服务

以安全大脑为基础 360构建煤业工业网络防御新体系

作者:来源:中国电子报、电子信息产业网发布时间:2020-09-18 18:06我要评论

360威特.jpg

9月17日,2020第二届‘智能+煤化工’及智慧园区高峰论坛暨第二届化工安全仪表系统管理高峰论坛,及第七届全国煤化工自动化技术高级研讨会在山西省长治市召开。

论坛由长治市人民政府支持,山西省应急管理和安全生产协会、长治市应急管理局等单位联合主办,石油和化工安全智能测控预警联盟等单位协办,中国仪器仪表学会产品信息工作委员会、北京智造时代会展有限公司等单位联合承办,360政企安全集团工业互联网及车联网事业部安全专家王文波受邀参会,并以“用发展的眼光看煤业网络安全”为主题进行主题演讲。

煤业工业网络迎新变化 现有防护体系受挑战

当前全球正处于新一轮科技革命和产业变革的历史交汇期,以大数据、云计算、人工智能为代表的新一代信息技术与工业制造深度融合,煤业、电力、水利、天然气、石油石化以及关键制造业等工业制造行业加速由数字化向网络化、智能化发展。

王文波将当前煤业工业网络发展趋势总结为三个特点:一是以5G为代表的新技术应用,让更多传感器和执行设备直接接入网络,形成广泛互联、泛在接入;二是云、管、边、端的结构正在进入工业控制系统,网络趋于扁平化;三是设备和系统通用化被推进,工业资源IP化,并部分开始融入互联网。

“这些特征也造成了煤业工业风险点增多,威胁越来越直接,现有防护体系受到挑战。”王文波说道。

除了内部环境变化,煤业网络外部环境同样也面临变化,如攻击技术不断进步且趋于平民化、对工业系统的依赖性增强、威胁时空上的不确定性增加、攻击者复杂化等等。

在王文波看来,内外部环境的变化使煤业工业网络面临着共性风险:

在漏洞方面,根据相关数据,平均每1000行代码里就有4-6个漏洞。CNVD的数据也显示,近年来工业软硬件系统暴露漏洞增速明显。同时,由于开发人员的思维局限等原因,漏洞几乎无可避免,这意味着未来针对工业系统的潜在攻击靶点会持续增多。

在攻击者方面,攻击目的不再只是恶作剧,而是通过潜伏控制、潜伏窃密、对工控系统进行破坏等实现其更大的野心,比如资金勒索、中断工业生产,施加政治影响等。拥有着整个东半球最强白帽子团队的360,就曾发现活跃于我国的40多个APT组织,包括海莲花、摩诃草、蔓灵花、毒云藤和蓝宝菇等;

在观念方面,存在高估隔离、低估威胁、忽视价值、无视风险、轻视后果的现象;

另外,煤业行业网络安全防护措施往往疏密相间,常在互联网边界堆砌产品,而忽视内部其它区域,这是没有意义的。企业内整个网络是一个整体,幻想只对某一环节进行严密防护就能实现长治久安不现实;

除此之外,还存在对供应商的管控过于放松,以及其它管理不完善的问题。

“所有共性风险落到最后都与管理有很大关系,安全意识薄弱、安全概念欠缺,安全制度缺失、安全措施不力、安全投资缺项、安全管理不重视等都可能变成导火索,”王文波说道。

传统防护手段失效,360构建威胁预警研判体系

面对上述种种安全风险,传统应对手段是各种安全产品、组件和资源碎片化,互不打通、互不通信、信息各表,网络安全管理盲人摸象,缺乏整体把握,更存在以静制动、技防孤立、局部视角、产品通用、轻视服务、无力研判等诸多问题。在应对攻击面大、攻击手法复杂的安全威胁时,只能被动应付、各自为战,形不成协同联防。

基于此,360提出以多源情报和检测分析模型为基础,为煤业企业建设工业安全大脑,构建三级架构威的胁预警研判体系”王文波说道。

其中作为底层的是“神经元”,即通过在终端、网络、私有云等构成网络空间的各个要素位置中,部署工业防火墙、入侵检测、终流量审计、端检测等设备和探针,在满足等保等合规性要求、实现基本防御能力的基础上,对安全威胁或者其造成的异常现象进行捕获和感知。

这些感知到的信息会传递到中间层的企业或集团级本地工业安全大脑。工业安全大脑是360为帮助政企客户应对大安全挑战,基于云计算、大数据、人工智能等新一代信息技术,将云端安全大脑核心能力本地化部署的一套开放式安全智能分析、研判、预警、赋能系统。其本质上是一个连接安全设备、汇聚安全数据、积累安全知识的智能计算分析平台,接受云端赋能,实现全景安全知识融合,全栈核心技术融合、全视安全大数据融合,自动化辅助安全专家高效运营安全工作。

顶层是外部的威胁情报和各种知识库、沙箱等支持。

除此之外,再配合安全运营基础设施,向上接受安全大脑知识情报和分析预警,向下通过标准接口连接客户环境完成安全事件的闭环处理,同时提供安全运营人员可视化交互分析、监控、指挥、管理的界面。

“最终建立起让客户放心的整体安全防护体系,让煤业工业网络系统更加安全,”王文波说道。


责任编辑:李佳师
相关链接

第八届中国电子信息博览会开幕论坛

本次论坛主题是“创新共享 开放合作”,将邀请政府行业主管部门、国内外著名专家学者、企业家发表主题演讲、专题交流,深入探讨在两个“百年不遇”新形势下深化创新驱动战略,实现电子信息产业高质量发展......

首届世界显示产业大会

作为工业和信息化部、中国国际贸易促进委员会、安徽省人民政府联合主办的第十三届中国(合肥)国际家用电器暨消费电子博览会的重要板块,首届世界显示产业大会于11月22日在合肥开幕。

2019世界VR产业大会

10月19日,由工业和信息化部和江西省人民政府联合主办的2019世界VR产业大会在南昌隆重开幕。开幕式上,中共中央政治局委员、国务院副总理刘鹤发表重要讲话。

第二届全球IC企业家大会暨第十七届中国国际半导体博览会

9月3日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办的第二届全球IC企业家大会暨第十七届中国国际半导体博览会在上海开幕

2019世界VR产业大会新闻发布会

6月20日,工业和信息化部、江西省人民政府在北京联合召开新闻发布会,介绍2019世界VR产业大会有关情况及筹备工作进展。

第十一届中国中部投资贸易博览会电子信息产业发展论坛

5月19日,第十一届中国中部投资贸易博览会电子信息产业发展论坛在江西南昌召开。南昌市人民政府副市长杨文斌、江西省工信厅副厅长王亦斌出席并致辞。

2019世界超高清视频产业发展大会

5月9日,2019 世界超高清视频(4K/8K)产业发展大会在广州召开。大会由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办。工业和信息化部部长苗圩出席大会并致辞。

第七届中国电子信息博览会

本次峰会主题是“创新驱动发展 智慧赋能未来”,将邀请政府行业主管部门、国内外著名专家学者和企业家发表主题演讲,深入探讨产业创新发展新模式、新动能、新路径,推动电子信息产业高质量发展。...

首届全球IC企业家大会

12月11日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办,北京赛迪会展有限公司、中国电子报社、上海市集成电路行业协会承办的“首届全球IC企业家大会暨第十六届中国国际...

2018世界VR产业大会

10月19日,2018世界VR产业大会在南昌盛大开幕。开幕式上,全国政协副主席卢展工宣读国家主席习近平贺信,工业和信息化部部长苗圩,江西省委书记刘奇,江西省委常委、南昌市委书记殷美根分别致辞。

第二届中国虚拟现实创新创业大赛启动...

8月20日,在中国创新创业大赛组委会办公室指导下,由虚拟现实产业联盟、国科创新创业投资有限公司共同举办的第二届中国虚拟现实创新创业大赛启动新闻发布会在北京举行。

2018年上半年家电网购分析报告发布会

8月2日,工业和信息化部赛迪研究院、中国电子报社在北京发布了《2018年上半年家电网购分析报告》(以下简称《家电网购报告》)。报告显示,2018年上半年,我国B2C家电网购市场(含移动终端)规模达2641亿元...

2018制造业“双创”高峰论坛

6月22日,2018制造业“双创”高峰论坛在北京举办。本次论坛由中国电子信息产业发展研究院、中国制造企业双创发展联盟和中国软件行业协会工业互联网分会主办,中国电子报社、北京云道智造科技有限公司和中国船舶工...

2018世界VR产业大会新闻发布会

5月21日,记者从在北京人民大会堂召开的2018世界VR产业大会新闻发布会上获悉,由工业和信息化部、江西省人民政府共同主办,中国电子信息产业发展研究院、江西省工业和信息化委员会、南昌市人民政府、虚拟现实产业...

2020上半年中国家电市场报告

7月27日,中国电子信息产业发展研究院发布了《2020上半年中国家电市场报告》(以下简称《报告》)。《报告》显示,今年上半年,我国家电市场零售额规模为3690亿元,比去年同期下降14.13%,作为市场...

走向我们的小康生活

2020年是决胜全面小康、决战脱贫攻坚之年,中华民族千百年来为之奋斗的梦想终将成真。小康承载初心,小康属于人民。...

中国企业数字化采购发展报告2019

随着大数据、云计算、物联网、区块链及人工智能等新技术飞速发展,数字经济时代加快到来,新冠肺炎疫情更是加速了企业数字化转型步伐,需求侧数字化加速向供给侧拓展,电子商务的驱动机制由渠道驱动向数据驱动转变,...

聚焦2020年全国两会

2020年全国两会即中华人民共和国第十三届全国人民代表大会第三次会议和中国人民政治协商会议第十三届全国委员会第三次会议。...

2020年第一季度中国家电市场报告

4月27日,中国电子信息产业发展研究院发布了《2020年第一季度中国家电市场报告》(以下简称《报告》)。《报告》显示,2020年第一季度,我国家电市场在抗击新冠肺炎疫情中奋力前行,零售额规模达1204...

《小电开箱》第二期,和小编一起喊话智能加湿器吧

《小电开箱》是中国电子报短视频团队最新推出的系列评测类栏目,以记者亲身体验,和广大观众一起感受新款消费电子产品的魅力(以及问题)...

1分钟看懂轨道交通“新基建”

经过近些年的发展,中国已迈入城市轨道交通大国的行列,北京、上海等大城市的城市轨道交通建设在世界上处于遥遥领先的地位。根据国际公共交通联合会(UITP)统计简报,...

1分钟看懂特高压“新基建”

如果说5000亿元太笼统,那么可以聚焦2月28日开工的陕北-湖北±800千伏特高压直流工程。作为国家电网公司今年新开工的首个特高压工程,其总投资金额185亿元,...

友情链接
关于我们 | 联系我们 | 广告服务
电子信息产业网LOGO