序論：寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內心深處的真相，好投稿為您帶來了一篇淺談工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺建設范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創(chuàng)作。

摘要：在“兩化融合”新形勢下，安全態(tài)勢感知是解決工業(yè)互聯(lián)網(wǎng)當前邊界不明晰、角色內容多和業(yè)務關聯(lián)復雜的重要手段。平臺的主要內容包括工業(yè)數(shù)據(jù)采集、工業(yè)協(xié)議識別、工業(yè)資產(chǎn)探測和工業(yè)威脅監(jiān)測。其中的風險預防和檢測、關鍵數(shù)據(jù)的保護、云平臺以及標識解析節(jié)點的防護都是其重要的問題。護航工業(yè)互聯(lián)網(wǎng)業(yè)務一方面需要匯總工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全數(shù)據(jù)，從整體方面掌握網(wǎng)絡安全態(tài)勢；另一方面也需要建立工業(yè)互聯(lián)網(wǎng)平臺安全預警和應急響應流程體系，促進工業(yè)平臺企業(yè)安全整改，發(fā)現(xiàn)長期潛伏在工業(yè)互聯(lián)網(wǎng)平臺中的安全威脅和風險，為企業(yè)提供感知和決策支持。

關鍵詞：工業(yè)互聯(lián)網(wǎng)安全；態(tài)勢感知；安全防護

1工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知概述

工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知源自于網(wǎng)絡安全態(tài)勢感知中面向工業(yè)互聯(lián)網(wǎng)安全監(jiān)測與防護。工業(yè)互聯(lián)網(wǎng)的安全發(fā)展是網(wǎng)絡安全“云、大、物、移、工”細分領域發(fā)展的一個重要分支，經(jīng)歷了萌芽期、發(fā)展期、規(guī)范期三個階段，當下正向著成熟期飛速前進。工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知指的是工業(yè)互聯(lián)網(wǎng)相關的業(yè)務系統(tǒng)、各類設備、網(wǎng)絡通道以及數(shù)據(jù)存儲相關的綜合性安全監(jiān)測與感知能力[1]。在工業(yè)互聯(lián)網(wǎng)發(fā)展如火如荼的當下，物聯(lián)網(wǎng)技術、云計算技術、工業(yè)大數(shù)據(jù)技術以及5G技術正廣泛滲透于工業(yè)生產(chǎn)的每個過程，大流量、高并發(fā)、高復雜性是其重要特征[2]。不同于一般的系統(tǒng)建設，工業(yè)互聯(lián)網(wǎng)安全是工控系統(tǒng)安全和互聯(lián)網(wǎng)安全的結合，其挑戰(zhàn)更為艱巨，需要敏捷、智能、精準的監(jiān)測預警來控制和保障，態(tài)勢感知是必要技術手段。工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知系統(tǒng)一般具備以下幾個特點：

1.1邊界不明晰，安全監(jiān)控靈活

不同于傳統(tǒng)網(wǎng)絡安全相對清晰的責任邊界，工業(yè)互聯(lián)網(wǎng)中要求產(chǎn)品的生產(chǎn)、使用、維護都屬于連接管理范疇，系統(tǒng)邊界被無限放大。不管從范圍還是復雜程度、風險程度以及威脅影響都要大得多，輕則工業(yè)企業(yè)停產(chǎn)，重則設備損毀失控甚至造成人員傷亡。在工業(yè)互聯(lián)網(wǎng)體系中“萬物互聯(lián)”使得生產(chǎn)和使用環(huán)節(jié)緊密連接，推動了其定制化和智能化，但生產(chǎn)裝備、控制裝備、監(jiān)控裝備和生產(chǎn)產(chǎn)品廣泛集成各類應用系統(tǒng)和軟件，也將暴露在黑客的攻擊之下，極大增加了安全風險[3]，廣泛的邊界需要靈活多變的安全監(jiān)控能力來輔以應對。

1.2角色內容多，涉及對象廣泛

工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知涉及的監(jiān)測角色內容包括標識解析節(jié)點、工業(yè)互聯(lián)網(wǎng)平臺、工業(yè)應用設備、工控系統(tǒng)、工業(yè)APP等，每一角色又需要考慮與之對應的數(shù)據(jù)采集、資產(chǎn)識別、安全監(jiān)測、態(tài)勢分析、預警處置等，其中又需要分別應對其IP地址、網(wǎng)絡協(xié)議、應用系統(tǒng)不同的屬性[4]。

1.3業(yè)務關聯(lián)復雜，技術難度高

當前工業(yè)企業(yè)數(shù)據(jù)廣泛向大量、多維、內外雙向流動轉變，向著深度定制和智能制造大幅邁進，由此形成了購買者、銷售方、材料方、監(jiān)管方、生產(chǎn)方等多方共同參與的網(wǎng)絡連接。當前工業(yè)設備生產(chǎn)廠家相對獨立，工業(yè)系統(tǒng)和設備所運用的協(xié)議和加密技術也各不相同[5]。工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知的建設需要逐一去分析和適配。同時，由于工業(yè)互聯(lián)網(wǎng)核心目標是支撐工業(yè)企業(yè)制造資源泛在連接、彈性供給、高效配置助力企業(yè)升級轉型，這就需要工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知的建議應以保障生產(chǎn)順暢為首位，這進一步提高了技術的難度。

2工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺主要內容

工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺主要涉及工業(yè)數(shù)據(jù)采集、工業(yè)協(xié)議識別、工業(yè)資產(chǎn)探測和工業(yè)安全監(jiān)測幾個方面。實際工作中需要從防護對象、安全角色、安全威脅、安全措施、生命周期五個視角出發(fā)對工業(yè)互聯(lián)網(wǎng)邊界和資產(chǎn)進行測繪，對工業(yè)生產(chǎn)過程中的網(wǎng)絡安全攻擊事件進行檢出和預警，對敏感數(shù)據(jù)傳輸進行分析和保障，對漏洞和風險進行指導和加固等。

2.1工業(yè)數(shù)據(jù)采集

工業(yè)數(shù)據(jù)采集可采取流量鏡像/分光被動監(jiān)測、工信設備資產(chǎn)信息收集和程序主動掃描探測相結合的方式。采集的數(shù)據(jù)種類包括資產(chǎn)數(shù)據(jù)、流量數(shù)據(jù)，安全事件、漏洞信息、蜜罐日志等。涉及內容如工業(yè)分類、網(wǎng)站備案、IP備案，企業(yè)規(guī)模、工業(yè)應用、工業(yè)協(xié)議等。數(shù)據(jù)采集其目的是為工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知防護的主體如工業(yè)設備、工業(yè)網(wǎng)絡、工業(yè)系統(tǒng)、工業(yè)企業(yè)、工業(yè)行業(yè)、工業(yè)園區(qū)、工業(yè)互聯(lián)網(wǎng)服務平臺等實現(xiàn)實時風險監(jiān)測和威脅畫像，依托預置的特征、策略、模型和邏輯算法對工業(yè)互聯(lián)網(wǎng)活動進行實時跟蹤，繪制多維度的生產(chǎn)活動，安全脆弱性態(tài)勢曲線。

2.2工業(yè)協(xié)議識別

協(xié)議識別和解析是網(wǎng)絡安全分析的重要基礎，工業(yè)協(xié)議識別主要研究的是工業(yè)通信協(xié)議的解碼能力。工業(yè)互聯(lián)網(wǎng)通信協(xié)議不同于傳統(tǒng)網(wǎng)絡協(xié)議，各企業(yè)設計支出為考慮其安全屬性，多采用特有協(xié)議進行工作，常見協(xié)議如Modbus、HSE、ProflNet、Ethernet等。每一類工業(yè)協(xié)議編碼方式不同，因此需要不同的解碼方式來實現(xiàn)逆向數(shù)據(jù)解碼。當前廣泛應用的工業(yè)協(xié)議超過100多種，我們在考慮數(shù)據(jù)采集部署時需要求設備需具備多種工業(yè)協(xié)議的識別和解析，并能夠支持新協(xié)議的解析能力補增。

2.3工業(yè)資產(chǎn)探測

源自于工業(yè)互聯(lián)網(wǎng)廣泛連接的重要屬性，工業(yè)互聯(lián)網(wǎng)中的設備終端、網(wǎng)絡環(huán)境通常會發(fā)生經(jīng)常性變化。設備和網(wǎng)絡環(huán)境的調整勢必對工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全造成影響，監(jiān)測動態(tài)的變化事件是工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知必要內容，通常采取被動登記結合主動探測的方式進行監(jiān)控和管理。對于探測在技術上采取主動訪問的方式判別對應的地址和端口下是否存在工業(yè)設備、應用及平臺。資產(chǎn)探測是一項較為成熟的技術，但在工業(yè)互聯(lián)網(wǎng)體系中由于設備種類眾多，端口、協(xié)議都有所不同就需要我們針對工業(yè)資產(chǎn)進行測試和適配，其目的是通過探測感應網(wǎng)絡中涉及的系統(tǒng)、應用、版本、開放端口等并根據(jù)掌握的情況對漏洞和風險有初步的判別。

2.4工業(yè)威脅監(jiān)測

在工業(yè)互聯(lián)網(wǎng)錯綜復雜的網(wǎng)絡環(huán)境中如何做好安全檢測預警防護，當前通常的做法是從成熟的網(wǎng)絡安全建設和防護中尋求基礎經(jīng)驗，再結合工業(yè)互聯(lián)網(wǎng)特點進行調整和優(yōu)化。由于工業(yè)生產(chǎn)的重要性和機制性工業(yè)互聯(lián)網(wǎng)威脅監(jiān)測比傳統(tǒng)的網(wǎng)絡安全威脅監(jiān)測維度更廣，時效性要求更高，威脅監(jiān)測執(zhí)行過程中一方面需要對內外雙向檢出的可疑攻擊、潛在漏洞進行量化，實現(xiàn)實時、動態(tài)的可視化縱向威脅監(jiān)測；另一方面還需要考慮同級對象間，如工業(yè)設備、工業(yè)互聯(lián)網(wǎng)平臺、工業(yè)企業(yè)生產(chǎn)網(wǎng)、工業(yè)園區(qū)、工業(yè)行業(yè)等交互的數(shù)據(jù)整合，達到橫向安全態(tài)勢監(jiān)測與管理。

3工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺解決問題

工業(yè)互聯(lián)網(wǎng)橫跨全生產(chǎn)要素、全產(chǎn)業(yè)鏈、全價值鏈，是工業(yè)實現(xiàn)數(shù)字化、網(wǎng)絡化、智能化發(fā)展的重要信息基礎設施。工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺的能力基礎架構包含設備、控制、應用、網(wǎng)絡和數(shù)據(jù)。由于其具備的獨特性，所關切的核心問題有風險預防和檢測、關鍵數(shù)據(jù)的保護、云平臺的防護以及標識解析節(jié)點的防護。安全框架如下圖：

3.1風險預防與檢測

工業(yè)互聯(lián)網(wǎng)的風險預防與檢測技術主要從四個維度出發(fā)：一是利用已掌握的通用的網(wǎng)絡安全攻擊特征并按照工業(yè)互聯(lián)網(wǎng)實際環(huán)節(jié)和重要性情況進行重新分類和篩選，評定其攻擊類型和危害的風險程度；二是建設面向文件特別是可執(zhí)行文件的檢測能力，這里面需要構建Windows環(huán)境、安卓環(huán)境、Linux環(huán)境以及保護對象中特定的工業(yè)運營環(huán)境能力，以便于這些環(huán)境中提取到的可疑文件可以被執(zhí)行，判別風險和追溯來源；三是構造多個工業(yè)互聯(lián)網(wǎng)仿真模擬環(huán)境，并特意留下少許隱蔽漏洞來作為誘餌，一旦黑客想對防護對象進行攻擊，仿真環(huán)境會成為其認為的重要突破口，并展開相應的攻擊動作。這些攻擊行為會被提前部署的監(jiān)測手段發(fā)現(xiàn)并觸發(fā)告警，達到預警和嚇退“敵人”的目的；四是針對關鍵設備和系統(tǒng)進行登錄行為、瀏覽行為、修改行為、傳輸行為的日志審計工作，借助對人員真實操作行為的記錄比對可及時發(fā)現(xiàn)黑客入侵遺留的痕跡，及時阻止入侵行為。

3.2關鍵數(shù)據(jù)的保護

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)是指工業(yè)生產(chǎn)經(jīng)營各環(huán)節(jié)和各流程產(chǎn)生或使用的數(shù)據(jù)，涉及的主體繁多，類型豐富。通常工業(yè)數(shù)據(jù)安全能力側重于數(shù)據(jù)加密傳輸、加密存儲等，在數(shù)據(jù)分類分級、訪問控制、敏感識別等方面較為薄弱。因此關鍵數(shù)據(jù)的保護在加強通常做法的基礎上還需要補齊分類分級、訪問控制和敏感識別能力，其核心思想借鑒于當下熱門的數(shù)據(jù)安全。實施方案通常也分為三個部分：一是優(yōu)先對保護的數(shù)據(jù)進行分級分類，并對不同的分級分類采取相應的保護措施，做到“心中有數(shù)”；二是依據(jù)數(shù)據(jù)使用范圍，使用對象設置相應的訪問策略，力求做到數(shù)據(jù)“專人專用”；三是構建數(shù)據(jù)流量監(jiān)測能力，設置敏感類型、敏感格式、敏感名稱進行實時監(jiān)測，原則上關鍵數(shù)據(jù)的傳輸需要加密處理，因此一旦流量中發(fā)現(xiàn)未加密且符合敏感特征的即可觸發(fā)報警。

3.3云平臺的防護

在行業(yè)積極推廣工業(yè)企業(yè)、設備聯(lián)網(wǎng)的同時，也積極推進相關系統(tǒng)、平臺采取上云操作。因此，云平臺的防護也就成為工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知中重要的問題之一。工業(yè)互聯(lián)網(wǎng)云平臺當前主要問題在于普遍缺乏規(guī)范的數(shù)據(jù)訪問控制、可靠的安全服務組建以及統(tǒng)一的行業(yè)接口等問題。解決這部分安全防護問題需要在厘清關系的基礎上特別關注微服務組建安全、工業(yè)應用開發(fā)環(huán)境安全、虛擬機中流量的可視化并設置云內網(wǎng)絡威脅隔離機制，強化虛擬化軟件安全。積極推動構建開放、通用的行業(yè)接口，通常“越簡單”、“越標準”，越安全。

3.4標識解析節(jié)點防護

工業(yè)互聯(lián)網(wǎng)標識解析是工業(yè)互聯(lián)網(wǎng)重要的網(wǎng)絡基礎設施，為工業(yè)設備、機器、物料、零部件和產(chǎn)品提供編碼、注冊與解析服務，并通過標識實現(xiàn)對異主、異地、異構信息的互聯(lián)互通、安全共享及智能關聯(lián)，是實現(xiàn)工業(yè)互聯(lián)網(wǎng)快速發(fā)展的重要基石。隨著標識解析技術的廣泛應用，標識解析與工業(yè)互聯(lián)網(wǎng)平臺的融合是未來發(fā)展趨勢，同時也帶來了一些新的安全威脅。當前標識解析在架構、協(xié)議、數(shù)據(jù)、運營等方面均存在安全風險，在安全防護過程中需加強平臺側標識數(shù)據(jù)、標識解析流程、標識查詢、標識解析、標識數(shù)據(jù)管理相關組件與接口的安全監(jiān)測和保護，從而增強工業(yè)互聯(lián)網(wǎng)平臺上標識應用過程中的抗攻擊能力。工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺的建設需要實現(xiàn)對工業(yè)互聯(lián)網(wǎng)標識解析的節(jié)點發(fā)現(xiàn)，對通信協(xié)議識別以及對正常的解析行為監(jiān)測，以及對異常風險行為檢出預警，并通過資產(chǎn)關聯(lián)信息及時向解析節(jié)點和被攻擊的企業(yè)發(fā)送風險預警并指導加固修復。

4結語

做好工業(yè)互聯(lián)網(wǎng)安全的智能防護，一方面需要匯總工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全數(shù)據(jù)，從整體方面掌握網(wǎng)絡安全態(tài)勢；另一方面也需要建立工業(yè)互聯(lián)網(wǎng)平臺安全預警和應急響應流程體系，促進工業(yè)平臺企業(yè)安全整改，發(fā)現(xiàn)長期潛伏在工業(yè)互聯(lián)網(wǎng)平臺中的安全威脅和風險，為企業(yè)提供感知和決策支持。當前，雖然各國政府在積極引導工業(yè)企業(yè)在面向工業(yè)互聯(lián)網(wǎng)轉型升級的過程中加大對網(wǎng)絡安全的重視和投入，但工業(yè)互聯(lián)網(wǎng)安全的復雜程度還要超過企業(yè)所想。工業(yè)互聯(lián)網(wǎng)安全已非單獨一企業(yè)、單一行業(yè)、單一公司可以解決的難題。面對復雜的工業(yè)互聯(lián)網(wǎng)安全防護需要更多的組織和部門共同參與，建立起運轉靈活、反應靈敏的信息共享和聯(lián)動處置機制，并能實現(xiàn)多方聯(lián)動，解決更為復雜多變的工業(yè)互聯(lián)網(wǎng)安全問題。在動態(tài)發(fā)展中實現(xiàn)防御能力互補，既能做到技術、能力的協(xié)同高效，又可以避免資源的浪費，為我國工業(yè)互聯(lián)網(wǎng)的發(fā)展保駕護航。

參考文獻：

[1]朱涵，張璇.如何護航工業(yè)互聯(lián)網(wǎng)[J].瞭望，2021（5）：6-8.

[2]中國信息通信研究院.把握工業(yè)互聯(lián)網(wǎng)發(fā)展機遇[J].檢察風云，2020（9）：32-33.

[3]鄔賀銓.工業(yè)互聯(lián)網(wǎng)的網(wǎng)絡技術[J].信息通信技術，2020（3）：4-6.

[4]馬龍.轉型升級與工業(yè)互聯(lián)網(wǎng)[J].中國信息界，2020（1）：18-19.

[5]鄔賀銓.認識工業(yè)互聯(lián)網(wǎng)[J].網(wǎng)信軍民融合，2019（5）：12-13.

作者:王方圓 單位:恒安嘉新（北京）科技股份公司