专题 | 工业互联网安全防护背后的程序安全

●梆梆安全创始人、CEO 阚志刚

在如今的网络时代下，工业互联网这张大“网”将工业产业生态环境里的一切资源、设备、数据、知识、经验和人愈发紧密的联结起来，同时也在无意间“网罗”到各类恶意威胁，并在工业互联网环境下衍生出新的网络安全问题。

工业互联网的新安全思考

工业互联网发展的一个重要基础是IT信息技术和OT操作技术的深度融合。动态发展的IT要能够尽量下沉到工业机器终端等细粒度领域，实现对工业系统的优化和加速，而稳步前行的OT则要能够尽快打破旧有桎梏，激活沉淀在工业机器终端的数据，实现工业数据、工业控制、工业生产更加广阔的连通。而IT与OT在流程、模式甚至思考方式上的差异，使得二者在生产制造领域全要素、全产业链、全价值链融合过程中碰撞出更多新的安全问题。传统工业的封闭环境在被工业互联网逐渐打破，工厂环境变得更加开放，网络环境则愈加复杂。嵌入式芯片、传输协议、操作系统、控制应用、逐渐模糊的网络边界等在给工业互联网带来设备、控制、网络、应用、数据层面上的网络安全新挑战。工业系统在网络互连、数据智能等方面的迭代演进，将引发工业系统各层级网络、数据的深刻变革，工业互联网发展中的变革必然会带来极大的安全变革，工业互联网的安全防护思路和防护措施也将发生重大变化。在梆梆安全看来，未来的工业互联网安全将是全局、多层次的安全，工业互联网现场设备的安全问题会更加凸显，针对数据平台的安全防护将成为重点，工业互联网平台的防护会愈加重要，动态和智能化网络安全防御机制将成为工业互联网的主流防护手段。

程序安全维度介入工业互联网安全保护

需要注意的是，无论何种恶意攻击，最终都会落到程序代码层面予以实现。所以，从程序安全、代码安全维度出发与恶意攻击进行对抗，能够有助于更好的实现工业互联网的设备安全、控制安全、网络安全、应用安全、数据安全。对于越来越多在工业生产、办公环境里应用的工业智能终端设备，可以在其控制应用程序里注入探针，实时监测工业互联网智能终端设备的运行状态，发现终端存在的异常行为，感知潜在的安全威胁，进行统一的安全监控分析与管理，从海量数据里发现问题、解决问题，确保工业设备上的程序安全，进而保障工业互联网智能终端设备的安全运行。而面对工业互联网里大量的通信协议、控制协议，则更需要提前发现其程序代码的安全漏洞网站程序安全，加强对各类协议的安全保护，实时感知其可能遭遇的威胁攻击，结合安全情报，做好对工业协议的安全保障。如今，梆梆安全在将成熟、领先的应用全生命周期安全防护技术应用于工业互联网的程序安全、协议安全的同时，还在深入研究如何利用形式化验证、安全多方计算等新型技术为工业互联网里的程序提供更具强度的安全防护能力输出。

从用户需求侧践行工业互联网安全防护

近年来，梆梆安全联合多家国有机构、高等院校对工业互联网安全及其相关领域展开了深入的研究工作，编撰并发布了《工业互联网网络安全实践指南》、《智能交通网络安全实践指南》、《物联网安全白皮书》、《认知安全白皮书》、《区块链安全白皮书》等，不仅对工业互联网安全有了全面深入的了解，还参与建立了适合的工业互联网安全体系架构。同时，梆梆安全还从应用角度与诸多工业互联网用户进行了深入沟通交流与安全防护体系建设合作。当前，工业企业普遍对工业互联网安全问题比较关心，但对如何实施、如何匹配相应的国家标准等问题却还缺乏了解，这不仅需要相关网络安全企业为这类用户进行培训、宣贯工作，还需要国家层面制定更具针对性和可执行性的工业互联网安全制度规范、法律法规，引导工业互联网安全建设工作的顺利展开。随着工信部《工业互联网App培育工程实施方案（2018-2020年）》的发布，大量工业App、工业微服务不断涌现，这对梆梆安全这样的专业网络安全企业提出了新的要求，需要配合国家相关机构进行工业App、工业微服务的安全检测标准制定工作，为用户的工业App提供源码检测、安全检测、安全加固、安全渗透、威胁态势感知等安全服务，协助用户建立工业互联网安全攻防平台等。工业互联网安全建设是一件长期性、持续性的工作，需要新的安全防护思路、新的安全解决方案。专业网络安全企业应继续深入工业环境，形成工业互联网安全新思维，构筑工业互联网安全新体系，保障国家工业产业的安全健康发展。（本文刊登于《中国信息安全》杂志2019年第6期）

（编辑：云计算网_宿迁站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!