淺談工業(yè)互聯(lián)網(wǎng)背后的信息安全

（文章來源：元安物聯(lián)）

隨著中國(guó)經(jīng)濟(jì)的發(fā)展，互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)的普及，“互聯(lián)網(wǎng)+”改變了消費(fèi)、出行等領(lǐng)域之后，新一代5G、IPV6等技術(shù)出現(xiàn)并不斷成熟，萬物互聯(lián)成為可能，“互聯(lián)網(wǎng)+”開始進(jìn)入到經(jīng)濟(jì)生活中的最深處，信息技術(shù)與傳統(tǒng)制造業(yè)的跨界融合成為必然的發(fā)展趨勢(shì)，工業(yè)互聯(lián)網(wǎng)的概念也應(yīng)運(yùn)而生。

工業(yè)互聯(lián)網(wǎng)是工業(yè)智能化發(fā)展的關(guān)鍵綜合信息基礎(chǔ)設(shè)施，其本質(zhì)是以機(jī)器、原材料、控制系統(tǒng)、信息系統(tǒng)、產(chǎn)品以及人之間的網(wǎng)絡(luò)互聯(lián)為基礎(chǔ)，通過對(duì)工業(yè)數(shù)據(jù)的全面深度感知、實(shí)時(shí)傳輸交換、快速計(jì)算處理和高級(jí)建模分析，實(shí)現(xiàn)智能控制、運(yùn)營(yíng)優(yōu)化和生產(chǎn)組織方式變革。

工業(yè)互聯(lián)網(wǎng)的概念很熱，但仍處于探索過程中，在普及之前，工信部及時(shí)強(qiáng)調(diào)工業(yè)互聯(lián)網(wǎng)的安全，具有高度前瞻性，非常有必要。從根本上來看，在工業(yè)互聯(lián)網(wǎng)的三大構(gòu)成體系——網(wǎng)絡(luò)、平臺(tái)、安全，網(wǎng)絡(luò)是基礎(chǔ)、平臺(tái)是核心、安全是保障。工業(yè)互聯(lián)網(wǎng)安全關(guān)系到經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定，是制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略的基石，其重要性不言而喻。

工業(yè)互聯(lián)網(wǎng)的安全，涉及采集、傳輸、存儲(chǔ)和分析數(shù)據(jù)的制造生產(chǎn)流程的整個(gè)環(huán)節(jié)。在工業(yè)互聯(lián)網(wǎng)環(huán)境中，一旦系統(tǒng)連接了網(wǎng)絡(luò)，機(jī)器和設(shè)備就可能會(huì)遭到攻擊，生產(chǎn)過程會(huì)受到破壞和干擾，甚至停止。企業(yè)對(duì)數(shù)據(jù)安全的顧慮，嚴(yán)重影響了他們“上云”的積極性。如何在復(fù)雜多變的工業(yè)環(huán)境中保障系統(tǒng)和網(wǎng)絡(luò)安全、保證數(shù)據(jù)的安全可信將是巨大的挑戰(zhàn)

隨著智能制造2025和互聯(lián)網(wǎng)+建設(shè)進(jìn)程的不斷推進(jìn)，工業(yè)設(shè)備智能化、企業(yè)兩網(wǎng)的深度融合，工業(yè)控制網(wǎng)絡(luò)更加復(fù)雜，工業(yè)控制網(wǎng)絡(luò)邊界外延，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)不斷增多，除了傳統(tǒng)工控系統(tǒng)自身的信息安全風(fēng)險(xiǎn)，互聯(lián)網(wǎng)、云平臺(tái)、物聯(lián)網(wǎng)、企業(yè)內(nèi)部辦公網(wǎng)等安全風(fēng)險(xiǎn)都給企業(yè)網(wǎng)絡(luò)安全、業(yè)務(wù)安全帶來諸多困擾，具體如下圖所示：

企業(yè)亟需建立主動(dòng)防御、綜合防范的工業(yè)互聯(lián)網(wǎng)安全防護(hù)體系，以應(yīng)對(duì)網(wǎng)絡(luò)安全威脅。元安物聯(lián)深化安全運(yùn)營(yíng)能力、行業(yè)化定制能力、合作伙伴安全協(xié)同能力，為用戶提供全方位的安全運(yùn)營(yíng)服務(wù)，以最快的速度、最低的成本匹配網(wǎng)絡(luò)安全需求，切實(shí)提高針對(duì)政府機(jī)構(gòu)、企業(yè)及網(wǎng)絡(luò)空間危害事件的發(fā)現(xiàn)與響應(yīng)能力、加強(qiáng)對(duì)潛在攻擊的監(jiān)測(cè)和調(diào)查能力；為用戶提供運(yùn)營(yíng)服務(wù)、駐場(chǎng)運(yùn)維服務(wù)、安全咨詢服務(wù)、網(wǎng)絡(luò)安全檢查服務(wù)、安全應(yīng)急服務(wù)。切實(shí)保障工業(yè)互聯(lián)網(wǎng)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全，為企業(yè)核心生產(chǎn)控制系統(tǒng)創(chuàng)建安全健康的網(wǎng)絡(luò)環(huán)境。

依托于元安物聯(lián)強(qiáng)大的產(chǎn)品研發(fā)能力，針對(duì)工業(yè)用戶推出了基于云、網(wǎng)、端的工業(yè)互聯(lián)網(wǎng)安全防護(hù)產(chǎn)品體系，實(shí)現(xiàn)工業(yè)云平臺(tái)安全防護(hù)、移動(dòng)智能終端安全加固、啞終端安全感知。實(shí)現(xiàn)全網(wǎng)工控設(shè)備的統(tǒng)一安全監(jiān)測(cè)和防護(hù)，安全風(fēng)險(xiǎn)集中分析和展現(xiàn)。

幫助用戶建立工業(yè)控制系統(tǒng)全生命周期安全管理，實(shí)現(xiàn)工控安全風(fēng)險(xiǎn)可知、可防，可測(cè)。在面向物聯(lián)網(wǎng)應(yīng)用場(chǎng)景，可有效識(shí)別針對(duì)傳統(tǒng)PC，啞終端、智能設(shè)備等多種終端，對(duì)識(shí)別物聯(lián)網(wǎng)終端進(jìn)行有效準(zhǔn)入控制，解決海量IP設(shè)備的接入認(rèn)證和安全管控問題，全面幫助用戶構(gòu)建安全可控的物聯(lián)網(wǎng)網(wǎng)絡(luò)。

元安物聯(lián)網(wǎng)安全網(wǎng)關(guān)以用戶在實(shí)際應(yīng)用場(chǎng)景的組網(wǎng)需求和安全防護(hù)痛點(diǎn)為出發(fā)點(diǎn)，提供全加密互聯(lián)的物聯(lián)網(wǎng)虛擬專網(wǎng)服務(wù)，進(jìn)而實(shí)現(xiàn)對(duì)物聯(lián)網(wǎng)接入設(shè)備的安全訪問控制、通訊鏈路加密、疑似業(yè)務(wù)阻斷等功能，有效降低來自感知層的業(yè)務(wù)風(fēng)險(xiǎn)，減少網(wǎng)絡(luò)層的攻擊行為，全面構(gòu)建物聯(lián)網(wǎng)網(wǎng)絡(luò)的端到端安全體系。

元安物聯(lián)網(wǎng)安全網(wǎng)關(guān)遵循感知層安全、網(wǎng)絡(luò)層安全、應(yīng)用層安全和安全管理的物聯(lián)網(wǎng)安全體系結(jié)構(gòu)設(shè)計(jì)。針對(duì)感知層節(jié)點(diǎn)入侵、網(wǎng)絡(luò)層流量攻擊、應(yīng)用層漏洞攻擊、平臺(tái)層系統(tǒng)繁雜等安全問題，提供全加密互聯(lián)的物聯(lián)網(wǎng)虛擬專網(wǎng)（VPN）服務(wù)，進(jìn)而實(shí)現(xiàn)對(duì)物聯(lián)網(wǎng)接入設(shè)備的安全訪問控制、通訊鏈路加密、疑似業(yè)務(wù)阻斷等功能，有效降低來自感知層的業(yè)務(wù)風(fēng)險(xiǎn)，減少網(wǎng)絡(luò)層的攻擊行為。

元安物聯(lián)網(wǎng)安全網(wǎng)關(guān)通過層次化的物聯(lián)網(wǎng)安全架構(gòu)、合理的分層方式有效實(shí)現(xiàn)了感知節(jié)點(diǎn)可信接入、傳輸流量檢測(cè)、應(yīng)用安全防護(hù)、平臺(tái)安全管控，實(shí)現(xiàn)了對(duì)物聯(lián)網(wǎng)系統(tǒng)多層次、全方位的整體安全防護(hù)。使用物聯(lián)網(wǎng)安全網(wǎng)關(guān)和安全管理平臺(tái)形成的物聯(lián)網(wǎng)虛擬專網(wǎng)安全解決方案，具有快速部署、即刻生效、可管可控、安全可視等特點(diǎn)。可廣泛應(yīng)用于石油電力、智能制造、智慧城 市、軌道交通等在內(nèi)的多種工業(yè)物聯(lián)網(wǎng)應(yīng)用場(chǎng)景。
（責(zé)任編輯：fqj）