工业互联网宁静需要创新生长的动力和支撑
宣布时间 2019-06-26
工业互联网作为新一代信息技术与制造业深度融合的产物，日益成为新工业革命的要害支撑和深化“互联网 + 先进制造业”的重要基石，对未来工业生长发生全方位、深条理、革命性影响。工业互联网工业正在形成和快速推进。
面对当前工业互联网生态企业的所面临的系统性风险和攻击威胁，我们认为工业企业和工业互联网平台企业，在实现业务运行开展三同步建设的同时，需要开展网络宁静的系统性建设，应逐步将宁静与业务进行融合和创新，在此过程中需要面临的突出挑战包罗以下几个方面：
1
摸清楚自身存在的包罗种种漏洞、宁静配置单薄项等在内的宁静脆弱性风险，及时掌握其漫衍、危险品级、修复状态、利用难易水平等。需要针对信息化系统的包罗主机、操作系统、中间件、数据库、应用法式、网络协议等方方面面的基础性宁静研究，需要沉下心来能够做好基础性网络宁静事情的积累和验证，了解攻击行为的原理、路径和影响。
2
针对� ；すぞ呖拐逍浴⑾低承缘哪卜阑ぜ际醮胧┙ㄉ�，通过系统性宁静建设以减少受� ；すぞ叽嬖诘牡サ愕ケ∠畋焕媒幸缘憷┟娴哪谕馔肭止セ�。网络宁静的整体性、动态性、相对性、开放性、配合性需要我们进行系统性的宁静技术措施与管理措施的建设，尽可能减少宁静管理体系和宁静技术体系的弱点，通过动态的宁静检测技术、宁静可信技术、态势感知平台等技术产物实现主动监测、整体� ；ぁ⒍烙�。
3
通过宁静服务人员、技术服务做好宁静管理、宁静技术的有效结合，充实认识到网络宁静事情的恒久有效需要坚持不懈的做好宁静防护的连续计谋优化调整、入侵预警分析、及时响应和处置以及不停完善的知识积累，同时需要借助外部、行业内威胁情报分享，实现早发现、早响应、早处置的攻击行为动态管理与响应。
4
工业互联网相较于传统网络宁静具备越发明显的行业化、企业化特征，一方面需要做好通用性宁静的研究与防护，同时也需要投入极大的人力、物力进行行业性信息系统和设备资产的宁静研究，对于发现的行业特定开发系统、协议、设备，及时通过宁静实验室开展针对性网络宁静攻防研究，及时发现其存在的0Day漏洞、系统性缺陷、私有协议漏洞等，制止单纯针对通用漏洞宁静加固，而对行业 / 企业特有的系统宁静漏洞视而不见，造成致命风险隐患� ；构た啬彩笛槭摇⒐ひ祷チ彩笛槭�，推动产学研用管的基础性和行业针对性宁静实验室建设和课题研究，是对工业互联网迅速生长提供宁静保驾护航能力的有效性基础保障。
5
网络宁静同样存在明显的区域生长不均问题，专业的网络宁静公司基本在北上广深等中心都市，而在大量的二三四线都市，由于其自身经济因素和网络宁静人才严重不足的情况，导致其存在宁静设备使用、宁静服务支撑响应、宁静建设咨询服务等明确需求的情况下，市场有效供应不足，因此创新型的开展区域级都市宁静运营中心可以有效地提升二三四线都市的网络宁静基础性需求满足，同时借助都市级宁静运营中心的区域性特征，可以为二三四线都市大量的工业企业、工业互联网企业提供专家级网络宁静服务响应与应急能力，能够极大地满足我国借助工业互联网推动大量中小型工业企业转型升级、创新生长，推动其利用工业互联网手段实现转型升级和快速生长。
6
工业互联网宁静必须依托于中国民族宁静企业的自主可控技术、产物、服务来提供支撑，斯诺登事件清晰地告诉我们，从通信网络基础服务、业务要害系统支撑都需要依靠我们自己具备自主可控的产物，提供支撑，网络宁静、信息宁静毋庸置疑必须依靠国内宁静企业、技术力量的支撑，对党、对国家、对民族的忠诚可靠更是对国内网络宁静企业的底线要求，只有我们自己的网络宁静企业强大起来才可能有坚守工业互联网宁静，才气有坚实的网络空间保障能力，也才气为我国工业互联网生态企业的宁静、连续、稳定的生存与生长提供有利的宁静保障。
工控信息宁静领域涉及的行业范围广泛，每个行业均有其生产流程和奇特需求，要想将产物和解决方案真正落地，与客户需求相结合是其中要害。东森平台以生长完全自主可控、宁静可靠的网络宁静技术、产物、解决方案为己任，坚持网络宁静的独立、智能、互联。集团在工控宁静领域投入很早且连续投入，于 2014 年 4 月建立了贯穿前、中、后场的针对工控宁静领域卖力统一协调、直接面向客户需求的工控宁静特别任务组，有效支撑了石油炼化、烟草、先进制造、轨道交通、电力、钢铁、输油、煤炭等行业性客户的工控宁静需求。
经过多年的技术生长与积累，东森平台集团已建立完整的网络宁静技术、产物、解决方案支撑能力，能够满足我国工业互联网生态企业网络宁静的基础保障需要，在工控产物研发上连续加大资金和研发投入，已经形成了国内较为完整的工业控制信息宁静产物体系，该体系以工业控制信息宁静管理系统为核心，以旁路检测、串联防护、现场防护、宁静审计为支撑，全面实现全网工控设备的统一宁静监测和防护，宁静风险集中分析和展现，辅助以贯穿工业控制系统需求、设计、建设、运营、破除全生命周期的工控宁静风险评估平台，实现信息宁静风险的动态管理。
同时，东森平台通过建立凌驾 10 个以上的行业性事业部、VF 专家团、行业性技术支撑团队等事情，形成了在工业互联网等重要行业性用户的业务笼罩广度和笼罩深度同时推进的网络宁静服务支撑能力，从国家执法规则、国内外网络宁静 / 信息宁静尺度落地、到差异行业业务宁静需求等提供针对性有深度的网络宁静解决方案，具备全面笼罩的网络宁静务解决支撑能力。
面对当前工业互联网生态企业的所面临的系统性风险和攻击威胁，我们认为工业企业和工业互联网平台企业，在实现业务运行开展三同步建设的同时，需要开展网络宁静的系统性建设，应逐步将宁静与业务进行融合和创新，在此过程中需要面临的突出挑战包罗以下几个方面：
1
摸清楚自身存在的包罗种种漏洞、宁静配置单薄项等在内的宁静脆弱性风险，及时掌握其漫衍、危险品级、修复状态、利用难易水平等。需要针对信息化系统的包罗主机、操作系统、中间件、数据库、应用法式、网络协议等方方面面的基础性宁静研究，需要沉下心来能够做好基础性网络宁静事情的积累和验证，了解攻击行为的原理、路径和影响。
2
针对� ；すぞ呖拐逍浴⑾低承缘哪卜阑ぜ际醮胧┙ㄉ�，通过系统性宁静建设以减少受� ；すぞ叽嬖诘牡サ愕ケ∠畋焕媒幸缘憷┟娴哪谕馔肭止セ�。网络宁静的整体性、动态性、相对性、开放性、配合性需要我们进行系统性的宁静技术措施与管理措施的建设，尽可能减少宁静管理体系和宁静技术体系的弱点，通过动态的宁静检测技术、宁静可信技术、态势感知平台等技术产物实现主动监测、整体� ；ぁ⒍烙�。
3
通过宁静服务人员、技术服务做好宁静管理、宁静技术的有效结合，充实认识到网络宁静事情的恒久有效需要坚持不懈的做好宁静防护的连续计谋优化调整、入侵预警分析、及时响应和处置以及不停完善的知识积累，同时需要借助外部、行业内威胁情报分享，实现早发现、早响应、早处置的攻击行为动态管理与响应。
4
工业互联网相较于传统网络宁静具备越发明显的行业化、企业化特征，一方面需要做好通用性宁静的研究与防护，同时也需要投入极大的人力、物力进行行业性信息系统和设备资产的宁静研究，对于发现的行业特定开发系统、协议、设备，及时通过宁静实验室开展针对性网络宁静攻防研究，及时发现其存在的0Day漏洞、系统性缺陷、私有协议漏洞等，制止单纯针对通用漏洞宁静加固，而对行业 / 企业特有的系统宁静漏洞视而不见，造成致命风险隐患� ；构た啬彩笛槭摇⒐ひ祷チ彩笛槭�，推动产学研用管的基础性和行业针对性宁静实验室建设和课题研究，是对工业互联网迅速生长提供宁静保驾护航能力的有效性基础保障。
5
网络宁静同样存在明显的区域生长不均问题，专业的网络宁静公司基本在北上广深等中心都市，而在大量的二三四线都市，由于其自身经济因素和网络宁静人才严重不足的情况，导致其存在宁静设备使用、宁静服务支撑响应、宁静建设咨询服务等明确需求的情况下，市场有效供应不足，因此创新型的开展区域级都市宁静运营中心可以有效地提升二三四线都市的网络宁静基础性需求满足，同时借助都市级宁静运营中心的区域性特征，可以为二三四线都市大量的工业企业、工业互联网企业提供专家级网络宁静服务响应与应急能力，能够极大地满足我国借助工业互联网推动大量中小型工业企业转型升级、创新生长，推动其利用工业互联网手段实现转型升级和快速生长。
6
工业互联网宁静必须依托于中国民族宁静企业的自主可控技术、产物、服务来提供支撑，斯诺登事件清晰地告诉我们，从通信网络基础服务、业务要害系统支撑都需要依靠我们自己具备自主可控的产物，提供支撑，网络宁静、信息宁静毋庸置疑必须依靠国内宁静企业、技术力量的支撑，对党、对国家、对民族的忠诚可靠更是对国内网络宁静企业的底线要求，只有我们自己的网络宁静企业强大起来才可能有坚守工业互联网宁静，才气有坚实的网络空间保障能力，也才气为我国工业互联网生态企业的宁静、连续、稳定的生存与生长提供有利的宁静保障。
工控信息宁静领域涉及的行业范围广泛，每个行业均有其生产流程和奇特需求，要想将产物和解决方案真正落地，与客户需求相结合是其中要害。东森平台以生长完全自主可控、宁静可靠的网络宁静技术、产物、解决方案为己任，坚持网络宁静的独立、智能、互联。集团在工控宁静领域投入很早且连续投入，于 2014 年 4 月建立了贯穿前、中、后场的针对工控宁静领域卖力统一协调、直接面向客户需求的工控宁静特别任务组，有效支撑了石油炼化、烟草、先进制造、轨道交通、电力、钢铁、输油、煤炭等行业性客户的工控宁静需求。
经过多年的技术生长与积累，东森平台集团已建立完整的网络宁静技术、产物、解决方案支撑能力，能够满足我国工业互联网生态企业网络宁静的基础保障需要，在工控产物研发上连续加大资金和研发投入，已经形成了国内较为完整的工业控制信息宁静产物体系，该体系以工业控制信息宁静管理系统为核心，以旁路检测、串联防护、现场防护、宁静审计为支撑，全面实现全网工控设备的统一宁静监测和防护，宁静风险集中分析和展现，辅助以贯穿工业控制系统需求、设计、建设、运营、破除全生命周期的工控宁静风险评估平台，实现信息宁静风险的动态管理。
同时，东森平台通过建立凌驾 10 个以上的行业性事业部、VF 专家团、行业性技术支撑团队等事情，形成了在工业互联网等重要行业性用户的业务笼罩广度和笼罩深度同时推进的网络宁静服务支撑能力，从国家执法规则、国内外网络宁静 / 信息宁静尺度落地、到差异行业业务宁静需求等提供针对性有深度的网络宁静解决方案，具备全面笼罩的网络宁静务解决支撑能力。
|本文刊发于《中国信息宁静》2019年第6期|
京公网安备11010802024551号