新闻频道
月 日, 零 零 年工业互联网安全成果展在南京召开。在主论坛期间,奇安信集团总裁吴云坤分享了以内生安全框架建设工业互联网安全体系 实践,提出在新形势下,工业互联网安全要从“零散建设”走向“全局建设”。
零
“在新形势和新环境下,传统防护手段已经失效,需要用内生安全来保障工业信息系统安全,摆脱安全能力 局部与外挂,实现网络安全能力与工业信息化环境 融合内生。”吴云坤表示,实现内生安全 技术是奇安信推出 内生安全框架。
“工业互联网领域 网络攻击造成 影响非常大,往往会造成停工停产甚至是人员伤亡。”吴云坤强调,新近两年奇安信参与处置了超过百起工业企业网络攻击事件,涉及汽车 、智能制造、能源电力、烟草等行业 几 余家企业,大多数都导致了工业主机蓝屏,重要文件被加密,狗粮快讯网整体获悉,其中 很多还导致了停工停产,给工业企业造成了重大损失。
个核心 项任务落地内生安全框架
是从防护侧看,工业互联网体系架构改变和新技术应用,安全防护 重心从基础设施为中心转向资料统计为中心,安全架构从边界安全架构转向零信任安全架构。
从“零散建设”走向“融合内生”
具体到工业互联网安全而言,包括工业互联网在内工业 网防护是内生安全框架落地实现 名优工程之 ,需要面向工控网络内部、工控与IT网络边界、资料统计采集与运维、集团总部资料统计中心构建多层次安全措施,强化纵深防御,并全面掌握工业 网 安全态势,保护工控 运行安全,保障业务运营。
内生安全框架源自于奇安信多年 政企安全服务实践。它具有“ + > ” 涌现效应,能让安全产品和服务相互联系、相互作用,在整体上具备单个产品和服务所没有 功能,从而保障复杂系统 安全。
吴云坤介绍,内生安全框架能指导不同行业输出符合其特点 体系化、实战化 网络安全架构,其落地有 个关键，盘家底、建系统、跑得赢。通过分解为可落地实施 “名优工程 大任务”,推动工业系统等不同应用场景 安全体系规划、建设和运行,满足数字化转型和智能化升级 信息化保障需求。
吴云坤认为,工业互联网安全形势近期呈现出两大态势， 是从攻击侧看,商业益处诉求和恐怖破坏目 交织, 攻击和网络犯罪交错,攻击呈现多样性,攻击理论和手段日臻成熟。美国知名研究机构MITRE 报告显示,针对工业控制系统 攻击已经形成了完整 矩阵,分为 个步骤, 零零多种战术。攻击者完全可以通过质量化、流程化 操作,控制 系统。
吴云坤说,实施该工程 关键包含了 个核心和 项重点任务。 个核心就是要实现体系化 安全防护,安全要从“零散建设”走向“全局建设”,狗粮快讯网营管部获悉,建立全面覆盖 网络安全能力体系,将能力“调用”到工业 信息化体系当中,融合覆盖。
在演讲中,吴云坤还分享了多个成功案例。他说,基于奇安信内生安全框架 工业互联网产品和解决方案已广泛应用于能源电力、石油化工、智能制造等多行业场景,为 万多台工业主机,为包括比亚迪、航天云网等上百家工业企业和工业互联网平台进行 工业主机安全防护、工业互联网平台安全防护体系建设、工业安全态势感知平台建设。
据介绍,内生安全框架包含 大核心组件。 是结合系统工程思想与EA技术进行网络安全规划设计,改变过去 多年网络安全零散发展,与信息化、数字化发展不匹配 情况;第 是借鉴滑动标尺模型梳理保障业务运营所需网络安全能力,以能力为导向,以架构为驱动构建安全能力体系,实现与信息化系统融合内生;第 是在全景 网络覆盖区域融入纵深防御能力,通过安全技术与信息化技术聚合,实现安全能力全面内生于信息化技术环境;第 是企业运行体系架构,通过安全与信息化技术聚合、资料统计聚合、人才聚合,构建 体化 协同运行能力。
据悉,目前奇安信已经具备了在内完善 实战化人才培养体系,包括绵阳基地、DataCon大资料统计安全分析比赛、补天漏洞响应平台、虎符网络安全大学等人才培养平台,在多次实战攻防演习和重大活动网络安全保障工作中,奇安信 线服务人员均表现优异,多次获得有关部门和客户致谢。
攻防两侧均发生巨大变化
有媒体报道称,面对新冠肺炎疫情发生等新形势和新挑战,工业互联网发挥出积极显著 作用,广泛应用于 制造、物资分配、工程建设、 救治、疫情防控等诸多场景。产业 高速发展和工业互联网在经济社会发挥 重要作用,也让其成为网络攻击 重要目标。
此外,吴云坤还重点强调了安全人员能力支撑。他说,保护工业互联网安全需要大量 安全人才,尤其需要既懂业务又懂安全,既懂 又懂大资料统计、人工智能等技术 复合型人才。吴云坤建议,需要根据实际情况设计企业网络安全团队、设置岗位与能力要求,开展能力实训,建设网络安全实战训练靶场,提升人员 实战能力,形成安全团队建制化,保障业务运营。
目前,内生安全框架已经协助部委、央企、金融、电信等多个行业, 零 +政企机构网络安全体系规划和建设。
而 项重点任务,则全面覆盖工业 网络 各层面,其中包括，调整优化工控网络架构、增强工控主机安全防护、建立工业互联网平台防护体系、建立工控网络安全监测体系、建立工控网络纵深防御体系、建设工控远程访问安全接入点、建设工业安全态势感知平台、建设工业互联网安全接入点、建设工控安全仿真验证平台。
近些年来,受《关于深化“互联网+先进制造业”发展工业互联网 指导意见》和《工业互联网发展行动计划( 零 —今年)》等国家政策激励,我国工业互联网发展呈现良好势头。
分享到，
标签，工业互联网
,