启明星辰集团工业物联网网络安全解决方案白皮书.PDF

启明星辰集团 工业物联网网络安全解决方案白皮书 目录 1 工业物联网信息安全背景1 1.1 工业物联网基本概念 1 1.2 工业物联网发展形势 1 1.3 工业物联网安全政策 3 1.4 工业物联网重大信息安全事件 4 2 工业物联网信息安全威胁6 2.1 工业物联网网络结构 6 2.2 工业物联网信息安全威胁分析 7 2.2.1 应用层安全威胁分析 7 2.2.2 网络层安全威胁分析 8 2.2.3 感知层安全威胁分析 9 3 工业物联网信息安全需求 11 3.1 应用层安全需求11 3.2 网络层安全需求12 3.3 感知层安全需求12 4 工业物联网网络安全解决方案 13 4.1 整体方案设计13 4.2 参考依据15 4.3 典型应用场景15 4.3.1 仓储物流场景 16 4.3.2 油气开采场景 19 4.3.3 智慧办公场景 25 5 相关安全产品简介27 5.1 安全产品27 5.1.1 应用层27 5.1.2 网络层34 5.1.3 感知层38 5.2 安全服务42 5.2.1 IIOT代码审计42 5.2.2 IIOT漏洞扫描45 5.2.3 IIOT渗透测试46 6 启明星辰集团介绍及工业物联网积累 50 启明星辰工业物联网网络安全解决方案白皮书 1 工业物联网信息安全背景 1.1 工业物联网基本概念 根据国际电信联盟(ITU)的定义 ，物联网主要解决物品与物品(Thing to Thing,T2T) ，人 与物品 (HumantoThing,H2T) ，人与人(Humanto Human,H2H)之间的互连。但是与传 统互联网不同的是,H2T是指人利用通用装置与物品之间的连接,从而使得物品连接更加的简 化 ，而 H2H是指人之间不依赖于 PC 而进行的互连。因为互联网并没有考虑到对于任何物 品连接的问题 ，故我们使用物联网来解决这个传统意义上的问题。物联网顾名思义就是连接 物品的网络,许多学者讨论物联网中 ，经常会引入一个 M2M 的概念,可以解释成为人到人 (Manto Man)、人到机器(Manto Machine)、机器到机器从本质上而言 ，在人与机器、机 器与机器的交互 ，大部分是为了实现人与人之间的信息交互。 与工业互联网的重点不同 ，工业互联网目标是融合互联网与工业 ，打破工业生产的全生 命周期 ，从产品的设计、研发、生产制造、营销、服务构成了闭环 ，彻底改变工业的生产模 式。而工业物联网作为物联网技术在工业领域的应用 ，其特点是将具有感知、监控能力的各 类采集、控制传感器或控制器 ，以及移动通信、智能分析等技术不断融入到工业生产过程各 个环节 ，从而大幅提高制造效率 ，改善产品质量 ，降低产品成本和资源消耗 ，最终实现将传 统工业提升到智能化的新阶段。从应用形式上 ，工业物联网的应用具有实时性、自动化、嵌 入式(软件)、安全性、和信息互通互联性等特点。 目前 ，工业物联网广泛应用于制造业、物流和交通运输业、能源和公用电力事业、航空 航天、煤矿、石油和天然气、采矿、冶金等各个工业领域。 1.2 工业物联网发展形势 工业物联网是一个新概念 ，是传统工业自动化和工业信息化结合发展到一定阶段的产物。 1