11月4日，2020年工業(yè)互聯(lián)網(wǎng)安全成果展(以下簡(jiǎn)稱成果展)在南京召開(kāi)。“網(wǎng)安一哥”奇安信攜內(nèi)生安全框架及實(shí)戰(zhàn)攻防能力受邀出席本次成果展，全面展示了奇安信在工業(yè)互聯(lián)網(wǎng)安全方面的能力、產(chǎn)品及解決方案。

　　實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)安全建設(shè)的融合內(nèi)生

　　在數(shù)字經(jīng)濟(jì)時(shí)代，與原來(lái)相對(duì)封閉的網(wǎng)絡(luò)所不同的是，互聯(lián)網(wǎng)、辦公網(wǎng)和工業(yè)生產(chǎn)網(wǎng)將會(huì)直接相連，來(lái)自互聯(lián)網(wǎng)攻擊將會(huì)直接威脅到生產(chǎn)網(wǎng)絡(luò)和工控設(shè)備，其帶來(lái)的后果是工業(yè)企業(yè)難以承受的。

　　奇安信數(shù)據(jù)顯示，僅近幾年，奇安信就參與處置了超過(guò)百起工業(yè)企業(yè)網(wǎng)絡(luò)攻擊事件，涉及汽車生產(chǎn)、智能制造、能源電力、煙草等行業(yè)幾十余家企業(yè)，大多數(shù)都導(dǎo)致了工業(yè)主機(jī)藍(lán)屏，重要文件被加密，其中的很多還導(dǎo)致了停工停產(chǎn)，給工業(yè)企業(yè)造成了重大損失。

　　目前而言，工業(yè)互聯(lián)網(wǎng)安全形勢(shì)近期呈現(xiàn)了兩大態(tài)勢(shì)：一是從攻擊側(cè)看，商業(yè)利益訴求和恐怖破壞目的交織，國(guó)家級(jí)攻擊和網(wǎng)絡(luò)犯罪交錯(cuò)，攻擊呈現(xiàn)多樣性，攻擊理論和手段日臻成熟;二是從防護(hù)側(cè)看，工業(yè)互聯(lián)網(wǎng)體系架構(gòu)改變和新技術(shù)應(yīng)用，安全防護(hù)的重心從基礎(chǔ)設(shè)施為中心轉(zhuǎn)向數(shù)據(jù)為中心，安全架構(gòu)從邊界安全架構(gòu)轉(zhuǎn)向零信任安全架構(gòu)。

　　“工業(yè)互聯(lián)網(wǎng)已經(jīng)成為工業(yè)轉(zhuǎn)型升級(jí)和數(shù)字經(jīng)濟(jì)發(fā)展的核心驅(qū)動(dòng)力，保障工業(yè)互聯(lián)網(wǎng)安全刻不容緩。”奇安信集團(tuán)總裁吳云坤在主論壇演講中表示，基于目前工業(yè)互聯(lián)網(wǎng)安全體系建設(shè)的一系列實(shí)踐，新型安全防護(hù)體系亟待建立。在新形勢(shì)和新環(huán)境下，傳統(tǒng)防護(hù)手段已經(jīng)失效，需要用內(nèi)生安全來(lái)保障工業(yè)信息系統(tǒng)安全，擺脫安全能力的局部與外掛，實(shí)現(xiàn)網(wǎng)絡(luò)安全能力與工業(yè)信息化環(huán)境的融合內(nèi)生。實(shí)現(xiàn)內(nèi)生安全的方法是奇安信推出的內(nèi)生安全框架。

　　內(nèi)生安全框架指導(dǎo)工業(yè)互聯(lián)網(wǎng)安全全局建設(shè)

　　據(jù)介紹，內(nèi)生安全框架通過(guò)分解為可落地實(shí)施的十大工程五大任務(wù)，能指導(dǎo)不同行業(yè)輸出符合其特點(diǎn)的體系化、實(shí)戰(zhàn)化的網(wǎng)絡(luò)安全架構(gòu)。工業(yè)互聯(lián)網(wǎng)在內(nèi)的工業(yè)信息系統(tǒng)安全防護(hù)是內(nèi)生安全框架落地實(shí)現(xiàn)的十大工程之一。

　　在此次成果展上，奇安信在獨(dú)立展區(qū)上全面展示了能保障工業(yè)信息系統(tǒng)安全，實(shí)現(xiàn)網(wǎng)絡(luò)安全能力與工業(yè)信息化環(huán)境融合的內(nèi)生安全框架，推動(dòng)工業(yè)系統(tǒng)等不同應(yīng)用場(chǎng)景的安全體系規(guī)劃、建設(shè)和運(yùn)行，滿足數(shù)字化轉(zhuǎn)型和智能化升級(jí)的信息化保障需求。同時(shí)，奇安信展示了基于內(nèi)生安全框架的工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品，包括工業(yè)防火墻、工業(yè)主機(jī)安全防護(hù)系統(tǒng)、工業(yè)安全檢測(cè)系統(tǒng)等完善的產(chǎn)品線。

　　據(jù)介紹，奇安信工業(yè)安全體系具體包括三個(gè)方面：第一，針對(duì)傳統(tǒng)工控網(wǎng)絡(luò)，把工控系統(tǒng)和安全系統(tǒng)進(jìn)行有效聚合，形成終端防護(hù)、邊界隔離與威脅監(jiān)測(cè)的安全方案;第二，針對(duì)工業(yè)互聯(lián)網(wǎng)與工業(yè)大數(shù)據(jù)平臺(tái)，引入零信任機(jī)制，構(gòu)建自適應(yīng)安全訪問(wèn)機(jī)制;第三，針對(duì)工業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)感知與運(yùn)營(yíng)，把安全能力融入工控業(yè)務(wù)系統(tǒng)，相比傳統(tǒng)的“外掛”式安全方案，更好地“理解”業(yè)務(wù)系統(tǒng)存在的安全隱患，更有效地閉環(huán)處理安全隱患。

　　另外，奇安信技術(shù)專家還現(xiàn)場(chǎng)演示了如何通過(guò)利用智能網(wǎng)聯(lián)汽車系統(tǒng)的漏洞，對(duì)智能網(wǎng)聯(lián)汽車進(jìn)行遠(yuǎn)程操作，無(wú)需物理接觸就能實(shí)現(xiàn)對(duì)車的操控，以及利用奇安信安全設(shè)備實(shí)現(xiàn)針對(duì)工控設(shè)備攻擊全過(guò)程的檢測(cè)和可視化展現(xiàn)。

　　該專家詳細(xì)介紹了攻防的全過(guò)程。他說(shuō)，攻擊者通過(guò)互聯(lián)網(wǎng)遠(yuǎn)程攻擊智能制造的MES服務(wù)器，逐步滲透到工控機(jī)與PLC，最終潛伏或者發(fā)起攻擊，導(dǎo)致工藝制作失敗。奇安信通過(guò)內(nèi)生安全檢測(cè)手段，對(duì)工業(yè)流量和行為進(jìn)行深度檢測(cè)和關(guān)聯(lián)分析，快速發(fā)現(xiàn)攻擊行為，及時(shí)進(jìn)行應(yīng)急響應(yīng)處置。同時(shí)，奇安信基于大數(shù)據(jù)和攻防技術(shù)，構(gòu)建了一套針對(duì)工業(yè)場(chǎng)景的攻擊鏈模型，可全面還原出黑客組織的攻擊手段和攻擊路徑，并可視化的展示出來(lái)。

　　據(jù)悉，在此次成果展上，奇安信還承辦了工業(yè)互聯(lián)網(wǎng)安全保障論壇，并組成虎符戰(zhàn)隊(duì)，參加全國(guó)工業(yè)互聯(lián)網(wǎng)技術(shù)技能大賽，專題論壇和賽事活動(dòng)都將于11月5日正式開(kāi)始，敬請(qǐng)關(guān)注。

　　作為新一代網(wǎng)絡(luò)安全領(lǐng)軍者，奇安信在工業(yè)互聯(lián)網(wǎng)安全方面一直處于行業(yè)領(lǐng)先水平。奇安信曾參與、主導(dǎo)如工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系(2.0)、工業(yè)互聯(lián)網(wǎng)體系架構(gòu) (2.0)、工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知系統(tǒng)技術(shù)要求等多項(xiàng)涉及工控網(wǎng)絡(luò)安全方面的國(guó)家標(biāo)準(zhǔn)制定，并聯(lián)合國(guó)家發(fā)改委等有關(guān)部門，建立了國(guó)家級(jí)的工控系統(tǒng)安全實(shí)驗(yàn)室。

　　近一月來(lái)，奇安信連續(xù)榮獲了工業(yè)和信息化部主管的《通信產(chǎn)業(yè)報(bào)》評(píng)選的2019~2020年度中國(guó)工業(yè)互聯(lián)網(wǎng)50佳榜單，以及工業(yè)和信息化部所屬的計(jì)世研究院發(fā)布的工業(yè)互聯(lián)網(wǎng)安全體系年度優(yōu)秀企業(yè)TOP10榜單，并名列榜首，奪得工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域冠軍。在全國(guó)工業(yè)互聯(lián)網(wǎng)技術(shù)技能大賽預(yù)賽中，奇安信旗下虎符戰(zhàn)隊(duì)奪得了職工組第一名。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。