日韩午夜-波多野结衣在线看-久久久精品一区-狠狠干网站-动漫一区二区-男插女青青影院-亚洲丝袜一区-熟妇的味道hd中文字幕-一级片aa-麻豆国产一区-黄色小视频在线观看免费-一级黄色大片视频-91超薄丝袜肉丝一区二区-欧美一区,二区-黄色a级片网站

400-868-1122
預約體驗
請提交需求,我們馬上跟您取得聯系:

公司所在行業*

請選擇
  • 鋼鐵裝備行業
  • 汽車及零部件行業
  • 鋼鐵冶金行業
  • 消費品行業
  • 化纖行業
  • 3C電子行業
  • 新能源行業
  • 其它行業

如果您有其他想了解的信息或者疑問,歡迎給我們留言(選填)

筑牢防線,捍衛工業信息安全!
來源:樹根科技2020.07.03

隨著工業數字化、網絡化與智能化的推進,以5G、工業互聯網、人工智能與大數據、云計算與邊緣計算等為代表的新興技術加快向工業生產領域滲透融合,在帶來工業生產體系與運營模式等的變革,為工業生產發展注入強勁動力的同時,也對工業信息安全等帶來新的挑戰,使得工業信息安全風險持續攀升,工業信息安全事件層出不窮,工業信息安全形勢也日趨嚴峻。

01  工業信息安全的意義與內涵

 

工業信息安全是工業領域信息安全的總稱。國家工業信息安全發展研究中心主任尹麗波在《深刻把握新時期工業信息安全的內涵、特點和重點》一文中指出,“工業信息安全的本質是確保完成工業生產任務的流程不被篡改或破壞,實現正常的生產過程、完成既定的生產目標,且生產執行過程的要素流動不被監控或盜取;工業信息安全防護的目標是工業企業生產所需的通信網絡和互聯網服務不中斷,工業生產設備、控制系統、信息系統可靠正常運行,貫穿其中的數據不因偶然的或者惡意的原因遭受破壞、更改、泄露,工業生產和業務的連續性得到保障。”
 

工業信息安全涉及工業領域各個環節,一般而言,包括工業控制系統安全、工業互聯網安全、工業大數據安全、工業云安全、工業電子商務安全、關鍵信息基礎設施安全等內容。

02  工業信息安全的形勢與挑戰

 

與傳統網絡安全相比,工業信息安全有很大的不同。工業系統的目標價值更高,其安全系統的復雜程度也遠遠高于傳統的IT網絡系統,在保障目標對象、安全需求等方面也具有其特殊性,其保護需求往往融合考慮了信息安全、功能安全和生產安全等多種安全需求,更側重于維護生產運行過程的可靠穩定。
 

此外,其風險來源更多,發生安全事件造成的后果也更為嚴重,不僅能造成設備故障、系統癱瘓、生產停滯,甚至還能引發安全事故,造成環境污染,導致人員傷亡。當前,隨著工業數字化、網絡化、智能化與服務化的加速發展,工業信息安全整體面臨的形勢與挑戰也日趨嚴峻。

 

 

① 工業信息安全相關標準仍有缺失

工業互聯網的網絡安全、數據安全、平臺安全等標準仍在制定中;工業大數據相關安全標準仍有待完善;而且也尚未有正式發布的工業信息安全體系框架類標準,難以有效指導工業信息安全建設。
 

② 信息安全重視程度不夠

工業企業普遍重發展、輕安全,對工業信息安全重視度不夠,不僅缺乏有效的信息安全管理機制與應對措施,資金與人員投入也不足,造成工業信息安全防護能力滯后于工業發展能力。
 

③ IT與OT安全管理難以有效協同

很多工業企業中,IT與OT設備及系統通常分屬于不同的部門來管理,彼此獨立,各自為政,造成IT與OT技術人員的安全技能與動機存在顯著的差異,在工業信息安全防護上也難以實現有效協同。
 

④ 安全人才缺乏,安全技能有限

OT設備須保證全天候不間斷的高可用性,往往不允許頻繁調試,加之OT設備普遍存在安全漏洞,然而由于安全人才嚴重匱乏,安全防護技能有限,也增加了工業信息安全防護上的困難。
 

⑤ 安全防護與監管責任難劃分

工業互聯網、工業大數據、工業云等涉及的安全責任主體眾多,一旦發生信息安全事件,各方的安全責任難以界定;而且監管職能分散于多個行業主管部門,缺乏責權清晰的監管體系。
 

⑥ 工業領域成為網絡攻擊重災區

近年來,大規模、高強度的工業信息安全事件頻發,工業領域成為網絡攻擊重災區。隨著工業企業價值密度增大、網絡依賴性提升,將愈發成為勒索者等的“理想目標”。

 

03  工業信息安全防護思路與策略

 

面對日益嚴峻的工業信息安全形勢,一方面國家應加緊制定工業互聯網、工業大數據、工業云等相關工業信息安全政策與標準,構建責任清晰、制度健全的監管體系;另一方面工業控制設備與系統廠商,工業云平臺、工業大數據平臺、工業互聯網等產品與平臺提供商應提升產品與平臺服務的安全性及安全保障能力;同時,工業企業也應提升信息安全防護意識及能力,變被動防御為主動防御,建立起有效的安全管理及應對機制。必要時也可與專業的工業信息安全服務商合作,共同筑牢工業信息安全防線。
 
目前,針對工業信息安全的威脅與風險,其防護策略主要包括:
 
  • 安全風險與漏洞評估
  • 網絡分區與邊界隔離
  • 設備安全加固
  • 工業主機防護
  • 控制安全防護
  • 數據安全防護
  • 態勢感知
  • 縱深防御
  • 內生安全

     

    如果您想了解更多樹根科技為工業企業提供的工業互聯網解決方案,可以直接點擊網頁右方彈框的“聯系我們”,或者直接撥打樹根科技的熱線:400-868-1122.

如果想進一步了解樹根科技產品或解決方案
歡迎留言咨詢,我們將為您提供更多服務方案。
  • 咨詢熱線
    400-868-1122
  • 聯系郵箱
  • 關注微信服務號

    關注微信服務號

  • 關注微信公眾號

    關注微信公眾號

Copyright ? 2024 IROOTECH. All rights reserved. 樹根互聯股份有限公司 版權所有 粵ICP備19026860號 粵B2-2010747