9月11日,2020工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展大會在重慶召開。奇安信集團副總裁張聰在演講期間表示，工業(yè)互聯(lián)網(wǎng)安全正面臨全新的挑戰(zhàn)，需要依據(jù)內(nèi)生安全框架，建設工業(yè)互聯(lián)網(wǎng)內(nèi)生安全體系。

圖:奇安信集團副總裁張聰

　　張聰表示,隨著云計算、大數(shù)據(jù)等新一代IT技術與傳統(tǒng)工業(yè)OT技術的深度融合,工業(yè)領域轉型升級取得不凡成效,工業(yè)生產(chǎn)增長不斷加快,工業(yè)互聯(lián)網(wǎng)已經(jīng)成為了工業(yè)企業(yè)數(shù)字經(jīng)濟轉型升級的新動能。

　　然而,工業(yè)互聯(lián)網(wǎng)安全威脅的格局正在發(fā)生著深刻的變化,網(wǎng)絡犯罪、關鍵基礎設施攻擊和國家間的網(wǎng)絡對抗成為了威脅工業(yè)互聯(lián)網(wǎng)安全的三大核心因素,汽車、煙草、半導體等國內(nèi)多個行業(yè)的工業(yè)企業(yè),因網(wǎng)絡攻擊而蒙受巨大的經(jīng)濟損失。

　　對此,張聰認為應在四個假設(假設系統(tǒng)一定有尚未發(fā)現(xiàn)的漏洞、假設一定有已知但未修補的漏洞、假設系統(tǒng)已經(jīng)被入侵、假設內(nèi)部人員不可靠)基礎上重新審視工業(yè)互聯(lián)網(wǎng)安全建設,立足邊界防護的外生網(wǎng)絡安全已經(jīng)不能滿足工業(yè)企業(yè)的安全需求,網(wǎng)絡安全正在從外部向內(nèi)部進化,進入內(nèi)生安全時代。

　　為推動內(nèi)生安全的落地，奇安信推出了內(nèi)生安全框架。該框架從頂層視角出發(fā)，支撐各行業(yè)的建設模式從“局部整改外掛式”，走向“深度融合體系化”;從工程實現(xiàn)的角度，將安全需求分步實施，逐步建成面向未來的安全體系;內(nèi)生安全框架能夠輸出實戰(zhàn)化、體系化、常態(tài)化的安全能力，構建出動態(tài)防御、主動防御、縱深防御、精準防護、 整體防控、聯(lián)防聯(lián)控的網(wǎng)絡安全防御體系。

　　就工業(yè)互聯(lián)網(wǎng)而言，張聰認為,工業(yè)場景多、差異大、信息化歷史包袱重,很難像IT安全一樣用標準的安全尺度去衡量和建設,必須建設“自適應”的安全體系,結合各工業(yè)場景自身特點和發(fā)展階段進行規(guī)劃建設。此外,工業(yè)數(shù)字化打通了虛擬世界和物理世界的橋梁,涉及外延更大,還包括物理世界的安全,因此必須建設“自主”的安全體系,實現(xiàn)安全系統(tǒng)與工業(yè)系統(tǒng)的深度融合,全面覆蓋。最后,工業(yè)數(shù)字化處于高速成長期,安全需求變化快、顛覆性強,傳統(tǒng)創(chuàng)可貼的安全建設很難跟上這種快節(jié)奏,因此必須建設“自成長”的安全體系,跟上發(fā)展節(jié)奏,具備進化能力的安全體系。

　　構建工業(yè)互聯(lián)網(wǎng)內(nèi)生安全體系應以安全能力建設為導向,實現(xiàn)工業(yè)生產(chǎn)系統(tǒng)和安全系統(tǒng)的聚合。在工業(yè)互聯(lián)網(wǎng)系統(tǒng)規(guī)劃、建設和運維的過程中同步考慮安全能力的建設,搭建縱深防御體系;在主動防御階段,通過持續(xù)檢測、分析、響應、對抗高級威脅,并且結合威脅情報,進一步提升檢測和響應的效率,在攻防對抗的兩端做到知己知彼。

　　同時,隨著工業(yè)互聯(lián)網(wǎng)技術的發(fā)展,很多工業(yè)企業(yè)的網(wǎng)絡架構正在從傳統(tǒng)的“普渡模型”架構遷移到“云管邊端”架構,導致網(wǎng)絡邊界日漸模糊,還需要引入零信任架構,將安全能力嵌入工業(yè)生產(chǎn)系統(tǒng),構建工業(yè)應用、工業(yè)大數(shù)據(jù)平臺、工業(yè)主機以及工控設備、人員的自適應訪問機制。張聰介紹,目前奇安信零信任解決方案形成了以身份為基石、業(yè)務安全訪問、持續(xù)信任評估、動態(tài)訪問控制這四大核心能力,助力工業(yè)企業(yè)最終幫助客戶搭建全面身份化、授權動態(tài)化、風險度量化、管理自動化的新一代內(nèi)生安全架構。

　　目前奇安信旗下工業(yè)主機安全防護系統(tǒng)、工業(yè)安全監(jiān)測系統(tǒng)、工業(yè)防火墻等多款工業(yè)安全產(chǎn)品,已經(jīng)成功應用于汽車、煙草、能源、水利、航空等多個行業(yè),并且獲得了客戶的一致好評。

　　據(jù)了解，本次大會由中國國際智能產(chǎn)業(yè)博覽會組委會主辦，以“培育新動能，驅動新發(fā)展”為主題，圍繞“5G +工業(yè)互聯(lián)網(wǎng)”、“工業(yè)大數(shù)據(jù)”、“工業(yè)互聯(lián)網(wǎng)安全”、“工業(yè)互聯(lián)網(wǎng)垂直行業(yè)”展開討論，分享行業(yè)前沿觀點、分析未來行業(yè)趨勢。

特別提醒：本網(wǎng)內(nèi)容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內(nèi)容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。