工业物联网安全风险分析及对策的研究.docVIP

工业物联网安全风险分析及对策的研究 　　近年来，工业物联网在信息安全方面危机四伏，如工业核心数据泄露、互联终端遭非法操控等，信息安全问题已经成为工业物联网推广应用一大障碍。我国亟须从完善相关政策法规、建立统一安全管理机制、突破核心技术限制、转变企业思维模式等方面采取进一步的措施，提升工业物联网信息安全保障能力。 　　近年来，世界各国掀起了以工业物联网为代表的第四次工业革命，智能工厂、产品“智造”更是引起了广泛关注，工业物联网向人们展示了一幅美好的画面，并表现出强劲的市场发展势头。但与此同时，工业物联网技术在信息安全方面存在的各种隐患也逐步暴露出来，如工业核心数据泄露、互联终端遭非法操控等，甚至发生黑客通过入侵电力能源工业网络系统攻击国家战略基础设施的事件，这又为工业物联网的发展蒙上一层阴影。 　　工业物联网信息安全面临的形势 　　系统漏洞频发导致安全形势进一步恶化 　　近年来，工业物联网领域在信息安全方面危机四伏，黑客通过系统漏洞对工业物联网应用进行攻击，达到系统破坏或者数据窃取的目的。虽然工业物联网概念较新，但是其依托的却是现代成熟的工业自动化技术与通信技术，这就导致传统黑客攻击方法对工业物联网系统是适用的。另外，由于工业物联网系统中包含大量有价值数据，也吸引着各方去攻击挑战。 　　截至2015年12月，中国国家信息安全漏洞共享平台、美国CVE（公共漏洞库）和ICS