工業互聯網硝煙四起 安全企業牽手工業企業防護
http://www.debgrams.com 2020-01-14 17:35 來源：環球網
2013年德國人在漢諾威展上第一次提出了“工業4.0”戰略，隨后美國人提出“工業互聯網”概念，這兩者本質內容是一致的，都指向一個核心，就是智能制造。
無疑，這種數字化能夠大幅度提高產品的質量和制造效率，降低生產成本，同時能快速滿足整個市場、消費者更加個性化的需求。因此，越來越多的企業逐步將互聯網技術應用到工業生產中去，形成了數據流、硬件、軟件和智能交互的工業互聯網，其日益呈現新形勢、承載新使命，逐漸成為開放融合、創新驅動的主陣地。
這是一種真正能產生價值的新的制造模式，但其依賴聯網設備、各種計算能力的特征，也催生了新的安全挑戰。
“雪崩效應”背后 工控安全岌岌可危
美國針對委內瑞拉、阿根廷等南美國家電力系統發起攻擊，造成全境大面積斷電，全國性交通癱瘓，居民日常生活面臨困難，國家接近崩潰；伊朗有關組織針對中東能源和工業部門部署了新型惡意軟件ZeroCleare，意圖發起攻擊。另外，伊朗黑客組織APT33也將重點從IT網絡轉移到了控制公用事業和煉油廠的工業控制系統（ICS），對電網、煉油廠和其他能源資產造成重大破壞。
在攻擊者看來，針對工控系統和關鍵信息基礎設施的打擊，因系統間牽制和連鎖的故障反應，更易引發全民性的“雪崩效應”。
不少國家都已經認識到了這個問題，一些工業企業開始尋求專業的網絡安全企業強強合作。1月9日，360企業安全集團與國內汽車行業規模最大的數字化工廠愛柯迪在寧波簽署戰略合作協議，雙方宣布將在工業互聯網安全領域進行深度合作，共同打造工業互聯網安全試點。
跨界合作 工業廠商牽手網絡安全企業
一直以來，工業企業本身網絡安全技術不高，人才儲備不足，其面臨設備部署成本高、防御效果難評估、安全運維投入大、應急響應無預案等問題，由于生產技術保密等各種考慮，其與網絡安全企業的合作不夠深入。
也有部分網絡安全企業照搬傳統安全解決方法，存在產品和服務“一廂情愿”、難以滿足實際需要、產品的銷售推廣困難的情況。工業企業對于花錢花時間解決網絡安全問題的動力也不足，網絡安全企業沒有足夠的收入支撐研發，有些企業經營出現了困難。
基于當前行業面臨的困境，360打造了工業互聯網解決方案。其利用360 多年積累的全網安全大數據、威脅情報、知識庫，結合強大的檢測能力，實現工業環境下真正的“可信環境”。在此環境下，建立起多級可信安全域，建立主機、邊界、網絡主動防御體系，構建完整的工業互聯網安全解決方案。通過統一的安全管理平臺集中管理運維，結合工業互聯網態勢感知平臺，實現從風險預知到縱深防御的高效預警防護體系。
此次在愛柯迪5號工廠已部署了360全套工業互聯網軟件和硬件平臺，包括工業防火墻、工業審計系統、無線網絡感知設備等，并收到一份完整的工業物聯網安全報告。未來，這一解決方案也將形成標準化模式，為其他數字化工廠安全保駕護航。
5G+工業互聯網時代 傳統安全手段失效
2019年底，工信部正式對外發布《“5G+工業互聯網”512工程推進方案》，該《方案》的印發表示工業互聯網已成為5G發展的優先方向之一。
不久前，愛柯迪也宣布與寧波移動合作實施了工廠網絡、自動生產線的端到端5G應用改造，部署近200臺網絡設備，完成園區級5G網絡覆蓋，聯網設備達到2300多臺，助力愛柯迪生產效率提高了10%到20%。
5G與工業互聯網的結合，將推動制造業從單點、局部的信息技術應用向數字化、網絡化和智能化轉變，也使更多的關鍵基礎設施暴露在互聯網上，帶來更大的安全挑戰：一方面，5G協議在設計上增加了很多安全特性，如5G核心網對用戶隱私的保護、網絡切片二次鑒權等，這些是對安全性的提高；但另一方面，5G應用加速了工業互聯網和工業的融合，傳統的物理安全隔離手段已難以為工業全產業鏈抵御外部攻擊，也迎來了前所未有的巨大挑戰。各種新場景的出現，5G+云計算、5G+邊緣技術、5G+大數據的新融合，這些都為5G帶來了更大，更多的挑戰。大量新的能力接入，新的設備接入，導致原有的工業環境的邊界變得模糊，攻擊面變得更大，攻擊者的入手點更多，對于防御者來說更加難以防御。
此時，傳統的手段在5G+工業互聯網的場景下將失去有效的保護作用。此時，更需要網絡安全企業、運營商互相形成大數據協同，從根本的網絡架構和網絡配置出發，提供網絡安全解決方案，幫助企業提升工業互聯網的安全防御。360集團一直積極推動國家工業互聯網安全建設，通過自身的安全能力和數據積累，對從事工業互聯網安全服務的企業賦能，建立良好的工業互聯網安全生態。通過安全數據的流轉，實現工業互聯網安全一體化，為所有合作伙伴創造更多的機會，獲得更高價值。
此次360與愛柯迪的跨界合作將成為范例，在工業及其他基礎設施領域進行復制，助力地方工業互聯網行業加速建設。
編輯精選
