产业分析

奇安信左英男:工业主机和工业大数据是工业互联网安全两大核心

作者:徐恒来源:中国电子报、电子信息产业网发布时间:2019-06-22 18:22我要评论

“新一代IT技术与传统工业OT技术的深度融合造就了工业互联网,而IT与OT的深度融合不仅拓展了网络安全的外延也改变了其内涵。”近日,奇安信集团副总裁左英男在2019年中国工业信息安全大会上向记者表示。据介绍,“工业安全+互联网安全”让工业互联网相较于消费互联网而言,其安全问题变得更为复杂。

对于工业互联网信息安全防护与消费互联网有哪些异同,左英男认为工业互联网80%的网络攻击手段和防护方法论与消费互联网大同小异,但剩下的20%则需要针对工业不同的场景进行个性化防护,毕竟工业门类众多,工业场景各不相同,而这20%非常关键,需要投入巨大精力进行研究。

微信图片_20190622182520.png

当前,很多工业企业看到工业互联网带来的好处,但网络安全问题是工业企业在接触并应用工业互联网技术时关注的焦点。而对于工业互联网网络安全,左英男认为,企业关心的问题主要聚集在两个方面:一方面工业互联网与外网连接后,如何保障网络安全不被黑客攻击从而保障安全生产的顺利进行。另一方面,随着企业上云走向深入,当数据上云并通过工业互联网向上下游供应链开放后,如何保障工业大数据的安全。

从工业主机安全防护开始

工业主机主要指生产管理层和过程监控层的电脑设备,其被称为是信息世界通往物理世界的“大门”。

“工业主机的生命周期往往比较长,操作系统老旧,存在大量漏洞,并且由于工业生产连续性的特点,工业主机很难定期升级补丁,因此工业主机已成为各类网络攻击和安全事件的首要攻击目标。”左英男表示。

根据该公司应急响应处置的工业企业网络攻击事件发现,汽车生产、智能制造、能源电力、烟草等行业发生的数起工业安全事件,大多数攻击或影响的是工业主机,导致工业主机蓝屏死机,无法执行正常的生产作业流程,最终造成停产事件,给企业造成直接经济损失。

左英男表示,工业互联网安全应从工业主机安全防护开始,利用白名单技术进行病毒拦截的基础上,提供“入口、运行、扩散”三层关卡拦截,进行全方位病毒拦截。同时,在无需打补丁、关端口的前提下,通过“漏洞利用分析-流量解析对比-可疑攻击阻断”引擎可以有效对病毒进行超前防御。

与此同时,左英男补充道,在防护工业主机的同时,还要研究针对工业底层也就是现场控制层如PLC的安全防护,防范于未然。

工业大数据安全风险不容忽视

数据是企业的资产,代表着核心竞争力。数据的安全对工业企业生存发展而言至关重要。近几年,随着工业互联网的发展,企业上云的步伐加快,数据上云大势所趋,数据也开始在不同的平台间持续流动,工业大数据的开放、共享、流动为创造了更大的价值的同时,也加剧了安全风险。数据的安全问题在某种程度上也阻碍了很多工业企业去拥抱工业互联网的步伐,这些企业担心一旦数据上云,数据的知识产权、工艺配方面临严峻的安全问题。

对于工业大数据的安全防护,左英男认为,工业大数据安全风险管理的核心目标是“看得见、控得住、管得好”,需要摸清数据资产、梳理数据使用、管控数据风险、强化安全运营,构建数据全生命周期的安全治理体系。

据介绍,在以工业云平台和大数据平台为特征的新技术环境下,需要构建全新的安全架构去解决工业大数据的访问控制问题,其关键手段就是构建基于“零信任“的动态可信安全访问平台。在工业大数据安全防护的应用场景下,首先需要梳理工业大数据中心的暴露面,然后部署相应的产品组件,形成动态的虚拟身份边界,使得工业大数据中心不再对外暴露任何物理的网络边界,有效管控内外部用户和终端设备、工厂内部的工业主机和边缘计算网关、工厂外部的工业互联网平台数据共享API调用等访问主体对工业大数据的访问行为,从而保护工业大数据的安全。


责任编辑:徐恒
相关链接

2019世界VR产业大会新闻发布会

6月20日,工业和信息化部、江西省人民政府在北京联合召开新闻发布会,介绍2019世界VR产业大会有关情况及筹备工作进展。

第十一届中国中部投资贸易博览会电子信息产业发展论坛

5月19日,第十一届中国中部投资贸易博览会电子信息产业发展论坛在江西南昌召开。南昌市人民政府副市长杨文斌、江西省工信厅副厅长王亦斌出席并致辞。

2019世界超高清视频产业发展大会

5月9日,2019 世界超高清视频(4K/8K)产业发展大会在广州召开。大会由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办。工业和信息化部部长苗圩出席大会并致辞。

第七届中国电子信息博览会

本次峰会主题是“创新驱动发展 智慧赋能未来”,将邀请政府行业主管部门、国内外著名专家学者和企业家发表主题演讲,深入探讨产业创新发展新模式、新动能、新路径,推动电子信息产业高质量发展。...

首届全球IC企业家大会

12月11日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办,北京赛迪会展有限公司、中国电子报社、上海市集成电路行业协会承办的“首届全球IC企业家大会暨第十六届中国国际...

2018世界VR产业大会

10月19日,2018世界VR产业大会在南昌盛大开幕。开幕式上,全国政协副主席卢展工宣读国家主席习近平贺信,工业和信息化部部长苗圩,江西省委书记刘奇,江西省委常委、南昌市委书记殷美根分别致辞。

第二届中国虚拟现实创新创业大赛启动...

8月20日,在中国创新创业大赛组委会办公室指导下,由虚拟现实产业联盟、国科创新创业投资有限公司共同举办的第二届中国虚拟现实创新创业大赛启动新闻发布会在北京举行。

2018年上半年家电网购分析报告发布会

8月2日,工业和信息化部赛迪研究院、中国电子报社在北京发布了《2018年上半年家电网购分析报告》(以下简称《家电网购报告》)。报告显示,2018年上半年,我国B2C家电网购市场(含移动终端)规模达2641亿元...

2018制造业“双创”高峰论坛

6月22日,2018制造业“双创”高峰论坛在北京举办。本次论坛由中国电子信息产业发展研究院、中国制造企业双创发展联盟和中国软件行业协会工业互联网分会主办,中国电子报社、北京云道智造科技有限公司和中国船舶工...

2018世界VR产业大会新闻发布会

5月21日,记者从在北京人民大会堂召开的2018世界VR产业大会新闻发布会上获悉,由工业和信息化部、江西省人民政府共同主办,中国电子信息产业发展研究院、江西省工业和信息化委员会、南昌市人民政府、虚拟现实产业...

数字经济前沿论坛-CITE2018第六届中国电...

为贯彻落实党的十九大精神,充分展示新一代信息技术产业最新发展成就,促进产业核心技术突破,加快形成数字经济新动能,引领信息技术产业供给侧改革,工业和信息化部、深圳市人民政府将于2018年4月9日-11日在深圳市共 ...

中国超高清视频(4K)产业发展大会

3月29日,中国超高清视频(4K)产业发展大会在广州市召开。大会由工业和信息化部、国家广播电视总局、广东省人民政府主办,广东省经济和信息化委员会、广东省新闻出版广电局、广东省通信管理局、广州市人民政府、中...

2019世界VR产业大会新闻发布会

6月20日,工业和信息化部、江西省人民政府在北京联合召开新闻发布会,介绍2019世界VR产业大会有关情况及筹备工作进展。记者从会上了解到,经国务院批准,由工业和信息化部、江西省人民政府共同主办的201...

2019世界VR产业大会新闻发布会-微信直播

中国电子报、电子信息产业网将全程直播报道...

壮丽70年 奋斗新时代

70年来,中国共产党人从未停下“赶考”脚步。神州大地上,一幅幅壮丽的发展画卷在描绘,一部部感天动地的奋斗史诗在书写。...

2019打造制造业“双创”升级版

围绕制造业“双创”升级的内涵本质、发展趋势、实践启示等方面,邀请政府部门及事业单位领导、两院院士及专家学者、重点地区及企业领导等撰写相关文章,共同探讨制造业“双创”发展新路径。...

聚焦2019全国两会

3月3日电 凝聚共识谱写时代华章,共商国是同绘复兴宏图。中国人民政治协商会议第十三届全国委员会第二次会议3日下午在人民大会堂开幕。...

CEN视频新闻 | 2019 CITE 瑞萨电子高级副总裁

第七届电子信息博览会上,瑞萨电子高级副总裁 真冈朋光接受《中国电子报》记者采访。...

视频新闻丨院士专家畅谈智能网联汽车

3月19日,慕尼黑上海电子展前夕,新能源与智能网联汽车创新发展论坛在上海举办,论坛邀请了30多为海内外行业人士,近35场精彩发言,围绕新能源和智能网联两大领域展...

两会专访丨全国政协委员、新大陆科技集团总裁王晶

2019年全国“两会”期间,全国政协委员、新大陆集团总裁王晶在接受《中国电子报》记者采访时表示:传统农村需要发挥信息技术和互联网的载体和引擎作用,促进农业生产、...

友情链接
关于我们 | 联系我们 | 广告服务
电子信息产业网LOGO