2021年中国工业互联网安全态势报告.docx

2021年中国工业互联网安全态势报告

2021年中国工业互联网安全态势报告

中国工业互联网产业联盟2022年5月

2021年中国工业互联网安全态势报告

声明

本报告所载的材料和信息，包括但不限于文本、图片、数据、观点、建议，不构成法律建议，也不应替代律师意见。本报告所有材料或内容的知识产权归工业互联网产业联盟所有（注明是引自其他文献的内容除外），并受法律保护。如需转载，需联系本联盟并获得授权许可。未经授权许可，任何人不得将报告的全部或部分内容以发布、转载、汇编、转让、出售等方式使用，不得将报告的全部或部分内容通过网络方式传播，不得在任何公开场合使用报告内相关描述及相关数据图表。违反上述声明者，本联盟将追究其相关法律责任。

工业互联网产业联盟

联系电话：010邮箱：aii@

2021年中国工业互联网安全态势报告

1

前言 3

第一章中国工业互联网安全发展现状 5

1.12021年中国工业互联网发展概述 5

1.22021年中国工业互联网安全概述 6

1.2.1工业互联网安全概述 7

1.2.2工业互联网安全发展 7

第二章国外工业互联网安全发展现状 13

2.1美国工业互联网安全进展 13

2.2其他国家工业互联网安全进展 14

第三章2021中国工业互联网安全威胁统计 16

3.1工业互联网设备安全威胁统计 16

3.1.1工业主机安全风险 16

3.1.2工业控制设备安全风险 22

3.1.3数控设备安全风险 41

3.1.4工业机器人安全风险 55

3.1.5工业物联网设备安全风险 58

3.2工业互联网网络威胁统计 62

3.2.1工业互联网通用网络威胁 62

3.2.2标识解析系统安全威胁 68

3.2.35G网络威胁 75

3.3工业互联网平台安全威胁统计 79

3.3.1工业互联网平台安全风险概述 79

3.3.2工业互联网平台安全威胁统计 81

3.4工业APP的安全风险 83

3.4.1工业APP安全风险概述 83

3.4.2工业APP安全威胁统计 84

第四章国内外重点工业互联网安全事件 87

4.12021年国内外典型工业安全事件统计 87

4.22021工业安全典型事件分析 96

4.2.1黑客入侵佛罗里达水厂系统投毒事件的分析 96

4.2.2美国输油管道运营商事件分析 97

4.2.3挖矿木马分析：门罗币挖矿木马.rsyslogds 101

第五章中国重点行业工业互联网安全案例 115

5.1某化工企业工业互联网分类分级安全防护建设 115

5.1.1案例概述 115

5.1.2企业当前存在的典型安全问题 115

5.1.3分类分级安全防护解决方案 116

5.1.4案例小结 123

5.2面向5G+工业互联网的“智安5G”安全保障方案 124

5.2.1方案概述 124

5.2.2典型安全问题 125

5.2.3安全解决方案 125

5.2.4案例小结 133

2

5.3某钢铁企业工业互联网协同设计云平台数据安全方案 134

5.3.1方案概述 134

5.3.2解决方案目标 134

5.3.3安全解决方案 135

5.3.4案例小结 143

第六章中国工业互联网安全发展趋势 144

6.1从国家到地方的工业互联网安全政策保障体系将日趋完善 144

6.2中国工业互联网安全标准体系建设将迎来崭新发展阶段 144

6.3主动防御、高效应对的自适应工业互联网安全体系将呈现 145

6.4工业互联网安全集聚创新发展凸显将持续提升供给效能 145

6.5工业互联网企业网络安全分类分级工作将进一步落地实施 145

6.6工业互联网安全实践型创新型人才培育工作将持续发展 146

附录 147

附录一：国内外工业安全相关政策一览表 147

附录二：国内外工业安全相关标准一览表 150

参考文献 155

2021年中国工业互联网安全态势报告

3

前言

中国工业和信息化部在