作為工業(yè)互聯(lián)網(wǎng)發(fā)展的四大要素之一,安全如神經(jīng)末梢一般滲透在工業(yè)流程的各個環(huán)節(jié)。為保障工業(yè)互聯(lián)網(wǎng)平臺安全性,“工業(yè)互聯(lián)網(wǎng)平臺企業(yè)安全綜合防護(hù)系統(tǒng)項目”以安全事件為核心,打造了行業(yè)首個覆蓋安全業(yè)務(wù)全生命周期,并能實時預(yù)警、檢測、響應(yīng)的工業(yè)互聯(lián)網(wǎng)平臺安全綜合防護(hù)系統(tǒng)。
在數(shù)字化、網(wǎng)絡(luò)化和智能化的大趨勢下,工業(yè)互聯(lián)網(wǎng)迅速發(fā)展,工業(yè)網(wǎng)絡(luò)從封閉走向開放,工控安全問題也逐漸被社會各界所關(guān)注和重視。大數(shù)據(jù)時代,很多企業(yè)將關(guān)鍵生產(chǎn)與運(yùn)營數(shù)據(jù)作為企業(yè)的核心資產(chǎn)予以保護(hù),一旦泄露,將會給企業(yè)帶來很大的損失。更重要的是,工控系統(tǒng)承載著事關(guān)社會經(jīng)濟(jì)乃至國家安全的重要工業(yè)數(shù)據(jù),一旦被竊取、篡改或流動至境外,將對國家安全造成嚴(yán)重威脅。
工業(yè)互聯(lián)網(wǎng)是一個全新的融合領(lǐng)域,其所面臨的安全問題主要體現(xiàn)在:
首先是工業(yè)企業(yè)對互聯(lián)網(wǎng)安全不夠重視,安全能力普遍缺乏。工業(yè)互聯(lián)網(wǎng)在設(shè)計時過于注重其功能性而忽視了它自身的安全性。隨著工業(yè)領(lǐng)域網(wǎng)絡(luò)化、智能化的快速發(fā)展,工業(yè)控制系統(tǒng)的安全隱患也越來越突出。
其次,缺乏符合行業(yè)特性的專屬安全防護(hù)。每個行業(yè)都有自己的網(wǎng)絡(luò)安全需要,但是網(wǎng)絡(luò)安全專家的專業(yè)知識十分有限,不可能完全了解全部行業(yè)的深層需求,難以形成通用的網(wǎng)絡(luò)安全解決方案。工業(yè)互聯(lián)網(wǎng)安全還存在很多限制性條件,對實時性和可靠性的要求都很高。
第三,工業(yè)企業(yè)和工業(yè)互聯(lián)網(wǎng)平臺企業(yè)無法實現(xiàn)協(xié)作共贏。國內(nèi)企業(yè)由于對網(wǎng)絡(luò)安保沒有足夠的重視,難以產(chǎn)生合作需求,同時工業(yè)集成企業(yè)希望自己的隱私受到保護(hù),與網(wǎng)絡(luò)安全企業(yè)合作存在行業(yè)壁壘。
據(jù)此次“工業(yè)互聯(lián)網(wǎng)平臺企業(yè)安全綜合防護(hù)系統(tǒng)項目”牽頭單位卡奧斯COSMOPlat相關(guān)負(fù)責(zé)人介紹,該系統(tǒng)結(jié)合工業(yè)互聯(lián)網(wǎng)安全技術(shù)思路,整體建設(shè)了安全防御平臺、安全檢測平臺、數(shù)據(jù)保護(hù)平臺、終端安全平臺、安全運(yùn)維平臺、安全認(rèn)證平臺等,形成了可覆蓋云基礎(chǔ)設(shè)施安全、邊界安全、業(yè)務(wù)和應(yīng)用安全、數(shù)據(jù)安全的工業(yè)互聯(lián)網(wǎng)平臺安全縱深防御解決方案。
隨著平臺建設(shè)的有序推進(jìn),該系統(tǒng)已開始為企業(yè)提供工業(yè)安全防護(hù)、數(shù)據(jù)備份、安全加固、滲透測試、安全培訓(xùn)、安全測評、兼容性加固、應(yīng)用加固、源碼加固等安全服務(wù)。同時,該系統(tǒng)還為各行業(yè)生態(tài)提供了定制化工控安全一體化解決方案,實現(xiàn)了端到端的軟硬一體服務(wù),為產(chǎn)業(yè)上下游數(shù)字化轉(zhuǎn)型筑牢了工業(yè)互聯(lián)網(wǎng)安全底座,增強(qiáng)我國工業(yè)領(lǐng)域信息化安全。
文章來源:控制工程網(wǎng)