2月21日，由工業(yè)和信息化部指導(dǎo)，中國(guó)信息通信研究院、工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟、中國(guó)通信學(xué)會(huì)聯(lián)合主辦的2019工業(yè)互聯(lián)網(wǎng)峰會(huì)在北京隆重召開(kāi)。

本次會(huì)議以“智能賦能融通創(chuàng)新”為主題，邀請(qǐng)國(guó)內(nèi)外專家、學(xué)者及多領(lǐng)域行業(yè)代表3000人共同探討工業(yè)互聯(lián)網(wǎng)技術(shù)、產(chǎn)業(yè)發(fā)展方向及應(yīng)用創(chuàng)新模式。360企業(yè)安全集團(tuán)副總裁左英男受邀出席并發(fā)表題為“解決工業(yè)互聯(lián)網(wǎng)安全的‘四個(gè)新’”的主題演講。

企業(yè)安全集團(tuán)副總裁左英男

360企業(yè)安全集團(tuán)副總裁左英男指出：工業(yè)互聯(lián)網(wǎng)是互聯(lián)網(wǎng)和新一代信息技術(shù)（IT）與操作技術(shù)（OT）全方位深度融合所行成的產(chǎn)業(yè)和應(yīng)用生態(tài)，是互聯(lián)網(wǎng)從消費(fèi)領(lǐng)域向生產(chǎn)領(lǐng)域的過(guò)渡，連接工業(yè)系統(tǒng)、產(chǎn)業(yè)鏈，支撐工業(yè)智能化發(fā)展的關(guān)鍵綜合信息基礎(chǔ)設(shè)施。隨著我國(guó)互聯(lián)化、物聯(lián)化、智能化的迅速發(fā)展，工業(yè)互聯(lián)網(wǎng)必將成為發(fā)展強(qiáng)勢(shì)，預(yù)計(jì)2025年我國(guó)工業(yè)互聯(lián)網(wǎng)將達(dá)10萬(wàn)億規(guī)模，進(jìn)入大發(fā)展時(shí)代，工業(yè)互聯(lián)網(wǎng)規(guī)模將比肩消費(fèi)互聯(lián)網(wǎng)。

近幾年，工業(yè)互聯(lián)網(wǎng)安全事件層出不窮。2017年5月，蠕蟲(chóng)病毒“WannaCry”入侵了全球150多個(gè)國(guó)家的信息系統(tǒng)，多家汽車制造商被迫停產(chǎn)，能源與通信等重要行業(yè)損失慘重。2018年，臺(tái)積電多個(gè)工廠及營(yíng)運(yùn)總部遭遇勒索軟件攻擊，導(dǎo)致在臺(tái)灣北、中、南三處重要生產(chǎn)基地生產(chǎn)線停擺，造成巨額損失，隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展，，工業(yè)互聯(lián)網(wǎng)成為首要網(wǎng)絡(luò)攻擊目標(biāo)。近幾年360企業(yè)安全集團(tuán)處理過(guò)的網(wǎng)絡(luò)攻擊事件，涉及汽車生產(chǎn)、智能制造、電子加工、煙草、電力、能源等行業(yè)，大多數(shù)都導(dǎo)致工業(yè)主機(jī)藍(lán)屏，文件加密，生產(chǎn)停工。為此，我們提出利用四個(gè)“新”來(lái)解決工業(yè)互聯(lián)網(wǎng)安全問(wèn)題。

首先，運(yùn)用新戰(zhàn)術(shù)，以“零信任”架構(gòu)規(guī)劃工業(yè)互聯(lián)網(wǎng)安全體系和部署網(wǎng)絡(luò)安全設(shè)備，重新建立動(dòng)態(tài)、可信的訪問(wèn)授權(quán)機(jī)制，實(shí)現(xiàn)全面身份化、授權(quán)動(dòng)態(tài)化、風(fēng)險(xiǎn)度量化、管理自動(dòng)化；

其次，提升新戰(zhàn)力，以數(shù)據(jù)驅(qū)動(dòng)工業(yè)安全，構(gòu)建多級(jí)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)平臺(tái)，通過(guò)部署在各個(gè)工廠的工業(yè)安全監(jiān)測(cè)系統(tǒng)自動(dòng)分析工業(yè)協(xié)議、發(fā)現(xiàn)異常流量、感知網(wǎng)絡(luò)威脅，并將工廠的安全風(fēng)險(xiǎn)上報(bào)給集團(tuán)的工業(yè)安全監(jiān)測(cè)控制平臺(tái)，集團(tuán)運(yùn)營(yíng)人員能夠全面掌握集團(tuán)工業(yè)安全現(xiàn)狀，快速安排問(wèn)題排查和事件處置，同時(shí)將重大的安全事件上報(bào)給工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)服務(wù)平臺(tái)，最終上報(bào)到國(guó)家級(jí)監(jiān)測(cè)平臺(tái)，監(jiān)管部門的運(yùn)營(yíng)人員通過(guò)企業(yè)風(fēng)險(xiǎn)評(píng)估和上報(bào)的安全事件全面感知工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)；

然后，采用新戰(zhàn)具，工業(yè)主機(jī)是信息世界通往物理世界的“大門”，高價(jià)值、低保護(hù)的工業(yè)主機(jī)越來(lái)越成為網(wǎng)絡(luò)犯罪集團(tuán)理想的勒索攻擊目標(biāo)，從工業(yè)主機(jī)防護(hù)開(kāi)始，發(fā)展第三代“查行為”的新技術(shù)，通過(guò)入口攔截、運(yùn)行攔截、擴(kuò)散攔截等方式進(jìn)行全方位病毒保護(hù)，并實(shí)現(xiàn)資產(chǎn)自動(dòng)發(fā)現(xiàn)、工業(yè)主機(jī)集中管理等功能；

最后，錘煉新戰(zhàn)法，安全的本質(zhì)是人與人的對(duì)抗，形式下的網(wǎng)絡(luò)安全，不僅僅是安全能力建設(shè)，更是動(dòng)態(tài)安全運(yùn)營(yíng)的過(guò)程，我們要形成“人+機(jī)器”協(xié)同作戰(zhàn)的新方法，建立工業(yè)互聯(lián)網(wǎng)安全應(yīng)急響應(yīng)和持續(xù)運(yùn)營(yíng)能力。

最后，左英男表示360企業(yè)安全集團(tuán)將積極發(fā)揮產(chǎn)業(yè)引領(lǐng)作用，聯(lián)合工業(yè)企業(yè)、工控系統(tǒng)廠商和網(wǎng)絡(luò)安全廠商，實(shí)現(xiàn)從工業(yè)內(nèi)網(wǎng)的主機(jī)安全、邊界防護(hù)到工業(yè)安全內(nèi)外網(wǎng)監(jiān)測(cè)，構(gòu)建以協(xié)同聯(lián)動(dòng)與信息共享為驅(qū)動(dòng)，以安全運(yùn)營(yíng)為核心，以安全服務(wù)為目標(biāo)的多級(jí)聯(lián)動(dòng)的工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)服務(wù)平臺(tái)及運(yùn)營(yíng)體系，為企業(yè)提供全天候的工業(yè)信息系統(tǒng)安全威脅監(jiān)測(cè)和實(shí)時(shí)響應(yīng)。

360企業(yè)安全集團(tuán)將長(zhǎng)期以“讓網(wǎng)絡(luò)更安全，讓世界更美好”為使命，與政府、工業(yè)企業(yè)、安全行業(yè)、高校和研究機(jī)構(gòu)合作，共同打造工業(yè)互聯(lián)網(wǎng)安全生態(tài)，全面提升我國(guó)工業(yè)互聯(lián)網(wǎng)的安全防護(hù)整體能力和水平。

聲明：本文為轉(zhuǎn)載類文章，如涉及版權(quán)問(wèn)題，請(qǐng)及時(shí)聯(lián)系我們刪除（QQ: 2737591964），不便之處，敬請(qǐng)諒解！