業(yè)務(wù)系統(tǒng)的安全性并獲得最佳的安全實(shí)踐著榴。建設(shè)攻防技術(shù)演練平臺(tái)，提升工業(yè)互聯(lián)網(wǎng)安全防御能力屁倔、威懾力及應(yīng)急處置能力脑又。

——強(qiáng)化工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)和人才支撐

加大對(duì)技術(shù)研發(fā)和成果轉(zhuǎn)化的支持力度，重點(diǎn)在大型可編程邏輯控制器設(shè)備蛹暗、標(biāo)識(shí)解析系統(tǒng)噪终、工業(yè)互聯(lián)網(wǎng)平臺(tái)等領(lǐng)域開(kāi)展技術(shù)攻關(guān)。鼓勵(lì)高校和安全企業(yè)聯(lián)合開(kāi)展工業(yè)互聯(lián)網(wǎng)安全復(fù)合型人才培養(yǎng)坑哥，依托工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟推動(dòng)安全人才資質(zhì)評(píng)估認(rèn)證痒蛇。

聲明：本網(wǎng)站所收集的部分公開(kāi)資料來(lái)源于互聯(lián)網(wǎng)，轉(zhuǎn)載的目的在于傳遞更多信息及用于網(wǎng)絡(luò)分享弦途，并不代表本站贊同其觀(guān)點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)俺下，也不構(gòu)成任何其他建議。本站部分作品是由網(wǎng)友自主投稿和發(fā)布抡广、編輯整理上傳预铁，對(duì)此類(lèi)作品本站僅提供交流平臺(tái)，不為其版權(quán)負(fù)責(zé)。如果您發(fā)現(xiàn)網(wǎng)站上所用視頻魔踱、圖片揪孕、文字如涉及作品版權(quán)問(wèn)題肿夜，請(qǐng)第一時(shí)間告知桶求，我們將根據(jù)您提供的證明材料確認(rèn)版權(quán)并按國(guó)家標(biāo)準(zhǔn)支付稿酬或立即刪除內(nèi)容，以保證您的權(quán)益色查！聯(lián)系電話(huà)：010-58612588 或 Email:editor@mmsonline.com.cn薯演。