2018生肖买马资料大全
伊利集团 www.yilibabyclub.com.jpg 徐工1.jpg 玉柴gif.gif
今天是:
    中文|English APP下载
zj.png
工业互联网
左英男:工业互联网安全要有新思路
文章来源 : 中国工业新闻网 发布时间 :2019年11月05日 15:08分享到:
  “未来针对工业企业的勒索病毒将会越来越多,形势越来越严峻。”奇安信集团合伙人、副总裁左英男日前在接受工业互联网周刊采访时颇为忧虑地说。


  2015年底,乌克兰国?#19994;?#32593;关键基础设施受到网络攻击,一半以?#31995;?#22478;市大停电,影响超过140万乌克兰家庭。2018年8月全球最大的半导体制造商台积电遭勒索病毒袭击,一天时间损失1.7亿美元。同月,某国际知名汽车工程服务商发生重大数据泄露事件,包括大众、特斯拉、丰田等车企的工艺图纸甚至员工的隐私信息共15.7G的数据暴?#23545;?#22806;,造成非常大的损失。
  工业互联网打通了数字世界和物理世界的联系。过去在数字世界发生的网络安全事件,影响的是虚拟世界;而今天的工业互联网一旦发生网络攻击事件,影响的是物理世界,如汽车失控,工厂停工,化工厂爆炸,电厂停电等等,严重性会更高。
  “在新?#38469;?#19981;断引入传统的工业生产企业环境下,在工业互联网的场景下,如果依然仅仅依靠外部的安全力量,依靠过去头疼医头,脚疼医脚的外挂式安全手段,解决不了安全问题。我们需要进入内生安全阶段。”左英男指出。
  所谓内生安全,就是从企业内部真正建立安全体系,具有几个特点,一是自主,企业要把安全能力和信息化系统、工业业务系统有机结合。二是自适应,当发生一般攻击时能快速修复,及时告警响应,发生国家级的网络攻击的时候,能够有办法保证业务不中断。三是自成长,安全能力要能够随着企业的数字化进程和业务流程的再造而?#20013;?#25104;长。
  显然,内生安全是新时代工业网络安全?#30007;?#29702;念,而要实现内生安全,左英男认为,一是要有机制保障,也就是三同步原则,业务系统和安全系统要同步规划,同步建设,同步运营;第二就是?#38469;跎系?#20445;障。以安全能力建设为导向,安全系统和业务系统全面覆盖、深度融合、实战运行、协同响应,能够通过体系化建设,最终达成内生安全。
  长期以来,工业生产网络相对封闭,遇到的安全问题比较少,安全意识不够强,底子薄问题多,安全建设需要补课。同时,工业互联网发展迅速,?#38469;?#26550;构向云管边?#31169;星?#31227;,导致工业生产网络暴?#23545;?#20114;联网中,安全的边界被打破,挑战随之即来——而最大的挑战,是安全系统如何和工业系统融合。
  老革命遇到新问题。左英男表示,这不是简单的部署安全产品或者是?#38469;?#23601;能解决的问题,而是要从架构思维角度进行改变,需要采用新的IT?#38469;?#29615;境下?#30007;?#30340;安全架构,这就是零信任安全架构。
  所谓零信任,首先是在边界模糊的环境下,不再以网络位?#20204;?#20998;某个访?#25163;?#20307;的可信或不可信,而是为所有访?#25163;?#20307;建立数字身份,只有经过严格的身份认证授权处理之后,才?#24066;?#35775;问到?#24066;?#35775;问的资源。其次,用数据采集的方式对访?#25163;?#20307;进行?#20013;?#30417;测和分析,一旦发?#21046;?#23433;全等级开始下降,就要进行动态的访问控制,从而保护关键的数据和资产。
  “网络安全问题不是简单依靠购买产品解决的,而是进行?#20013;?#30340;发现问题、解决问题的闭环运营,才能够?#20013;?#25552;升企业的安全能力。”左英男建议说。要实现这一点,数据驱动的工业网络安全监测和态势感知平台是不可缺少的元素,通过建立平台、流程、人员三位一体的工业网络安全运营体系,建立主动防御能力,通过?#20013;?#30340;安全运营提升工业企业安全水平。
编辑 : 周宝冰
Copyright ? China Industry News, All Rights Reserved 京ICP备12018842号-2 中国工业报社 版权所有 未经书面?#24066;?不得复制或建立镜像
98765123.jpg X
微信94x94.jpg 微信二维码 X
微博94x94.jpg 新浪微博 X
顶部
2018生肖买马资料大全
重庆时时龙虎玩法 云南时时开奖中心 河内5分彩计划软件宝典 微信聊天造假赚钱 北京pk10直播软件下载 广东11选5一期计划软件 重庆时时彩玩法心得 重庆时时系统乱了吗 3d组六固定稳赚技巧 阿拉丁论坛3d彩票论坛