我的位置:

【关注】工业互联网之 工控网络安全的防与破

作者:「匡安网络」

发表于:Sep 20, 2019

浏览:


(图片来源:DIGITIMES)

世界主要国家竞相把深化制造业与互联网融合、发展工业互联网作为制造业转型升级的重要途径,中国也不例外。2019年3月5日,工业互联网首次被写入政府工作报告:围绕推动制造业高质量发展,强化工业基础和技术创新能力,促进先进制造业和现代服务业融合发展,加快建设制造强国。打造工业互联网平台,拓展“智能+”,为制造业转型升级赋能。同时国内的工业互联网企业在赋能智慧城市、智能交通、政府管理的前景巨大,市场规模有望达到万亿市场。

不过,随着工业互联,方兴未艾;各路设备加速入网,以信息网络技术加速创新与渗透融合为突出特征的新工业革命,正不断加速全球经济数字化转型步伐。随着工业信息化的不断深入,工业化与信息化的融合趋势越来越明显。工业企业在享受互联网巨大便利的同时,也承受着随之而来的各类安全隐患,包括采用存在大量漏洞的通用协议,重要生产单元直接或间接与互联网相连等。
2018年8月3日,台积电半导体工厂突遭病毒攻击一事震动工业互联网业界。数小时内,这家全世界最大的半导体代工厂的多个芯片制造厂受到波及,多条生产线被迫停产,这也是半导体制造业罕见的安全事故。

 

据国家工业信息安全产业发展联盟统计数据显示,全球工业信息安全漏洞呈现连年高发态势,2016年至2017年,漏洞增长率超过50%,其中半数以上为高危漏洞,广泛分布在能源、制造、商业设施、水务、市政等关键领域。中国科学院院士王小云也曾表示,目前中国工控系统运行环境相对落后,大多数情况是牺牲安全性、换取稳定性,安全更新维护不及时。
随着IPv6下一代互联网技术的部署和5G时代的到来,工业互联网将面临更为复杂多变的挑战。加强工业信息安全建设、加快构建全方位的安全保障体系,是制造大国迈向制造强国的基础保障。
“网络安全的核心是技术安全。”中国工程院院士倪光南则认为,我国应将自主可控作为技术安全和网络安全的必要条件。还有专家也建议,从整体产业角度推动人才培养和建设,支持相关教育培训机构开展网络安全学科联合建设,将工业网络安全纳入职业技能鉴定体系,培养一支门类齐全、技术精湛的专业人才队伍。
首先,推动信息基础设施互联互通,发展工业大数据,构建强有力的工业互联网支撑体系制定实施工业互联网发展战略,改造提升传统网络,构建低时延、高可靠、广覆盖的工业互联网。针对工业互联网海量连接、安全可靠等新需求,加快5G、软件定义网络、网络功能虚拟化、IPV6、工业以太网等技术创新与应用,不断提升公众网络宽带接入和传输速率。加大力度促进标识解析系统建设,构建支撑跨工厂、跨企业全面信息互联的关键基础设施。加快工业宽带网络优化升级,适度超前部署超长距离、超大容量光传输和智能管控设备,重点推进产业集聚区的光纤网、移动通信网和无线局域网改造。大力发展工业云,鼓励制造企业使用云服务,促进制造企业转型升级。建立制造业大数据创新中心,打造智能制造生态圈,通过智能制造专项和工业转型升级项目,短期内集中突破核心技术,解决工业软件的互联互通问题。支持工业大数据公共服务平台发展,为中小型制造企业提供便捷的工业大数据分析工具和应用方案。
第三,鼓励龙头企业与科研机构加强合作,开展协同攻关和应用示范,打造工业互联网生态体系。以政府为引导,市场为主体,扶持建立若干个致力于为中国制造业提供智能化服务的工业互联网平台。鼓励地方园区、制造企业、信息技术企业、电信运营商等合作,构建面向智能生产线、智能车间、智能工厂的低时延、高可靠的工业互联网试验床,研发可落地的工业互联网技术和产品。在重要的工业行业领域开展应用示范,鼓励龙头企业与科研机构加强合作,开展协同攻关和应用示范,探索行业工业互联网应用新模式,形成一批具有行业特色的工业互联网。建议国家制定促进工业互联网发展的优惠政策,尤其是支持中小型制造企业应用工业互联网,包括企业税收、政府采购、产品补贴。围绕“两化”融合管理体系贯标推广工业云应用,支持有条件的企业建设工业私有云或混合云,支持建设一批面向中小企业需求的工业云专业服务平台,引导工业企业在不同环节强化工业互联网应用。

 

本文转自工业互联网安全应急响应中心,文章来源DIGITIMES,版权归作者所有

<p font-size:17px;white-space:normal;"="" style="word-wrap: break-word; margin: 0px 0px 10px; text-align: center; padding: 0px; line-height: 1.75em; text-indent: 2em;">转载仅为传播更多行业资讯,如有侵权请联系删除