隨著中國經(jīng)濟(jì)的發(fā)展，互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)的普及，“互聯(lián)網(wǎng)+”改變了消費(fèi)、出行等領(lǐng)域之后，新一代5G、IPV6等技術(shù)出現(xiàn)并不斷成熟，萬物互聯(lián)成為可能，“互聯(lián)網(wǎng)+”開始進(jìn)入到經(jīng)濟(jì)生活中的最深處，信息技術(shù)與傳統(tǒng)制造業(yè)的跨界融合成為必然的發(fā)展趨勢，工業(yè)互聯(lián)網(wǎng)的概念也應(yīng)運(yùn)而生。
工業(yè)互聯(lián)網(wǎng)是工業(yè)智能化發(fā)展的關(guān)鍵綜合信息基礎(chǔ)設(shè)施，其本質(zhì)是以機(jī)器、原材料、控制系統(tǒng)、信息系統(tǒng)、產(chǎn)品以及人之間的網(wǎng)絡(luò)互聯(lián)為基礎(chǔ)，通過對工業(yè)數(shù)據(jù)的全面深度感知、實(shí)時(shí)傳輸交換、快速計(jì)算處理和高級建模分析，實(shí)現(xiàn)智能控制、運(yùn)營優(yōu)化和生產(chǎn)組織方式變革。
工業(yè)互聯(lián)網(wǎng)的概念很熱，但仍處于探索過程中，在普及之前，工信部及時(shí)強(qiáng)調(diào)工業(yè)互聯(lián)網(wǎng)的安全，具有高度前瞻性，非常有必要。從根本上來看，在工業(yè)互聯(lián)網(wǎng)的三大構(gòu)成體系——網(wǎng)絡(luò)、平臺、安全，網(wǎng)絡(luò)是基礎(chǔ)、平臺是核心、安全是保障。工業(yè)互聯(lián)網(wǎng)安全關(guān)系到經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定，是制造強(qiáng)國和網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略的基石，其重要性不言而喻。
工業(yè)互聯(lián)網(wǎng)背后的信息安全
工業(yè)互聯(lián)網(wǎng)安全威脅
工業(yè)互聯(lián)網(wǎng)的安全，涉及采集、傳輸、存儲和分析數(shù)據(jù)的制造生產(chǎn)流程的整個(gè)環(huán)節(jié)。在工業(yè)互聯(lián)網(wǎng)環(huán)境中，一旦系統(tǒng)連接了網(wǎng)絡(luò)，機(jī)器和設(shè)備就可能會(huì)遭到攻擊，生產(chǎn)過程會(huì)受到破壞和干擾，甚至停止。企業(yè)對數(shù)據(jù)安全的顧慮，嚴(yán)重影響了他們“上云”的積極性。如何在復(fù)雜多變的工業(yè)環(huán)境中保障系統(tǒng)和網(wǎng)絡(luò)安全、保證數(shù)據(jù)的安全可信將是巨大的挑戰(zhàn)
隨著智能制造2025和互聯(lián)網(wǎng)+建設(shè)進(jìn)程的不斷推進(jìn)，工業(yè)設(shè)備智能化、企業(yè)兩網(wǎng)的深度融合，工業(yè)控制網(wǎng)絡(luò)更加復(fù)雜，工業(yè)控制網(wǎng)絡(luò)邊界外延，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)不斷增多，除了傳統(tǒng)工控系統(tǒng)自身的信息安全風(fēng)險(xiǎn)，互聯(lián)網(wǎng)、云平臺、物聯(lián)網(wǎng)、企業(yè)內(nèi)部辦公網(wǎng)等安全風(fēng)險(xiǎn)都給企業(yè)網(wǎng)絡(luò)安全、業(yè)務(wù)安全帶來諸多困擾，具體如下圖所示：
圖：工業(yè)互聯(lián)網(wǎng)安全威脅
在信息化快速發(fā)展的今天，做好網(wǎng)絡(luò)安全防護(hù)是必不可少的：
企業(yè)亟需建立主動(dòng)防御、綜合防范的工業(yè)互聯(lián)網(wǎng)安全防護(hù)體系，以應(yīng)對網(wǎng)絡(luò)安全威脅。元安物聯(lián)深化安全運(yùn)營能力、行業(yè)化定制能力、合作伙伴安全協(xié)同能力，為用戶提供全方位的安全運(yùn)營服務(wù)，以最快的速度、最低的成本匹配網(wǎng)絡(luò)安全需求，切實(shí)提高針對政府機(jī)構(gòu)、企業(yè)及網(wǎng)絡(luò)空間危害事件的發(fā)現(xiàn)與響應(yīng)能力、加強(qiáng)對潛在攻擊的監(jiān)測和調(diào)查能力；為用戶提供運(yùn)營服務(wù)、駐場運(yùn)維服務(wù)、安全咨詢服務(wù)、網(wǎng)絡(luò)安全檢查服務(wù)、安全應(yīng)急服務(wù)。切實(shí)保障工業(yè)互聯(lián)網(wǎng)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全，為企業(yè)核心生產(chǎn)控制系統(tǒng)創(chuàng)建安全健康的網(wǎng)絡(luò)環(huán)境。
依托于元安物聯(lián)強(qiáng)大的產(chǎn)品研發(fā)能力，針對工業(yè)用戶推出了基于云、網(wǎng)、端的工業(yè)互聯(lián)網(wǎng)安全防護(hù)產(chǎn)品體系，實(shí)現(xiàn)工業(yè)云平臺安全防護(hù)、移動(dòng)智能終端安全加固、啞終端安全感知。實(shí)現(xiàn)全網(wǎng)工控設(shè)備的統(tǒng)一安全監(jiān)測和防護(hù)，安全風(fēng)險(xiǎn)集中分析和展現(xiàn)。幫助用戶建立工業(yè)控制系統(tǒng)全生命周期安全管理，實(shí)現(xiàn)工控安全風(fēng)險(xiǎn)可知、可防，可測。在面向物聯(lián)網(wǎng)應(yīng)用場景，可有效識別針對傳統(tǒng)PC，啞終端、智能設(shè)備等多種終端，對識別物聯(lián)網(wǎng)終端進(jìn)行有效準(zhǔn)入控制，解決海量IP設(shè)備的接入認(rèn)證和安全管控問題，全面幫助用戶構(gòu)建安全可控的物聯(lián)網(wǎng)網(wǎng)絡(luò)。
元安物聯(lián)網(wǎng)安全網(wǎng)關(guān)以用戶在實(shí)際應(yīng)用場景的組網(wǎng)需求和安全防護(hù)痛點(diǎn)為出發(fā)點(diǎn)，提供全加密互聯(lián)的物聯(lián)網(wǎng)虛擬專網(wǎng)服務(wù)，進(jìn)而實(shí)現(xiàn)對物聯(lián)網(wǎng)接入設(shè)備的安全訪問控制、通訊鏈路加密、疑似業(yè)務(wù)阻斷等功能，有效降低來自感知層的業(yè)務(wù)風(fēng)險(xiǎn)，減少網(wǎng)絡(luò)層的攻擊行為，全面構(gòu)建物聯(lián)網(wǎng)網(wǎng)絡(luò)的端到端安全體系。
元安物聯(lián)網(wǎng)安全網(wǎng)關(guān)
元安物聯(lián)網(wǎng)安全網(wǎng)關(guān)遵循感知層安全、網(wǎng)絡(luò)層安全、應(yīng)用層安全和安全管理的物聯(lián)網(wǎng)安全體系結(jié)構(gòu)設(shè)計(jì)。針對感知層節(jié)點(diǎn)入侵、網(wǎng)絡(luò)層流量攻擊、應(yīng)用層漏洞攻擊、平臺層系統(tǒng)繁雜等安全問題，提供全加密互聯(lián)的物聯(lián)網(wǎng)虛擬專網(wǎng)（VPN）服務(wù)，進(jìn)而實(shí)現(xiàn)對物聯(lián)網(wǎng)接入設(shè)備的安全訪問控制、通訊鏈路加密、疑似業(yè)務(wù)阻斷等功能，有效降低來自感知層的業(yè)務(wù)風(fēng)險(xiǎn)，減少網(wǎng)絡(luò)層的攻擊行為。
物聯(lián)網(wǎng)安全網(wǎng)關(guān)架構(gòu)圖
元安物聯(lián)網(wǎng)安全網(wǎng)關(guān)通過層次化的物聯(lián)網(wǎng)安全架構(gòu)、合理的分層方式有效實(shí)現(xiàn)了感知節(jié)點(diǎn)可信接入、傳輸流量檢測、應(yīng)用安全防護(hù)、平臺安全管控，實(shí)現(xiàn)了對物聯(lián)網(wǎng)系統(tǒng)多層次、全方位的整體安全防護(hù)。使用物聯(lián)網(wǎng)安全網(wǎng)關(guān)和安全管理平臺形成的物聯(lián)網(wǎng)虛擬專網(wǎng)安全解決方案，具有快速部署、即刻生效、可管可控、安全可視等特點(diǎn)。可廣泛應(yīng)用于石油電力、智能制造、智慧城 市、軌道交通等在內(nèi)的多種工業(yè)物聯(lián)網(wǎng)應(yīng)用場景。
結(jié)束
中國共產(chǎn)黨第十九次全國代表大會(huì)報(bào)告提出，堅(jiān)持和平發(fā)展道路，推動(dòng)構(gòu)建人類命運(yùn)共同體，并指出網(wǎng)絡(luò)安全是人類面臨的許多共同挑戰(zhàn)之一。加強(qiáng)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全建設(shè)、加快構(gòu)建全方位工業(yè)網(wǎng)絡(luò)安全保障體系，是推進(jìn)我國由制造大國向制造強(qiáng)國、網(wǎng)絡(luò)大國向網(wǎng)絡(luò)強(qiáng)國歷史性轉(zhuǎn)變的重要前提和基礎(chǔ)支撐。
工信部印發(fā)《工業(yè)控制系統(tǒng)信息安全防護(hù)能力評估工作管理辦法》，以及工業(yè)和信息化部制定了《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃（2018-2020年）》和公安部出臺的等保2.0等政策，都為工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展指明了方向。可以預(yù)見，工業(yè)互聯(lián)網(wǎng)安全技術(shù)將不斷完善，安全解決方案和服務(wù)將不斷創(chuàng)新，復(fù)合型和實(shí)踐型安全人才數(shù)量將更多，安全保障體系將完善。元安物聯(lián)將與行業(yè)同仁一起攜手并進(jìn)、安全運(yùn)營、開拓創(chuàng)新、合作共贏，共同保障國家基礎(chǔ)設(shè)施和國計(jì)民生生產(chǎn)領(lǐng)域中的工業(yè)互聯(lián)網(wǎng)安全，實(shí)現(xiàn)網(wǎng)絡(luò)空間戰(zhàn)時(shí)代的國泰民安。
