在乌镇读懂未来工业物联网安全产业前景可期区域

在乌镇读懂未来：工业物联安全产业前景可期

互联是我们这个时代最具发展活力的领域。互联快速发展，给人类的生产生活都带来了深刻变化，也给人类社会带来了一系列新机遇和新挑战。习近平

2016年11月16日，浙江乌镇再次成为全球关注的焦点。在乌镇，我们读懂互联发展的未来，以及中国撑起这份未来的大国担当与高瞻远瞩。

目前，互联的长尾效应在工业领域正在凸显。我们看到数以千万计的工业设备开始接入互联形成工业物联。随着中国制造2025国家战略的深入发展，工业物联成为我国，乃至全球主要经济体，探求生产力变革，助推生产效率提升的关键。但同时，我们也意识到工业物联安全面临着严峻挑战。高速发展必须有安全守望，安全性是工业物联健康发展的重中之重。

如何摆脱在在别人地基上盖房子的尴尬与无奈，避免重蹈互联安全滞后于应用的覆辙，是中国工业物联安全领域致力于解决的迫切问题。工业物联安全正在快速成长为一个战略新兴产业，我国有能力成为该领域的先进国家，并主导该领域的发展，建立全球影响力。在世界互联大会召开之际，作为工业物联安全领域的领军企业，匡恩络实力诠释工业物联安全，分享工业物联安全应用之道。

智造升级 深思明辨工业物联安全

2015年5月，经国务院总理李克强签批，国务院发布了《中国制造2025》，这是一项全面推进实施制造强国的战略规划，是中国实施制造强国战略第一个十年的行动纲领。

随着《中国制造2025》战略规划的实施，工业化与信息化的深度融合，企业内部及企业间生产控制系统和生产管理系统互联互通的需求剧增，通过接入络进而达到提质增效的需求更为强烈，工业物联应运而生。

工业物联是工业系统与互联，以及高级计算、分析、传感技术的高度融合，也是工业生产加工过程与物联技术的高度融合。它将工业生产系统、工业监控系统、工业管理系统、物资运输系统、消费反馈信息系统等融为一体，通过数据中心的智能处理结果，从而提高工业生产效率，提高产品质量和用户满意度，使工业生产更快速、更安全、更清洁、更经济。

工业物联的建设要与安全并行，探讨工业物联安全防护之道，首先要明辨工业物联与其他物联之间存在的差异。首先，二者在安全防护的主要需求上存在的本质差异。工业物联系统与许多其他物联行业的主要区别是：(1)在工业物联系统中涉及的工业生产设备，对系统响应的实时性要求高。无论感知数据的上传，还是控制指令的下发，都需要在很短的时间内完成，这就给安全防护技术的实施带来了挑战。(2)控制系统中的主机设备系统老旧，更新困难。在生产过程中，很难对一个控制系统进行维护和软件更新，包括对操作系统和安全防护软件的更新，以及硬件设备的添加，因此许多防护措施只能通过旁路方式进行。尽管这种方式可对一些非正常数据提供报警，对攻击行为实施隔离等措施还需辅以其他方案。

其次，针对物联系统，特别是工业物联系统发起的入侵攻击，与传统信息系统有着明显的区别。传统信息系统的入侵攻击，其攻击目标就是被入侵的主机系统，其表现行为从早期的破坏主机系统，到后来的获取主机系统信息，逐步到后来将主机系统变为攻击其他主机系统的僵尸节点。但工业物联系统的入侵攻击，其攻击目标一般不是被入侵的主机系统。攻击者一般会通过入侵的主机系统，非法控制该主机系统所能控制的受控设备以达成既定攻击任务，而这些受控设备可能根本不具有智能判断能力。

4+1安全保障体系，工业物联安全有效方法论

对于工业物联安全的产业化发展，一个系统化安全保障体系将是其实践运营的核心支柱。企业想清晰地打造自己的工业物联安全体系，必须系统化、立体化对其进行考量。匡恩络对国内外各个行业的工业物联系统进行大量深入调研

，全面了解工业物联的安全特性，总结出了涵盖结构安全、本体安全、行为安全、基因安全四个安全性以及安全的时间持续性的4+1安全保障体系。

其中，结构安全即基础设施建设过程中络结构，以及区域、层次的划分是否满足安全要求；本体安全是指工控设备自身的安全性，包括工控主机、安全设备、络设备、移动介质等，这些设备普遍存在漏洞、后门等安全隐患；行为安全主要包括两部分：系统内部发起的行为是否具有安全隐患，系统外部发起的行为是否具有安全威胁；基因安全即CPU、存储、操作系统内核、基本安全算法与协议等基础软硬件的完整可信、自主可控；时间持续性是指通过建立长效的安全防护机制，从技术、设备、人员、管理、运维等多个维度，实现综合安全服务能力，保障工业控制系统及关键基础设施全生命周期的安全性。

4+1安全保障体系从影响工控安全的5个要素着手，将安全需求和部署与业务、应用和整体系统构架连接起来，有步骤地逐步实现从络安全到功能安全到基础设施安全的综合防护能力，做到安全与互联随行。

4+1安全保障体系的建立，基于国资委、工信部、能源局等国家部委对于工控安全的监管要求、推荐标准和工控系统安全要素的分析，充分吸收现有工控安全体系的精髓，在结构安全方面吸纳专专用、隔离认证等技术，在本体安全方面吸收设备加固与白名单控制等技术，在行为安全方面引入工业大数据技术，基因安全方面引入可信可控，时间持续性方面引入管理持续化等技术与管理体系，实现对现有工控安全体系的融合与发展。

4+1安全保障体系将工业物联与工业基础设施安全相结合，为工业企业提供基于工业物联的平台化专业安全服务，解决工业基础设施互联互通带来的安全问题；解决当前工控企业缺乏安全管理和专业化安全服务的问题；解决工业企业信息安全与生产安全脱节的问题。帮助工业企业建立、提升立体化主动防御能力，实现工业基础设施安全与生产安全相结合的一体化大安全。

点面结合，纵深推动工业物联安全发展

工业物联安全助力提升传统行业效能的潜力，毋庸置疑。激发潜力的前提是，具备可放之多行业且行之有效的方法论，将其在单一行业充分应用和纵向整合，并以此为起点，总结更多行业存在共性特点，充分考量细分行业特点和特定属性，为更多行业提供定制级解决方案，快速广泛应用与实施。

12下一页>