工业云安全防护参考的方案.pdfVIP

工业云安全防护参考方案 目录 工业云安全防护参考方案 1 目录 3 1 工业云概述 1 1.1 工业云概念 1 1.2 工业云典型应用 3 1.3 工业云典型架构 5 1.4 工业云的国内外发展现状 6 1.4.1 国内发展现状 6 1.4.2 国外发展现状 7 2 工业云安全威胁及相关安全标准 9 2.1 工业云安全威胁 9 2.2 工业云安全标准 12 2.2.1 国外云安全标准现状 12 2.2.2 国内云安全标准现状 14 3 工业云安全防护方案 17 3.1 工业云安全总体方案 17 3.2 工业云安全职责划分 19 3.2.1 工业云关键角色与职责划分 19 3.2.2 工业云安全组织架构与职责 19 3.3 工业云分区分域设计 23 3.3.1 总体安全域划分 23 3.3.2 安全域边界防护 24 3.4 工业云安全检测 25 3.4.1 网络层安全检测 25 3.4.2 物理机层安全检测 26 3.4.3 虚拟化层安全检测 26 3.4.4 虚拟机层安全检测 27 3.4.5 应用层安全检测 28 3.4.6 数据层安全检测 28 3.4.7 设备层安全检测 28 3.4.8 全网检测 29 3.5 工业云安全防御 30 3.5.1 网络层安全防御 30 3.5.2 物理机层安全防御 30 3.5.3 云主机层安全防御 30 3.5.4 应用层安全防御 32 3.5.5 数据层安全防御 33 3.5.6 边界访问与接入防御 35 3.6 工业云安全运维 36 3.6.1 带外管理模式 36 3.6.2 分级管理模式 36 3.7 工业云安全响应 37 3.7.1 重点工作内容 37 3.7.2 安全应急流程 38 3.8 工业云安全恢复 41 3.8.1 恢复能力 41 3.8.2 云平台智能恢复 41 3.9 工业云安全过程管理 41 3.9.1 安全事件管理 41 3.9.2 环境和资产管理 42 3.9.3 网络和系统管理 42 3.9.4 可移动介质管理 42 3.9.5 恶意代码防护管理 42 3.9.6 变更管理 43 3.9.7 补丁管理 43 3.9.8 安全监控管理 43 3.9.9 日志管理 43 4 工业云安全发展与展望 44 1 工业云概述 1.1 工业云概念 工业云是在国家工信部 “工业云创新行动计划”的背景之下提出的，是充分利用云计算、物 联网、大数据等新一代信息技术，结合 “资源及能力整合”业务手段，汇集各类加快新型工业化 进程的成熟资源，面向工业企业，通过网络将弹性的、可共享的资源和业务能力，以按需自服务 方式供应和管理的新型服务模式。工业云为工业转型升级、产业创新发展提供重要支持，通过构 建安全、稳定、知识共享及高度适应且可扩展的云端能力资源集，为 “互联网+”和工业实践相 结合的 “中国制造2025”提供保障。 本文中说描述的工业云指工业互联网产业联盟发布的《工业互联网体系架构（版本1.0）》中 “应用支撑的实施”部分和工业互联网平台 通用要求 中的工业互联网平台架构中所描述的 工业云和工厂云平台，从实施部署角度，工业云可以部署在工厂内部，也可以部署在工厂外部， 如图1