工业互联网核心宁静问题、宁静需求及国内外所接纳先进技术路线详细分析
宣布时间 2020-05-21工业互联网是互联网和新一代信息技术与工业系统全方位深度融合所形成的工业和应用生态，也是工业智能化生长的要害综合信息基础设施。本文通过对工业互联网所面临的核心宁静问题、宁静需求及国内外所接纳先进的技术路线的详细分析，提出针对工业互联网宁静防护整体解决方案，资助客户完善工业互联网宁静体系建设。
工业互联网面临的宁静问题
? 设备宁静问题
智能化使海量生产装备和产物直接袒露在网络攻击之下，木马病毒在设备之间的流传扩散速度将呈指数级增长，智能设备的信息宁静问题亟待解决。
? 网络宁静问题
攻击门槛大大的降低，针对TCP、IP协议的攻击要领和手段日渐成熟且可被直接利用，而现有工业的以太网交换机性能低，难以反抗广播风暴等 DoS（Denial of Service，拒绝服务）攻击。
? 控制宁静问题
IT和OT的融合打破了传统宁静可信的控制环境，网络攻击从IT层渗透到OT层，从工厂外渗透到工厂内，工厂控制面临极大的宁静风险。
? 数据宁静问题
数据�；つ讯仍龃�，工业领域业务庞大，数据种类和�；ば枨蠖嘌�，数据流动偏向和路径庞大。
? 应用宁静问题
工业应用庞大，宁静需求多样，因此对网络宁静隔离能力、网络宁静保障能力要求都将提高。
? 云计算宁静问题
凭据云宁静联盟(CSA)于2018年1月宣布的最新版本《12大顶级云宁静威胁：行业见解陈诉》，该陈诉重点聚焦了12个最严重的涉及云计算共享和按需特性方面的威胁；云计算建设以及使用过程中的宁静风险、传统信息宁静风险、云计算平台宁静风险、用户访问宁静风险、宁静管理体系风险等。
工业互联网的核心宁静需求
? 设备宁静
包罗操作系统以及应用软件的宁静防护，在固件宁静增强、补丁升级管理以及漏洞修复加固方面都需要专业的宁静防护。
? 硬件宁静
硬件设备的宁静防护较为困难，尤其是在后期运行维护管控方面。
? 控制宁静
控制设备自带协议较多，在出厂时宁静就不行控，具体包罗控制协议宁静、控制软件宁静以及控制功效宁静三个方面。
? 网络宁静
优化网络设计、网络接入认证、网络设备�；ぁ⒛布嗖馍蠹坪屯ㄐ庞氪浔；ぶ�，还应注意网络界限宁静问题、OT与IT的界限、内网与外网的界限。
? 应用宁静
不仅包罗基于宁静审计、认证授权、DDOS防护、补丁升级、宁静隔离和宁静监测的工业互联网平台宁静，还包罗工业应用法式宁静。
? 数据宁静
对数据进行加密、访问控制。对于差异类型的业务要对数据进行隔离，在使用数据中要对数据进行脱敏。
? 监测感知
包罗数据的收罗，即提取有用有效的数据；提取特征，即提取目标的特殊特征以及进行统一的关联分析等。
? 处置恢复
主要体现在响应决策、备份恢复和分析评估。
国内外技术路线分析
? 国外典型平台的宁静建设
1、GE在2016年宣布的《Predix：工业互联网平台》陈诉中，描述了从隔离用户环境、操作系统宁静等方面加强工业互联网平台宁静。
2、PTC在ThingWorx平台接纳端到端的宁静计谋，加强网络应用法式、用户和数据宁静防护。
3、ABB Ability平台与微软合作，通过宁静基线、代码审计保证平台设计开发过程中的网络宁静，并与宁静研究机构合作对平台开展测试、评估和验证，提高平台宁静水平。
4、西门子MindSphere平台在数据传输过程中严格遵守高尺度的宁静传输协议HTTPS，确保端到端的数据宁静，并有相关工业APP资助用户发现潜在威胁、宁静漏洞和异常情况，提供宁静补丁的应对方案。
5、菲尼克斯电气ProfiCloud平台中设备之间的通信均接纳TLS（宁静传输层协议）方式加密，保证通信宁静。
……
? 国内目前接纳的技术路线
1、海尔COSMO平台将宁静�；ぁ⒛布觳狻⒛补芾砜墒踊⒃擞⑻逑祷�，形成面向全流程宁静威胁点的防护方案，日常宁静运营管理、外部威胁情报和态势感知中心三位一体的宁静平台。
2、树根互联RootCloud平台尤为重视数据宁静，从展示层、数据层、服务层三方面出发，接纳宁静探针监控操作与访问行为，通过对文件系统、数据库和应用层加密，保证数据宁静可控。
3、石化盈科ProMACE平台通过串接工业防火墙和宁静数采网关进行两网隔离防护，保证设备宁静接入和宁静通信。
……
技术路线总结分析
? 加强宁静顶层设计
尽快制定出台工业互联网宁静相关指导性文件，明确行业、企业、平台提供商等工业链各环节差异主体的宁静责任和义务，规范和指引工业互联网宁静生长。
? 加快尺度研究制定
围绕工业互联网设备、平台、控制、数据等 层面的宁静需求，加快研制宁静防护、测试、评估等方面的国家尺度。
? 推动技术和产物研发攻关
推动产学研用合作，研究提出适合当前我国工业互联网生长的宁静防护解决方案，加强工业互联网设备层、平台层、控制层等宁静防护要害技术攻关，重点突破攻击防护、漏洞挖掘、入侵发现、态势感知、宁静审计、可信芯片等相关产物和服务的研发。
? 促进工业互联网宁静工业生长
推动设立工业互联网宁静专项资金，勉励股权投资基金、创业投资基金等社会资本加入，支持工业互联网宁静工业集聚生长，以试点示范为抓手，选取重点领域、遴选最佳实践并促进宁静技术推广与应用，引导高端市场降低对国产化宁静防护设备、产物和服务的准入门槛。依托工业联盟等力量，推动产学研用联合攻关与供需对接，培育一批具有工业整合能力的龙头企业，发挥主泵作用，做大做强工业互联网宁静工业。
东森平台整体解决方案设计
东森平台通过对多个典型行业、企业及工业互联网的应用架构分析，参考国内外工业互联网宁静研究结果，从平台宁静、网络宁静、数据宁静、设备宁静和宁静运营等多个维度和视角，整理和挖掘工业互联网在宏观运营和微观防护方面的宁静需求，致力于为国家、行业和用户提供完整的、高细粒度的工业互联网网络宁静解决方案。
东森平台工业互联网网络宁静架构设计
宁静防护层
? 统一宁静管理层
核心功效包罗整体宁静态势感知、统一宁静管理、应急指挥调治和数据宁静交换地图。它是整个工业互联网网络宁静的集中管理、运维、调治和应急指挥的核心，也是解决工业互联网宏观宁静运营需求的重要基础及实现工业互联网宁静运营高效率运作、精细化管理的要害措施。
? 平台宁静层
在典型云环境下（OpenStack、VMware等），云计算宁静是工业互联网网络宁静建设的重点，主要涵盖工业互联网云计算平台及其承载和运行的种种业务系统、虚拟化资源等。
? 数据宁静交换层
工业互联网的建设基本都是在原有信息系统、网络和工控网络架构的基础上完成革新和建设的，每个系统间的业务及数据都是独立的，而差异系统间异构数据如何实现宁静共享，这就需要通过数据宁静交换层来实现。
? 基础网络防护层
基础网络防护层是工业互联网网络宁静的最基本要求，其建设内容参考遵循国家品级�；こ叨龋℅B/T 22239-2008 信息宁静技术 信息系统宁静品级�；せ疽螅�，切合相关宁静品级的具体要求。
? 宁静汇聚与接入层
工业互联网融合了包罗工业控制网络、工业物联网、移动互联网在内的多种类型的网络。种种工业生产设备、工业物联网终端设备、移动设备均通过汇聚和接入节点连接到工业互联网中，而随着工业智能化设备、物联网终端设备的宁静问题不停泛起，如何确保这些接入设备的宁静性，是需要在宁静汇聚与接入层具备的主要能力。
? 现场设备防护层
主要包罗工业现场和物联网现场的种种上位机、操作员站、物联网终端设备的宁静防护。
宁静管理轴
“三分技术，七分管理”。随着工业互联网网络宁静作为独立的建设内容，宁静管理事情的重要性不言而喻，其内容不仅涵盖管理制度、流程等基本要素，还包罗宁静建设、运营、维护、应急、指挥等多个方面的内容。
因此，在工业互联网网络宁静架构设计中，如果将工业互联网比作一台正在高速运转的发动机，我们将宁静管理称之为“轴”，贯穿每一个宁静条理的各个宁静要素和节点，连接种种宁静技术措施，发挥宁静防护体系效能的核心纽带。
东森平台在工业互联网领域已经形成了完善的整体解决方案和专业的宁静服务能力，并推出了云、网、端针对工业互联网宁静防护体系，实现云平台宁静防护、移动智能终端宁静加固、物联网终端宁静感知、全网设备宁静统一监测和防护、宁静风险集中分析和展现，资助用户建立全生命周期宁静管理，实现物联网宁静可知、可防、可测，打造协同共生时代的工业互联网宁静。
京公网安备11010802024551号