新闻资讯

打造智慧园区 助力企业上云

  • 联系电话

    023-85238886-8004

  • 商务合作

    guanghui.wang@longygo.com

关注微信公众号"龙智造工业云"

了解更多动态

首页 > 行业动态 > 详情

工业互联网安全详解

发布时间:2020-05-20 16:16:40

工业互联网是实现智能制造的路径和基础设施,可以概括为三大体系:平台、网络和安全,其中平台是核心,是“人、机、料、法、环”全要素连接的枢纽、资源的配置中心,体现智能制造的大脑功能;网络是互联基础;安全是互联保障。这篇文章主要是从“安全”这个角度对工业互联网进行解析,从中探索企业的发力点。



1.安全防护框架建设现状


我国工业互联网安全防护框架已完成初步设计,防护对象涵盖设备、控制、网络、应用和数据五大重点:(1)设备安全:包括工厂内单点智能器件、成套智能终端等智能设备的安全,以及智能产品的安全,具体涉及操作系统/应用软件安全与硬件安全两方面。(2)控制安全:包括控制协议安全、控制软件安全以及控制功能安全。(3)网络安全:包括承载工业智能生产和应用的工厂内部网络、外部网络及标识解析系统等的安全。(4)应用安全:包括工业互联网平台安全与工业应用程序安全。(5)数据安全:包括涉及采集、传输、存储、处理等各个环节的数据以及用户信息的安全。


2.目前面临的主要安全问题


2019年8月发布的《中国工业互联网安全态势报告》显示,从2016年10月至2020年2月平均每月新上报可被利用实施远程网络攻击的漏洞数量达1141个。同时统计显示,工控安全漏洞数量共计2455个,2019年全年新发现441个,2020年截至3月24日新发现117个,信息安全面临严峻挑战,主要可以分为四大方面:


工业终端成为安全最薄弱环节。工业终端保有量大,但安全防护相对不足,继勒索病毒、挖矿木马在2017年出现后,2018年继续发酵,工业主机终端成为工业网络安全的脆弱环节。


工业互联网平台的安全没有形成体系。平台的安全尚没有形成体系化的安全防护机制,一方面平台自身的安全性不足,另一方面平台PaaS层也缺乏健全的安全API供SaaS层调用。


工业APP缺乏安全机制。目前工业APP形态各异、种类繁多,缺乏安全机制和标准安全API。


3.发展趋势


工业互联网安全是工业智能化的重要点,未来要从传统质变,响应模式也要升级,构建一个全面的安全体系,在预测、基础、响应以及恢复能力等几个方面改善。


4.应对措施


工业互联网趋势不可逆转,面对常见的4大平台安全威胁,企业需要把握好安全、成本与发展的辩证关系,积极做好工业互联网安全体系规划、深入推进工业互联网安全管理。企业可以结合工业互联网平台综合的、协同的、主动的、动态的安全防护体系要求,加强技术防护和管理防护相结合的原则。


只有工业互联网的安全等级提升,工业企业才能放心的上云!龙智造工业云旨在打造全生态工业互联网平台,解读最新行业政策,抓住先机!安全的工业互联网平台就看龙智造工业云!

点击咨询客服