導讀

近日，工信部信軟司系統(tǒng)安全處處長廖凱在中國電子報撰文認為，工業(yè)互聯(lián)網(wǎng)作為賦能制造業(yè)轉型升級的關鍵支撐，迎來發(fā)展的戰(zhàn)略窗口期。面對新技術新業(yè)態(tài)新模式帶來的新挑戰(zhàn)，如何筑牢工業(yè)互聯(lián)網(wǎng)安全屏障，成為能否實現(xiàn)安全與發(fā)展雙輪并進、保障制造強國和網(wǎng)絡強國建設、決勝新一輪工業(yè)革命的時代課題。

工業(yè)互聯(lián)網(wǎng)作為賦能制造業(yè)轉型升級的關鍵支撐，被寫入2019年政府工作報告，迎來發(fā)展的戰(zhàn)略窗口期。面對新技術新業(yè)態(tài)新模式帶來的新挑戰(zhàn)，如何筑牢工業(yè)互聯(lián)網(wǎng)安全屏障，成為能否實現(xiàn)安全與發(fā)展雙輪并進、保障制造強國和網(wǎng)絡強國建設、決勝新一輪工業(yè)革命的時代課題。

安全之定位

******指出，安全是發(fā)展的前提，發(fā)展是安全的保障，安全和發(fā)展要同步推進。《國務院關于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》也將“安全”定位于工業(yè)互聯(lián)網(wǎng)的三大功能體系之一，突出強調(diào)了工業(yè)互聯(lián)網(wǎng)安全保障的基礎性、前提性、戰(zhàn)略性地位。離開安全談高質(zhì)量發(fā)展是無源之水、無本之木。對于發(fā)展?jié)摿薮蟮墓I(yè)互聯(lián)網(wǎng)而言，抓住了安全，就搶占了市場擴張、迭代升級和完善產(chǎn)業(yè)鏈的先機，就奠定了生產(chǎn)模式創(chuàng)新、資源配置優(yōu)化和產(chǎn)業(yè)生態(tài)培育的基礎。

同時，工業(yè)互聯(lián)網(wǎng)以平臺為依托，連接海量設備和系統(tǒng)，是工業(yè)數(shù)據(jù)采集、匯聚與分析的載體，是連接工業(yè)企業(yè)、設備供應商、服務商、開發(fā)商以及上下游協(xié)作企業(yè)的樞紐，安全防線不容有失。一方面，遭受網(wǎng)絡攻擊不僅單個企業(yè)受損，還可延伸至全產(chǎn)業(yè)鏈、全價值鏈，引發(fā)大規(guī)模物理設備損壞、生產(chǎn)停滯，影響經(jīng)濟社會的穩(wěn)定運行。另一方面，工業(yè)生產(chǎn)、設計、工藝、經(jīng)營管理等敏感信息保護不當將損害企業(yè)核心利益、影響行業(yè)發(fā)展，重要工業(yè)數(shù)據(jù)泄露還將導致國家利益受損。

安全之挑戰(zhàn)

工業(yè)互聯(lián)網(wǎng)是繼互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)后的“第三張網(wǎng)”，由于設備系統(tǒng)的互聯(lián)、開放平臺的引入以及海量數(shù)據(jù)的交織，打破了工業(yè)控制系統(tǒng)原有的封閉和高可靠環(huán)境，使線上、線下安全風險疊加放大。筑牢工業(yè)控制系統(tǒng)安全(以下簡稱工控安全)、平臺安全和數(shù)據(jù)安全三道防線，是保障工業(yè)互聯(lián)網(wǎng)安全的關鍵環(huán)節(jié)和重要挑戰(zhàn)。(如圖所示)。

工業(yè)互聯(lián)網(wǎng)安全要素

(一)工控安全

工控安全是指接入工業(yè)互聯(lián)網(wǎng)平臺的工業(yè)生產(chǎn)設備、主機設備、通信設備、智能終端設備的安全，生產(chǎn)過程中的協(xié)議、控制裝置、控制軟件的安全，及其生產(chǎn)控制網(wǎng)、數(shù)據(jù)采集網(wǎng)、企業(yè)管理網(wǎng)等的安全，在工業(yè)互聯(lián)網(wǎng)開放、互聯(lián)的環(huán)境下，工業(yè)控制系統(tǒng)設備漏洞易被利用，病毒、木馬侵入等工控安全問題更為突出。

(二)平臺安全

平臺安全是指工業(yè)云基礎設施(IaaS)、操作系統(tǒng)(工業(yè)PaaS)、應用服務(工業(yè)APP)的安全。由于平臺用戶類型復雜、應用和微服務數(shù)量大、種類多、平臺面臨攻擊路徑多、攻擊手段多樣、防護難度大等安全挑戰(zhàn)。

(三)數(shù)據(jù)安全

數(shù)據(jù)安全是指工業(yè)互聯(lián)網(wǎng)運行中收集和產(chǎn)生的各類數(shù)據(jù)資源的安全。工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)體量大、種類多、流動方向和傳遞路徑較為復雜，且不同領域?qū)?shù)據(jù)保護和利用存在較大差異，因此數(shù)據(jù)安全存在責任主體邊界模糊、事件追蹤溯源困難、分類分級保護難度大等問題。

安全之動向

縱觀全球，盡管政產(chǎn)學研各界在工業(yè)互聯(lián)網(wǎng)安全方面的努力方興未艾，但聚焦工業(yè)互聯(lián)網(wǎng)安全體系建設及安全要素的思路可謂不謀而合，為實現(xiàn)工業(yè)互聯(lián)網(wǎng)的安全發(fā)展指明了方向。

(一)聚焦安全體系建設

近年來，具有行業(yè)號召力的產(chǎn)業(yè)聯(lián)盟、大型企業(yè)等高度重視工業(yè)互聯(lián)網(wǎng)安全體系建設。美國工業(yè)互聯(lián)網(wǎng)聯(lián)盟(IIC)出臺《工業(yè)互聯(lián)網(wǎng)參考體系架構》《工業(yè)物聯(lián)網(wǎng)安全框架》，梳理安全保障需求，分析典型安全問題，并提供安全解決方案。德國工業(yè)4.0平臺發(fā)布《工業(yè)4.0參考架構模型》，提出分層安全管理思路。GE推出工業(yè)互聯(lián)網(wǎng)基礎設施安全計劃，建議建立整體有效的安全機制。

我國工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟(AII)于2016年發(fā)布《工業(yè)互聯(lián)網(wǎng)體系架構(版本1.0)》，明確設備、控制、應用、網(wǎng)絡、數(shù)據(jù)五大安全防護對象，2018年發(fā)布《工業(yè)互聯(lián)網(wǎng)安全框架白皮書》，指導工業(yè)互聯(lián)網(wǎng)企業(yè)應對新型網(wǎng)絡風險。工業(yè)互聯(lián)網(wǎng)安全體系、技術體系構建等方面仍需進一步深入研究。

(二)聚焦工控安全

美國、德國等發(fā)達國家以工控安全為切入點，加強工業(yè)互聯(lián)網(wǎng)設備安全與控制安全。美國國家標準與技術研究所(NIST)發(fā)布《制造業(yè)與工業(yè)控制系統(tǒng)安全保障能力評估(草案)》《制造業(yè)網(wǎng)絡安全框架簡介》《保障制造業(yè)工業(yè)控制系統(tǒng)安全：行為異常監(jiān)測(草案)》，指導企業(yè)開展設備防護和系統(tǒng)評估，做好風險管理。德國工業(yè)4.0平臺發(fā)布《工業(yè)4.0中的IT安全》，指導工業(yè)企業(yè)加強設備、系統(tǒng)安全等管理。

我國通過法律法規(guī)、政策文件等對工控安全提出了一系列安全要求。《中華人民共和國網(wǎng)絡安全法》中，規(guī)范了網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品測試認證工作。《工業(yè)控制系統(tǒng)信息安全防護指南》對工業(yè)企業(yè)提出11條安全防護要求。《工業(yè)控制系統(tǒng)信息安全行動計劃(2018-2020年)》部署了安全管理、態(tài)勢感知、安全防護、應急處置、產(chǎn)業(yè)發(fā)展五大能力提升行動。工控安全政策體系、標準體系、工作體系、技術體系等初步構建。

(三)聚焦平臺安全

國外大型平臺企業(yè)積極推進安全建設。GE在2016年發(fā)布的《Predix：工業(yè)互聯(lián)網(wǎng)平臺》報告中，描述了從隔離用戶環(huán)境、操作系統(tǒng)安全等方面加強工業(yè)互聯(lián)網(wǎng)平臺安全。PTC在ThingWorx平臺采用端到端的安全策略，加強網(wǎng)絡應用程序、用戶和數(shù)據(jù)安全防護。ABB Ability平臺與微軟合作，通過安全基線、代碼審計保證平臺設計開發(fā)過程中的網(wǎng)絡安全，并與安全研究機構合作對平臺開展測試、評估和驗證，提高平臺安全水平。

我國在《工業(yè)互聯(lián)網(wǎng)發(fā)展行動計劃(2018-2020年)》《工業(yè)互聯(lián)網(wǎng)平臺建設及推廣指南》等文件中，多次強調(diào)應明確平臺安全防護要求、落實企業(yè)安全主體責任。《工業(yè)互聯(lián)網(wǎng)平臺安全要求及評估規(guī)范》國家標準也已立項研究。國內(nèi)平臺企業(yè)普遍認為，在平臺建設過程中同步考慮了安全設計，但由于工業(yè)互聯(lián)網(wǎng)安全標準體系尚未建立，安全防護、APP檢測等缺乏依據(jù)，整體安全解決方案還不成熟，平臺用戶對平臺安全防護信心不足，已成為制約平臺發(fā)展的重要因素。

(四)聚焦數(shù)據(jù)安全

工業(yè)互聯(lián)網(wǎng)相關企業(yè)一致認為數(shù)據(jù)貫穿于工業(yè)互聯(lián)網(wǎng)各環(huán)節(jié)，是基礎性戰(zhàn)略資源，保障數(shù)據(jù)的完整性、保密性、可用性是工業(yè)互聯(lián)網(wǎng)發(fā)展的重要前提。國外大型平臺企業(yè)紛紛加快數(shù)據(jù)安全布局，GE將數(shù)據(jù)存儲在獨立的云空間中，確保用戶生產(chǎn)數(shù)據(jù)不發(fā)生泄露。美國IIC發(fā)布《商業(yè)視角下的工業(yè)互聯(lián)網(wǎng)安全概況》，關注數(shù)據(jù)管理和云中的數(shù)據(jù)保護。德國機械及制造商協(xié)會發(fā)布《數(shù)據(jù)保護和工業(yè)4.0》，提出工業(yè)4.0環(huán)境下數(shù)據(jù)保護安全基線。

我國工業(yè)互聯(lián)網(wǎng)平臺IaaS層發(fā)展成熟度較高，基礎設施相對完善，在數(shù)據(jù)安全方面已具備較為完備的安全解決方案。工業(yè)互聯(lián)網(wǎng)平臺PaaS層對工業(yè)數(shù)據(jù)的保護主要依賴于傳統(tǒng)的用戶鑒權管理，數(shù)據(jù)加密存儲和安全傳輸能力亟待增強。工業(yè)APP開發(fā)周期短，迭代頻繁，對數(shù)據(jù)安全考慮不足。工業(yè)企業(yè)連接平臺后未及時升級防護措施，數(shù)據(jù)保護意識薄弱。

安全之未來

******強調(diào)，網(wǎng)絡安全工作要因勢而謀、應勢而動、順勢而為。面對日益復雜的工業(yè)互聯(lián)網(wǎng)安全挑戰(zhàn)，亟需以總體國家安全觀為指引，以落實企業(yè)主體責任為關鍵，緊緊圍繞工業(yè)互聯(lián)網(wǎng)安全發(fā)展需求，多維度持續(xù)發(fā)力，加快形成與工業(yè)互聯(lián)網(wǎng)發(fā)展相匹配的安全保障能力。

工控安全層面，在已有工作基礎上，深入實施《工業(yè)控制系統(tǒng)信息安全行動計劃(2018-2020年)》，有序推動工控安全態(tài)勢感知等能力建設，以創(chuàng)建國家新型工業(yè)化產(chǎn)業(yè)示范基地(工業(yè)信息安全)、支持關鍵工業(yè)控制系統(tǒng)產(chǎn)品的研發(fā)及產(chǎn)業(yè)化應用為抓手，提升工業(yè)控制系統(tǒng)本質(zhì)安全水平。

平臺安全層面，督促平臺企業(yè)落實安全主體責任，圍繞平臺安全特征及虛擬化安全防護需求，在平臺建設初期，同步規(guī)劃、部署和運行安全解決方案。明確平臺安全管理責任人，建立健全平臺安全運行管理體系，構建事前預警、事中控制、事后消減、評估反饋的制度閉環(huán)。

數(shù)據(jù)安全層面，強化數(shù)據(jù)治理能力，建立數(shù)據(jù)能力成熟度標準體系，推動貫標和評估工作。需求側以工業(yè)企業(yè)、平臺企業(yè)為突破口，實施工業(yè)數(shù)據(jù)分類分級安全防護，提高數(shù)據(jù)管理成熟度。供給側以平臺企業(yè)、大數(shù)據(jù)服務企業(yè)為主體，提升數(shù)據(jù)服務質(zhì)量。