工业互联网的安全研究与实践.PDF

工业互联网的安全研究与实践 李鸿培/Li Hongpei 北京奇虎科技有限公司，北京 100015) 摘要： 本文首先在分析工业互联网所面临的信息安全风险的基础上，针对工业互联网信息安全 保障体系的建设思路进行了探讨；其次简单介绍了360 公司在工业互联网安全方面的安全理 念及实践；最后为工业互联网的安全研究及安全能力建设工作提了一些建议。 关键词： First, this paper analyzes the information security risks that the Industrial Internet is facing, and based on that, discusses the idea of building an information security architecture for the Industrial Internet. Second, it is followed by a brief introduction on the security concepts and practices that Qihoo 360 has made in terms of Industrial Internet security. Finally, some advices are proposed on security research and capability building for the Industrial Internet. 关键词： Keywords: 工业互联网 信息安全体系 安全建议 Industrial Internet Information security architecture Security advices 工业互联网是互联网和新一代信息技术与工业系统全方位深度融合所形成 的产业和应用生态，是提升工业系统智能化能力的关键信息基础设施。随着德国 提出工业4.0 、美国提出工业互联网、中国提出“互联网+ ”及“中国制造2025” 战略计划，全球工业领域的信息化正日益受到重视，工业生产正从以往基于计算 机的设备自动化模式逐步转向以互联网为基础的网络化、智能化生产的方式。工 业互联网已成为工业化与信息化融合的基础，互联网、物联网、云、大数据等当 前最新技术的应用构建出新型的工业生产环境——虚拟物理系统（CPS ），形成工 业生产消费过程中的人与人、人与物、物与物广泛互联的万物互联的新时代。 在此背景下，电力、石化、交通、市政及关键制造业等国家关键基础行业对 信息网络的依赖越来越强，相关行业的工业控制系统间也日益通过信息网络来实 现信息互联互通及远程控制。因此，工控系统将不能仅从系统可靠性的角度关注 功能安全问题，更要注意防范来自网络空间的黑客攻击及以及病毒、木马、蠕虫 等恶意代码的蓄意破坏，而这将成为当前保障工业系统安全的重要工作。工业互 [1] 联网产业联盟 （AII ）在其论述工业互联网体系架构的技术报告 中，就明确地提 出“网络是基础、数据是核心、安全是保障”，已经把安全作为工业互联网的三 大共性要素之一，其对安全问题的重视程度不言而喻。 本文将重点探讨工业互联网所面临的信息安全风险、防护策略及安全实践。 1、工业互联网所面临的信息安全风险 智慧城市、智能电网、智能家居、车联网、移动互联网、智能工厂以及与个 人相关的联网可穿戴设备的广泛使用，已经表明在当前网络连接无处不在。工业 互联网的发展将使得连入互联网的工业系统/设备越来越多，导致以前相对封闭 独立的工业网络及设备大量暴露在互联网上。对此，国内外多个从事互联网上设 备的搜索引擎（诸如国外的 Shodan、国内的 ZoomEye 、谛听等）都能够搜索发 现大量暴露在互联网上的工控设备的情况，图1 则是谛听团队对暴露在互联网上 的工业设备分布的统计分析结果。显然工业互联网在通过工业系统间互联提升工 业系统间智能化协同、提升生产效率的同时，也可能会导致工业系统暴露在互联 网上，这可能导致别有用心的人能够从互联网上发现、访问这些系统。