工业互联网全局感知解决方案.pptx

工业互联网全局感知解决方案工业互联网安全的先决条件我国工业互联网产业经济发展迅猛2018年、2019年我国工业互联网产业经济总体规模 分别为1.42万亿元、2.13万亿元同比实际增长分别为55.7%、47.3%预计2020年，工业互联网产业经济总体规模:占GDP比重约为2.9%(2020年GDP实际增速按照6%计算），对经济增长的贡献将超过11%。工业互联网将成为国民经济中增长最为活 跃的领域之一工业互联网安全形势不容乐观伊朗黑客针对工业领域开发新型恶意软件ZeroCleare2019年12月4日，IBM的X-Force事件响应和情报服务发布报告，披露了一种全新的破坏性数据清除恶意软件ZeroCleare，该恶意软件以最大限度删除感染设 备数据为目标。ZeroCleare主要瞄准的是中东的能源和工业部门，披露时估计 已有1400台设备遭感染。有证据表明，ZeroCleare攻击的目标不是随机性的， 而是会针对非常特定的组织。挪威铝业集团遭受勒索攻击2019年3月22日上午，全球顶级铝业巨头挪威海德鲁（Norsk Hydro）发布公告称，旗下多家工厂受到一款名为LockerGoga勒索病毒的攻击，数条自动化生 产线被迫停运。勒索病毒先是感染了美国分公司的部分办公终端，随后快速传 染至全球的内部业务网络中，导致公司的业务网络宕机，损失超过了4000万美 元。工业互联网下的安全生态发生变化国际环境发生变化攻击者及攻击行为发生变化工业信息化形态发生变化国际规则失序、外部环境震荡以及中 国谋求自主发展的努力，都将增加来 自外部的高级别网络攻击的威胁等级。 保障信创工程安全推进，急需围绕可 信性、安全性、可控性、可对抗性、 可存活性建立有效的安全体系 。针对向工业互联网进行攻击的攻击者越 来越专业化、组织化，攻击行为也正在 不断升级。目前已经从传统的攻击工具 利用，逐步向0-day漏洞利用、嵌套式 攻击、木马潜伏植入等更高级的攻击形 态演变，这些行为掺杂了大量的人工智 能、躲避手段、情报手段、社会工程等 多维度的变化 。互联网和工业的深度融合，互联网的安 全威胁渗透到了工业领域，网络攻击可 以直达生产一线。互联互通的实现在提 升制造业转型升级的同时，也打破传统 工业相对封闭的生产环境，导致攻击路 径大大增加。网络安全从“信息安全” 时代进入了“大安全”时代。应对黑天鹅：【全局感知】胜过“群体免疫”vs全局可追溯vs碎片化信息灵活vs僵化低成本vs高成本···vs···工业互联网安全防护沿用传统思路，围绕着单点、单一场景进行安全防护，以无法适应数据在多个系统、产品、业务环节中频繁快速 流转和为了业务协同在不同组织间流转的安全需求，也无法应对越来越复杂的安全形势。新的生态需要新的安全实践安全要适应技术架构演进和业务需求，趋向更加敏捷高效：安全更加云服务化，按需弹性提供安全更加能力化，运营成为安全体系的关键安全更加实战化，以结果为导向360工业互联网安全远景规划Thanks