安博通谈工业互联网安全:风起于青萍之末-ITBEAR科技资讯
您的位置:一分时时彩>>互联网

安博通谈工业互联网安全:风起于青萍之末

发布时间:2018-10-09 17:53:11  来源:关注网    背景:

  工业互联网安全的春天: 青萍之末
随着全球及我国的工业互联网产业发展,带来了新的机遇,也带来新的挑战,在安全领域体现尤为明显,无论是信息安全领域还是工控安全领域。随着工业与互联网,即OT 与IT的融合,网络战从原来的通过人、导弹,到未来的通过网络虚拟空间摧毁实体空间。

  工业信息安全是工业生产安全和网络空间安全相融合的领域,包含了工业数字化、网络化、智能化运行过程中的各个要素、各个环节的安全,主要体现为工业控制系统安全、工业网络安全、工业大数据安全、工业云安全、工业电子商务安全、工业APP安全等。

  全球的工业信息安全产业发展,根据工信部提供的数据,市场规模保持稳定增长,预计2017年138亿美元,到2023年达228亿美元。其中终端安全约占47%,网络安全占33%,其他(应用安全、云安全等) 占20%。

  其中安全技术也在这个风起清萍之末的时机持续升级,诸如安全可视化、态势感知、积极防御等技术均随着全球工业信息安全产业的发展得到了科研界、产业界的关注。

  我国在全球的大浪潮中,不甘示弱,国家的政策法规充分利于行业发展。如: 2015年5月 中国制造2025,2016年5月 关于深化制造业与互联网融合发展的指导意见,2016年11月 网络安全法,2016年12月 国家网络空间安全战略, 2017年11月 深化“ 互联网+ 先进制造业“ 发展工业互联网的指导意见,2017年12月 工业控制系统信息安全行动计划(2018-2020年), 2018年 6月 工业互联网发展行动计划。

  我国工业信息安全产业规模高速发展,细分行业覆盖政府、电信、金融、教育、工业等。行业格局有所调整,地方政府投入显著提升 2017年达1.79亿元,电力行业 2017年达1.43亿元,石油石化达1.16亿。

  随着工业互联网产业联盟的建立,我国工业互联网的顶层架构已经具备。

  企业参与工业信息安全业务也持续增长,据工业信息安全产业联盟数据统计,国内有138家企业涉足。

  根据工业企业调研,80%企业认为安全投入应占工业互联网投入的5%-20%。大约8亿的市场空间。

  工业互联网安全之挑战: 跬步千里

  提到工业互联网,离不开智能制造这个概念,严格说来,中国符合智能制造的企业大约只有5%。走在前沿的企业,如海尔已经开发了海安盾,赋能海尔工业互联网平台,基于零信任安全,重新定义工业互联网安全,每天预警和阻断互联网攻击10万次。

  德国已经提出工业4.0的概念,但我国很多工业企业还没有达到工业3.0,工业化发展水平参差不齐,因此智能制造要解决五大难题:安全生产、环保、节能降耗、提升质量、降本增效。

  不积跬步无以至千里,智能制造,安全为先,包括 safety+ security。工业企业关心的不是数据,而是生产。我们可以理解工业信息安全为三个方面:终端数据安全(仪器仪表、传感器数据等)、网络安全、数据中心信息安全。

  在大多数的工业企业,我们还在建立基础的层层防御的级别:

  1、多层次防火墙安全防护架构

  2、应用层防护

  3、内容加密等

  4、以服务为核心建立智能运维中心

  这个层层防御还仍然是网络安全范畴,对于工业企业还关心工业控制安全。传统上,这是两个独立领域,随着工业互联网产业的发展,对于两个领域安全的融合提出了新的挑战。

  工业互联网安全之迷思:道阻且长

  工控安全对于我们广大网络安全领域的厂商还是新的课题。我们可以以社会治安为比喻,在工业互联网产业中也存在工业控制治安。信息化的控制系统一切行为和风险都反映在运行数据中。

  按照中控集团创始人、宁波工业互联网研究院创始人褚健老师的观点,工业信息安全包括三个层次: 虚拟网络空间如同水上,水面主机屏幕安全,水下控制系统等硬件系统的安全。

  如何统一这三个层次?这里存在很多矛盾和难点,比如: 安全和控制系统之间的矛盾?不同安全产品之间的矛盾?工业生产企业顾虑安全实施是否带来更多的风险?安全投入成本问题?缺少工控安全普遍运行规则?工控系统私有协议问题?等等。

  2018年8月3日的台积电勒索停产事件,台湾三个工厂出问题,损失近2亿美元,让我们看到工业互联网安全问题的迫切性。数据是核心,网络是基础,安全是前提。

  Gartner IT-OT自适应安全架构给了我们一些基础参考,但在此基础上如何建立IT-OT一体化的自适应防护架构,仍然是一个问题。对于工业企业而言,工业互联网安全治理是一个长期的过程,需要充分考虑近期、中期、长期目标;需要战略投入和战术实施。

  对于每一个从事网络安全的企业,也提出了新的挑战,如何针对性的提出满足工业互联网企业的网络安全方案,并和工控安全相结合,,从而更精准的满足工业企业的安全需求。

  工业互联网安全之新星流量可视化

  安博通针对工业互联网的需求推出新一代流量可视化产品满足工业互联网领域以下三种典型场景的应用

        1、配合安全产品/态势感知平台

  • 僵尸网络分析:结合域名、应用行为等信息进行DGA分析。

  • 沙箱系统联动:上传文件/文件MD5等消息。

  • 威胁情报系统联动:上送IP/URL等信息匹配信誉库。

  • 报文抓取:分析攻击行为时,调取特定条件的报文。

  • 会话抓取:分析攻击行为时,调取特定的会话。

  • 流量趋势抓取:分析攻击行为时,调取特定的流量趋势。

  • 按需上报:将提取的报头/载荷/特定协议和应用信息上报。

  2、性能方向

        业务方向

  • NPM:时延、重传、RTT分析、抖动…

  • APM:应用性能分析、应用和网络的边界。

  针对的用户特征

  • 存在带宽利用率检查需求,例如广域网专线。

  • 业务复杂系统,经常变化,需要通过流量层面核查。

  • 网络/应用性能存在问题,但边界界定不清。

  • 存在流量调度需求,以采集到的性能数据作为依据。

  • 需要分析网络中流量成分,协议、应用层面。

  • 行业客户定制倾向明显。

  3、内网可视化分析和追溯方向

  业务方向

  • 分析内网有哪些应用在跑,流量分布如何。

  • 分析特定业务的用户/区域/时间使用情况分布,热度和趋势等。

  • 分析特殊场景的流量情况,例如视频监控。

  • 追溯需求,全包存储。

  针对的用户特征

  • 大型企业行业网,内网应用数量较多,使用情况比较复杂。

  • 网络连通性、冗余性已经没有问题,但对流量应用不清晰。

  • 公共安全行业调查取证类需求。

  关于安博通

  北京安博通科技股份一分时时彩(简称“安博通”),成立于2011年,以“看透安全,体验价值”理念为核心,是国内领先的可视化网络安全专用核心系统产品与安全服务提供商。其自主研发的SPOS可视化网络安全系统套件,已成为众多一线厂商与大型解决方案集成商最广泛搭载的网络安全系统平台,是国内众多部委与央企安全态势感知平台的核心组件与数据来源。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站一分时时彩 本文来源:关注网

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
线下数据赋能实体经济,众盟如何引领数字化新浪潮?
“谁掌握了数据,谁就掌握了主动权。”顶层设计的振臂高挥,使得数据被各行各业奉为圭臬...
日期:08-21
百度大脑正式发布智能视频监控开发平台 零门槛接入 半小时完成部署
引言:工人在厂区的着装是否合规?学生在课堂的学习注意力是否集中?厂区如果发生火情,如何第一时间...
日期:08-21
绿色节能,打造服务器可持续发展之路
“侬会垃圾分类了伐?”近期上海的垃圾分类无疑是最热的话题之一,无论是精明的阿姨,还是...
日期:08-21
“存量市场”即将到来,弹个车瞄准下沉市场小镇青年
回顾2018年,对于汽车行业可以说是寒冬年,基本上可以用四个字形容——哀鸿遍野。2018年...
日期:08-21
吴亦凡户籍信息只要50元?腾讯手机管家盘点3大信息泄露途径
近日,《陈情令》中蓝忘机扮演者王一博发微博称:“别再给我打电话了 别再用我手机号去登录软...
日期:08-21
免填邀请码:高效提高App推广效率
App 邀请机制是每个产品几乎必做的功能点,它一般以两种形式存在:一是作为常置功能用于推荐,二是...
日期:08-21
如何买到放心二手车?大搜车家选为市场提供新模板
汽车市场长达28年之久的上涨局面在去年被打破,也就是从去年开始汽车市场上的新车开始出现卖不动的...
日期:08-21
百度智能云携手头部商业银行,区块链技术落地金融行业
近期,百度智能云区块链团队取得新的突破,“金融级联盟链治理平台”与浦发银行进行深度...
日期:08-21
XSKY中标2019央采
日前,中央国家机关2019年软件协议供货采购项目正式发布中标公告,XSKY两款SDS产品成功入围。
日期:08-21
百度2019Q2财报:数据背后,智能小程序“新连接”势能强劲
2019年Q2财报季来了,百度的财报如期而至。
  眼花缭乱的各项数据中,百度董事长兼CEO李彦宏...
日期:08-21
百度和腾讯财报背后的故事:移动互联网老去,小程序互联网已至
8 月 20 日,百度公布了备受关注的 2019 年第二季度财报。本季度,百度实现营收 263 亿元人民币,环...
日期:08-21
高层集结,共探数据引力场,2019帆软智数大会盛大举行!
8月15-17日,2019年帆软智数大会在南京国际青年会议中心盛大举行。筹备了5个月之久的智数大会获得了...
日期:08-21
如何在业务高峰中轻松“躺赢”?华为云MySQL为你支招
业务大促,订单暴增,网站流量暴涨几倍,数据库服务器容量又要扛不住了,眼睁睁看着生意白白溜走,...
日期:08-21
“网龙杯”双创大赛引领数字教育人才培养创新发展
2019年8月19-20日,“网龙杯”第五届福建省“互联网+”大学生创新创业大赛省级...
日期:08-21
14支初中生团队入围小程序编程创意营决赛名单,小程序成编程教育优质工具
8月20日,首届全国青少年微信小程序编程创意营入围名单公布,由39名初中生组成的14支小程序员队伍进...
日期:08-21
王者荣耀暑期档活动来袭 来电科技联动多品牌打造开黑圣地
7月30日至9月20日,王者荣耀暑期“年少轻狂不惧浪”的青春主题上线,来电科技携手《王者...
日期:08-21
2019CIPE深圳国际潮玩展即将开幕,叮叮抓娃娃受邀参展
由中国版权保护中心指导,广东省文化经济发展研究会、深圳市版权协会、深圳前域文化科技一分时时彩联...
日期:08-21
再登《新闻联播》  讯飞智能办公本创新功能引关注
8月14日,央视《新闻联播》报道了国务院新闻办公室举办的“庆祝建国70周年”系列新闻发布...
日期:08-20
美媒:华为帮非洲国家政府搞监控 外交部回应情况不实
  (原标题:美媒说华为帮非洲国家政府搞监控 外交部:报道水准令人堪忧)
日期:08-20
  专栏介绍
孙月 的专栏
孙月发表的文章
积分:
自我介绍 :
 
澳洲幸运10开奖结果 PK10牛牛 江苏快三跨度走势图 澳洲幸运10开奖结果 极速快乐8 智慧彩票投注 澳洲幸运10开奖结果 上海时时乐 极速快乐8 极速PK拾