工业互联网设备的网络安全管理与防护研究.pdfVIP

工业互联网设备的网络安全管理与防护研究 建议从国家层面完善工业互联网设备的网络安全准入机制，建立设备网络 安全检测认证体系，促进设备的网络安全架构研究和工程应用，强化设备的网 络安全风险监测感知。 一、前言 工业互联网是新一代信息通信技术与工业体系融合的产物，做好产业融合 转型保障，建设工业互联网安全保障体系，是工业互联网安全的发展前提。网 络连接、数据互通趋势下的工业体系加速开放融合，传统工业体系相对封闭隔 离环境下以生产安全为导向的安全管理、运维模式，无法适应复杂多变的工业 互联网应用环境。与此同时，工业控制系统、设备本身也存在漏洞和后门，加 之工业控制系统与设备的脆弱性、高实时性要求，难以像传统信息系统那样进 行安全防护，因此相关网络安全能力建设成为关键内容。 信息技术与传统工业运营技术的融合日益深化，工业互联网设备的网络安 全防护能力将直接影响工业生产和业务运行，成为网络安全政策管控、产业保 护实践的重要组成部分。近年来，设备产品安全逐渐成为传统工业强国的关注 重点，被视为强化网络安全管控、保障供应链安全及产业发展的关键内容。例 如，美国建立了以网络安全审查为手段的供应链管控体系，制定了《物联网网 络安全改进法案》。当前，在工业设备测量、运营、维护、质量管理方面开展 了较多的研究与应用，注重利用设备质量控制、预测性维护、高精度测量、故 障分析、远程监控等手段来保障设备的功能安全及性能 ；在设备功能安全应用 方面积极开展工业大数据、人工智能（AI）等新技术应用研究。从已有进展来 看，工业互联网设备的网络安全研究整体上依然缺乏；无论是设备自身功能性 能的安全保障，还是利用新技术强化设备健康管理和监控， 都不应忽视工业设 备面临的网络安全问题。 本文着眼于工业互联网设备的网络安全问题， 分析需求、梳理现状、研判 问题、论证路径，提出具体的发展建议，以期为领域内的基础与政策研究提供 思路参考。 二、工业互联网设备的安全防护概念及需求分析 （一）工业互联网设备的安全防护概念 工业互联网设备指在新一代信息技术与工业生产、制造、运营、管理等环 节的融合应用过程中，通过有线或无线方式接入工业互联网网络的装置或设 备，具有类型、功能、应用形态多样的特点。工业互联网设备分为：工业控制 设备，如可编辑逻辑控制器（PLC）、远程终端单元（RTU）；工业网络和安 全设备，如工业交换机、工业防火墙；工业智能终端设备，如数据采集网关、 视频监控设备、物联网相关设备。从设备安全性及其应用过程防护的角度来 看，工业互联网设备的安全防护细分为硬件安全、网络通信安全、系统服务安 全、应用开发安全、数据安全等（见图1）。