999国内精品永久免费视频,色偷偷9999www,亚洲国产成人爱av在线播放,6080亚洲人久久精品,欧美超高清xxxhd

中國自動化學會專家咨詢工作委員會指定宣傳媒體
新聞詳情
gkongbbs

尹浩院士:工業(yè)互聯(lián)網(wǎng)安全形勢不容樂觀,亟待構(gòu)建防護體系

http://bfqmb.cn 2020-08-04 11:16 來源:中國發(fā)展網(wǎng)

中國經(jīng)濟導(dǎo)報、中國發(fā)展網(wǎng) 記者王曉濤 日前,在2020年(第十九屆)中國互聯(lián)網(wǎng)大會智見未來大會——工業(yè)互聯(lián)網(wǎng)論壇上,中科院院士尹浩在發(fā)表題為“新基建浪潮下的工業(yè)互聯(lián)網(wǎng)安全問題”的演講時表示,工業(yè)互聯(lián)網(wǎng)打破了傳統(tǒng)工業(yè)相對封閉可信的制造環(huán)境,病毒、木馬、高級持續(xù)性攻擊(APT)等安全風險對工業(yè)生產(chǎn)的威脅日益加劇。我國工業(yè)互聯(lián)網(wǎng)的安全態(tài)勢尤為嚴峻,工業(yè)控制系統(tǒng)和平臺安全隱患日趨突出,工業(yè)網(wǎng)絡(luò)安全產(chǎn)品性能和服務(wù)保障能力亟待強化。

目前,工業(yè)互聯(lián)網(wǎng)的產(chǎn)業(yè)生態(tài)競爭日趨激烈。尹浩說,工業(yè)互聯(lián)網(wǎng)發(fā)展生態(tài)構(gòu)建和產(chǎn)業(yè)布局正在全球加速展開,國際企業(yè)利用自身優(yōu)勢加快工業(yè)設(shè)備、核心芯片、工控系統(tǒng)、傳感器等產(chǎn)業(yè)鏈布局。我國電信、互聯(lián)網(wǎng)和制造企業(yè)也在加大力度整合平臺服務(wù)和產(chǎn)品制造等資源,積極構(gòu)建產(chǎn)業(yè)生態(tài)體系。

據(jù)不完全統(tǒng)計,我國工業(yè)互聯(lián)網(wǎng)聯(lián)盟眾多工業(yè)企業(yè)的ICS(因特網(wǎng)連接共享)、SCADA(數(shù)據(jù)采集與監(jiān)視控制系統(tǒng))等工控系統(tǒng)中,存在大量漏洞,特別是高危漏洞。工業(yè)互聯(lián)網(wǎng)自身安全可控是確保其在各生產(chǎn)領(lǐng)域能夠落地實施的前提,更是產(chǎn)業(yè)安全和國家安全的重要基礎(chǔ)和保障。尹浩認為,安全保障體系的建立應(yīng)該從工業(yè)設(shè)備自身安全、傳輸網(wǎng)絡(luò)安全、控制系統(tǒng)安全、應(yīng)用服務(wù)安全、數(shù)據(jù)信息安全五個維度去構(gòu)建工業(yè)互聯(lián)網(wǎng)的防護體系。

其中,工業(yè)設(shè)備自身安全指的是工業(yè)智能裝備和智能產(chǎn)品安全,包括芯片安全、嵌入式操作系統(tǒng)安全、相關(guān)應(yīng)用軟件安全及功能安全等。未來工業(yè)生產(chǎn)模式更強調(diào)終端生產(chǎn)角色的扁平、協(xié)同,要求不斷提升工業(yè)設(shè)備的數(shù)字化、信息化、網(wǎng)絡(luò)化、智能化水平。生產(chǎn)環(huán)節(jié)中人機交互過程逐漸減少甚至消失,如無人工廠、自動駕駛等。“這些因素導(dǎo)致一些安全隱患難以發(fā)覺,更重要的是導(dǎo)致海量設(shè)備直接暴露在網(wǎng)絡(luò)攻擊之下。木馬病毒能夠在這些暴露的設(shè)備之間以指數(shù)級的感染速度進行擴散,工業(yè)設(shè)備通過開放的互聯(lián)網(wǎng)絡(luò)成為安全攻擊的‘肉雞’武器。”尹浩說。

傳輸網(wǎng)絡(luò)安全指的是工廠內(nèi)有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)的安全,以及工廠外與用戶、協(xié)作企業(yè)等實現(xiàn)互聯(lián)的公共網(wǎng)絡(luò)安全。為追求更高的生產(chǎn)效率,工業(yè)互聯(lián)網(wǎng)提供從生產(chǎn)需求至產(chǎn)品交付的“端到端”服務(wù),如服裝行業(yè)出現(xiàn)了大規(guī)模個人定制,家電行業(yè)開始個性化定制,工廠網(wǎng)絡(luò)迅速向“三化(IP化、扁平化、無線化)+靈活組網(wǎng)”方向發(fā)展,而工業(yè)網(wǎng)絡(luò)靈活組網(wǎng)的需求,使網(wǎng)絡(luò)拓撲的變化更加復(fù)雜,導(dǎo)致傳統(tǒng)基于靜態(tài)防護策略和安全域的防護效果下降。尹浩說:“工業(yè)生產(chǎn)網(wǎng)絡(luò)對信息交互實時性、可靠性的要求,難以接受復(fù)雜的安全機制,極易受到非法入侵、信息泄露、拒絕服務(wù)等攻擊。”

據(jù)尹浩介紹,工業(yè)互聯(lián)網(wǎng)傳輸網(wǎng)絡(luò)的無線傳輸鏈路具有脆弱性。無線網(wǎng)絡(luò)固有的脆弱性使系統(tǒng)很容易受到各種形式的攻擊,如攻擊者可以通過發(fā)射干擾信號使讀寫器無法接收正常電子標簽內(nèi)的數(shù)據(jù),或者使基站無法正常工作,造成通信中斷。攻擊者還可通過無線網(wǎng)絡(luò)劫持竊聽甚至篡改用戶信息。

同時,工業(yè)控制系統(tǒng)是重點攻擊目標,目前,我國工業(yè)控制系統(tǒng)的防護能力和應(yīng)急處理能力相對較低,特別是關(guān)鍵部位工控系統(tǒng)大量使用國外產(chǎn)品,關(guān)鍵系統(tǒng)的安全性受制于人,重要基礎(chǔ)設(shè)施的工控系統(tǒng)成為外界滲透攻擊的目標。

對于火熱的區(qū)塊鏈技術(shù),尹浩認為,區(qū)塊鏈技術(shù)在系統(tǒng)穩(wěn)定性、應(yīng)用安全性、業(yè)務(wù)模式等方面尚未完全成熟,在性能、能耗、生態(tài)、安全、監(jiān)管等方面依然面臨諸多挑戰(zhàn)。例如,從性能上看,“高效低能”“去中心化”和“安全”三個要求無法同時兼顧,區(qū)塊鏈上可進行的交易吞吐量不高,高頻次業(yè)務(wù)需求難以得到滿足。從能耗上看,工作量證明等共識算法能源消耗大、成本高,導(dǎo)致區(qū)塊鏈浪費了大量的全網(wǎng)計算力和財力。

著眼于未來工業(yè)互聯(lián)網(wǎng)安全的發(fā)展和要求,尹浩認為,構(gòu)建完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系,要吸引企業(yè)、人才等力量,投入到工業(yè)互聯(lián)網(wǎng)安全工作中,增強工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)上游技術(shù)研發(fā)與下游推廣應(yīng)用的有效銜接。

版權(quán)所有 中華工控網(wǎng) Copyright?2025 Gkong.com, All Rights Reserved