1. 威客安全首页
  2. 安全资讯

工业网络安全的两个关键问题:主机安全和大数据安全风险

请点击上面 工业网络安全的两个关键问题:主机安全和大数据安全风险 一键关注!

内容来源:工业互联网安全应急响应中心

工业网络安全的两个关键问题:主机安全和大数据安全风险


    6月24日 2019年中国工业信息安全大会于6月21日至22日在京召开,奇安信集团副总裁左英男在主论坛上介绍了工业互联网安全亟待解决的两个问题。他表示,工业互联网发展过程中最需要急迫解决的两个问题,即工业主机的安全防护和工业大数据的安全防护。


    工业互联网是新一代信息技术 (IT) 与传统工业操作技术 (OT) 全方位深度融合所行成的产业和应用生态,工业企业为了管理和控制的一体化,实现生产和管理的高效率、高效益,将 IT/OT 技术进一步深度融合,在拓展了工业控制系统发展空间的同时,也带来了一系列的工业网络安全问题。亟待解决的主要有两个关键问题:一是工业主机的安全防护,二是工业大数据全生命周期的安全应对。


一、工业主机安全防护

    工业主机是 IT/OT 技术融合的连接点,是连接信息世界和物理世界的纽带。工业主机的生命周期往往比较长,操作系统老旧,存在大量漏洞,并且由于工业生产连续性的特点,工业主机很难定期升级补丁,因此工业主机已成为各类网络攻击和安全事件的首要攻击目标。值得关注的是,奇安信集团应急响应处置的工业企业网络攻击事件发现,汽车生产、智能制造、能源电力、烟草等行业发生的数起工业安全事件,大多数攻击或影响的是工业主机,导致工业主机蓝屏死机,无法执行正常的生产作业流程,最终造成停产事件,给企业造成直接经济损失。工业互联网安全应从工业主机安全防护开始,利用白名单技术进行病毒拦截的基础上,提供 “入口、运行、扩散” 三层关卡拦截,进行全方位病毒拦截。同时,在无需打补丁、关端口的前提下,通过 “漏洞利用分析——流量解析对比——可疑攻击阻断” 引擎可以有效对 “永恒之蓝” 勒索病毒进行超前防御。同时,该技术方案已在比亚迪工业主机防护应用项目中成功应用,在全国各地园区生产线上部署 17000 台工业主机安全防护软件,自部署以来运行稳定,为比亚迪工业主机创建安全的运行环境,让比亚迪信息基础设施运行的更安全、更可靠。


二、工业大数据安全风险

    工业大数据安全风险管理的核心目标是 “看得见、控得住、管得好”,需要摸清数据资产、梳理数据使用、管控数据风险、强化安全运营,构建数据全生命周期的安全治理体系。在以工业云平台和大数据平台为特征的新技术环境下,需要构建全新的安全架构去解决工业大数据的访问控制问题,其关键手段就是构建基于 “零信任” 的动态可信安全访问平台。在工业大数据安全防护的应用场景下,首先需要梳理工业大数据中心的暴露面,然后部署相应的产品组件,形成动态的虚拟身份边界,使得工业大数据中心不再对外暴露任何物理的网络边界,有效管控内外部用户和终端设备、工厂内部的工业主机和边缘计算网关、工厂外部的工业互联网平台数据共享API调用等访问主体对工业大数据的访问行为,从而保护工业大数据的安全。

工业网络安全的两个关键问题:主机安全和大数据安全风险

「天億网络安全」 知识星球 一个网络安全学习的星球!星球主要分享、整理、原创编辑等网络安全相关学习资料,一个真实有料的网络安全学习平台,大家共同学习、共同进步!

知识星球定价:199元/年,(服务时间为一年,自加入日期顺延一年)。

如何加入:扫描下方二维码,扫码付费即可加入。

加入知识星球的同学,请加我微信,拉您进VIP交流群!

工业网络安全的两个关键问题:主机安全和大数据安全风险

加入群聊

为了【天億网络安全】微信群管理,想进群的朋友先加我好友,我拉你们进群,微信二维码如下:

工业网络安全的两个关键问题:主机安全和大数据安全风险

—THE END—

朋友都在看

▶️公安部 马力 | 网络安全等级保护2.0主要标准介绍

▶️干货 | 等保2.0新标准介绍

▶️重磅 |等保2.0正式发布,2019年12月1日实施

▶️等保2.0通用部分 | 安全区域边界(三级)测评指导书

天億网络安全

【欢迎收藏分享到朋友圈,让更多朋友了解网络安全,分享也是一种美德!】

工业网络安全的两个关键问题:主机安全和大数据安全风险

↑↑↑长按图片识别二维码关註↑↑↑


欢迎扫描关注【天億网络安全】公众号,及时了解更多网络安全知识

原文始发于微信公众号(天億网络安全):工业网络安全的两个关键问题:主机安全和大数据安全风险

本文转为转载文章,本文观点不代表威客安全立场。

发表评论

登录后才能评论

联系我们

4006-119-120

在线咨询:点击这里给我发消息

邮件:public@jinlongsec.com

工作时间:周一至周五,9:30-18:30,节假日休息

X