陶耀东：工业互联网的IT-OT一体化安全防护.pdfVIP

工业互联网 IT/OT融合的安全挑战与应对 Challenges and Countermeasures for Security in IT/OT Convergence 陶耀东 （Tao Yaodong ） 工业控制系统安全国家联合实验室主任 360工业安全业务线 负责人 360与工业互联网 （something about 360 and Industrial Internet ） • 中国工业互联网产业联盟安全组组长 • （Security Group Chairman of All • 《中国工业互联网安全报告》、 《工业云安全防护参考方案》 • 《中国工业互联网安全架构》… • 边缘计算产业联盟安全组组长 • 参与国内重要标准制定 《工业自动化和控制系统网络安全 集散控制系统(DCS) 防护要求 管理要求 评估指 南 风险与脆弱性检测要求》 GB/T 33009.1-4-2016 《工业自动化和控制系统网络安全 可编程序控制器（PLC）》 GB/T 33008.1-2016 收集到工业漏洞超过：8百余个 《信息安全技术 信息系统安全等级保护基本要求 第5部分 工业控制安全扩展要求》 《工业控制系统专用防火墙技术要求》 工业控制系统安全国家地方联合工程实验室 《工业控制网络监测安全技术要求和测试评价方法》 《地铁综合监控系统信息安全技术要求》 防护体系标杆：航天云网、三一重工、智能云科 《数字化车间信息安全要求》 目录 目录 工业互联网 IT/OT 融合的驱动力 Driving forces for IT/OT convergence in IIoT IT/OT融合后的安全挑战是什么？ What are security challenges in IT/OT convergence ? IT/OT融合后的安全如何应对？ How to tackle security challenges in IT/OT convergence ? 360在工业互联网IT/OT协同防护的安全实践 360’s security practice in IIoT cooperative protection 如何打造工业互联网发展的安全保障体系？ How to protect security of Industrial Internet 工业互联网 IT/OT 融合的驱动力 DRIVING FORCES FOR IT/OT CONVERGENCE IN IIOT 效率 盈利 EFFICIENCY PROFIT IT/OT融合的驱动力 Driving forces for IT/OT convergence 有效的管理和保护工作的“物”，当应用他们产生的传感 器数据进行分析和盈利时， 需要前所未有IT和OT组织合作获得竞争优势 IT OT • 简化操作获得更大的生产率 G I T • 提高安全性与预测性维护以避免危险的环境中 I • 提高经营决策精度和速度 O T I • 减少所需人力成本 C • 提高客户需求的响应速度和服务能力