11月4日，2020年工業(yè)互聯(lián)網(wǎng)安全成果展(以下簡稱成果展)在南京召開。“網(wǎng)安一哥”奇安信攜內(nèi)生安全框架及實戰(zhàn)攻防能力受邀出席本次成果展，全面展示了奇安信在工業(yè)互聯(lián)網(wǎng)安全方面的能力、產(chǎn)品及解決方案。

　　實現(xiàn)工業(yè)互聯(lián)網(wǎng)安全建設(shè)的融合內(nèi)生

　　在數(shù)字經(jīng)濟時代，與原來相對封閉的網(wǎng)絡(luò)所不同的是，互聯(lián)網(wǎng)、辦公網(wǎng)和工業(yè)生產(chǎn)網(wǎng)將會直接相連，來自互聯(lián)網(wǎng)攻擊將會直接威脅到生產(chǎn)網(wǎng)絡(luò)和工控設(shè)備，其帶來的后果是工業(yè)企業(yè)難以承受的。

　　奇安信數(shù)據(jù)顯示，僅近幾年，奇安信就參與處置了超過百起工業(yè)企業(yè)網(wǎng)絡(luò)攻擊事件，涉及汽車生產(chǎn)、智能制造、能源電力、煙草等行業(yè)幾十余家企業(yè)，大多數(shù)都導(dǎo)致了工業(yè)主機藍屏，重要文件被加密，其中的很多還導(dǎo)致了停工停產(chǎn)，給工業(yè)企業(yè)造成了重大損失。

　　目前而言，工業(yè)互聯(lián)網(wǎng)安全形勢近期呈現(xiàn)了兩大態(tài)勢：一是從攻擊側(cè)看，商業(yè)利益訴求和恐怖破壞目的交織，國家級攻擊和網(wǎng)絡(luò)犯罪交錯，攻擊呈現(xiàn)多樣性，攻擊理論和手段日臻成熟;二是從防護側(cè)看，工業(yè)互聯(lián)網(wǎng)體系架構(gòu)改變和新技術(shù)應(yīng)用，安全防護的重心從基礎(chǔ)設(shè)施為中心轉(zhuǎn)向數(shù)據(jù)為中心，安全架構(gòu)從邊界安全架構(gòu)轉(zhuǎn)向零信任安全架構(gòu)。

　　“工業(yè)互聯(lián)網(wǎng)已經(jīng)成為工業(yè)轉(zhuǎn)型升級和數(shù)字經(jīng)濟發(fā)展的核心驅(qū)動力，保障工業(yè)互聯(lián)網(wǎng)安全刻不容緩。”奇安信集團總裁吳云坤在主論壇演講中表示，基于目前工業(yè)互聯(lián)網(wǎng)安全體系建設(shè)的一系列實踐，新型安全防護體系亟待建立。在新形勢和新環(huán)境下，傳統(tǒng)防護手段已經(jīng)失效，需要用內(nèi)生安全來保障工業(yè)信息系統(tǒng)安全，擺脫安全能力的局部與外掛，實現(xiàn)網(wǎng)絡(luò)安全能力與工業(yè)信息化環(huán)境的融合內(nèi)生。實現(xiàn)內(nèi)生安全的方法是奇安信推出的內(nèi)生安全框架。

　　內(nèi)生安全框架指導(dǎo)工業(yè)互聯(lián)網(wǎng)安全全局建設(shè)

　　據(jù)介紹，內(nèi)生安全框架通過分解為可落地實施的十大工程五大任務(wù)，能指導(dǎo)不同行業(yè)輸出符合其特點的體系化、實戰(zhàn)化的網(wǎng)絡(luò)安全架構(gòu)。工業(yè)互聯(lián)網(wǎng)在內(nèi)的工業(yè)信息系統(tǒng)安全防護是內(nèi)生安全框架落地實現(xiàn)的十大工程之一。

　　在此次成果展上，奇安信在獨立展區(qū)上全面展示了能保障工業(yè)信息系統(tǒng)安全，實現(xiàn)網(wǎng)絡(luò)安全能力與工業(yè)信息化環(huán)境融合的內(nèi)生安全框架，推動工業(yè)系統(tǒng)等不同應(yīng)用場景的安全體系規(guī)劃、建設(shè)和運行，滿足數(shù)字化轉(zhuǎn)型和智能化升級的信息化保障需求。同時，奇安信展示了基于內(nèi)生安全框架的工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品，包括工業(yè)防火墻、工業(yè)主機安全防護系統(tǒng)、工業(yè)安全檢測系統(tǒng)等完善的產(chǎn)品線。

　　據(jù)介紹，奇安信工業(yè)安全體系具體包括三個方面：第一，針對傳統(tǒng)工控網(wǎng)絡(luò)，把工控系統(tǒng)和安全系統(tǒng)進行有效聚合，形成終端防護、邊界隔離與威脅監(jiān)測的安全方案;第二，針對工業(yè)互聯(lián)網(wǎng)與工業(yè)大數(shù)據(jù)平臺，引入零信任機制，構(gòu)建自適應(yīng)安全訪問機制;第三，針對工業(yè)網(wǎng)絡(luò)安全態(tài)勢感知與運營，把安全能力融入工控業(yè)務(wù)系統(tǒng)，相比傳統(tǒng)的“外掛”式安全方案，更好地“理解”業(yè)務(wù)系統(tǒng)存在的安全隱患，更有效地閉環(huán)處理安全隱患。

　　另外，奇安信技術(shù)專家還現(xiàn)場演示了如何通過利用智能網(wǎng)聯(lián)汽車系統(tǒng)的漏洞，對智能網(wǎng)聯(lián)汽車進行遠程操作，無需物理接觸就能實現(xiàn)對車的操控，以及利用奇安信安全設(shè)備實現(xiàn)針對工控設(shè)備攻擊全過程的檢測和可視化展現(xiàn)。

　　該專家詳細(xì)介紹了攻防的全過程。他說，攻擊者通過互聯(lián)網(wǎng)遠程攻擊智能制造的MES服務(wù)器，逐步滲透到工控機與PLC，最終潛伏或者發(fā)起攻擊，導(dǎo)致工藝制作失敗。奇安信通過內(nèi)生安全檢測手段，對工業(yè)流量和行為進行深度檢測和關(guān)聯(lián)分析，快速發(fā)現(xiàn)攻擊行為，及時進行應(yīng)急響應(yīng)處置。同時，奇安信基于大數(shù)據(jù)和攻防技術(shù)，構(gòu)建了一套針對工業(yè)場景的攻擊鏈模型，可全面還原出黑客組織的攻擊手段和攻擊路徑，并可視化的展示出來。

　　據(jù)悉，在此次成果展上，奇安信還承辦了工業(yè)互聯(lián)網(wǎng)安全保障論壇，并組成虎符戰(zhàn)隊，參加全國工業(yè)互聯(lián)網(wǎng)技術(shù)技能大賽，專題論壇和賽事活動都將于11月5日正式開始，敬請關(guān)注。

　　作為新一代網(wǎng)絡(luò)安全領(lǐng)軍者，奇安信在工業(yè)互聯(lián)網(wǎng)安全方面一直處于行業(yè)領(lǐng)先水平。奇安信曾參與、主導(dǎo)如工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系(2.0)、工業(yè)互聯(lián)網(wǎng)體系架構(gòu) (2.0)、工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知系統(tǒng)技術(shù)要求等多項涉及工控網(wǎng)絡(luò)安全方面的國家標(biāo)準(zhǔn)制定，并聯(lián)合國家發(fā)改委等有關(guān)部門，建立了國家級的工控系統(tǒng)安全實驗室。

　　近一月來，奇安信連續(xù)榮獲了工業(yè)和信息化部主管的《通信產(chǎn)業(yè)報》評選的2019~2020年度中國工業(yè)互聯(lián)網(wǎng)50佳榜單，以及工業(yè)和信息化部所屬的計世研究院發(fā)布的工業(yè)互聯(lián)網(wǎng)安全體系年度優(yōu)秀企業(yè)TOP10榜單，并名列榜首，奪得工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域冠軍。在全國工業(yè)互聯(lián)網(wǎng)技術(shù)技能大賽預(yù)賽中，奇安信旗下虎符戰(zhàn)隊奪得了職工組第一名。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。