工业互联网安全详解

工业互联网是实现智能制造的路径和基础设施，可以概括为三大体系：平台、网络和安全，其中平台是核心，是“人、机、料、法、环”全要素连接的枢纽、资源的配置中心，体现智能制造的大脑功能；网络是互联基础；安全是互联保障。这篇文章主要是从“安全”这个角度对工业互联网进行解析，从中探索企业的发力点。

1.安全防护框架建设现状

我国工业互联网安全防护框架已完成初步设计,防护对象涵盖设备、控制、网络、应用和数据五大重点：（1）设备安全：包括工厂内单点智能器件、成套智能终端等智能设备的安全，以及智能产品的安全，具体涉及操作系统/应用软件安全与硬件安全两方面。（2）控制安全：包括控制协议安全、控制软件安全以及控制功能安全。（3）网络安全：包括承载工业智能生产和应用的工厂内部网络、外部网络及标识解析系统等的安全。（4）应用安全：包括工业互联网平台安全与工业应用程序安全。（5）数据安全：包括涉及采集、传输、存储、处理等各个环节的数据以及用户信息的安全。

2.目前面临的主要安全问题

2019年8月发布的《中国工业互联网安全态势报告》显示，从2016年10月至2020年2月平均每月新上报可被利用实施远程网络攻击的漏洞数量达1141个。同时统计显示，工控安全漏洞数量共计2455个，2019年全年新发现441个，2020年截至3月24日新发现117个，信息安全面临严峻挑战,主要可以分为四大方面：

工业终端成为安全最薄弱环节。工业终端保有量大，但安全防护相对不足，继勒索病毒、挖矿木马在2017年出现后，2018年继续发酵，工业主机终端成为工业网络安全的脆弱环节。

工业互联网平台的安全没有形成体系。平台的安全尚没有形成体系化的安全防护机制，一方面平台自身的安全性不足，另一方面平台PaaS层也缺乏健全的安全API供SaaS层调用。

工业APP缺乏安全机制。目前工业APP形态各异、种类繁多，缺乏安全机制和标准安全API。

3.发展趋势

工业互联网安全是工业智能化的重要点，未来要从传统质变，响应模式也要升级，构建一个全面的安全体系，在预测、基础、响应以及恢复能力等几个方面改善。

4.应对措施

工业互联网趋势不可逆转，面对常见的4大平台安全威胁，企业需要把握好安全、成本与发展的辩证关系，积极做好工业互联网安全体系规划、深入推进工业互联网安全管理。企业可以结合工业互联网平台综合的、协同的、主动的、动态的安全防护体系要求，加强技术防护和管理防护相结合的原则。

只有工业互联网的安全等级提升，工业企业才能放心的上云！龙智造工业云旨在打造全生态工业互联网平台，解读最新行业政策，抓住先机！安全的工业互联网平台就看龙智造工业云！