序論：寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來了一篇淺談工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺建設(shè)范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創(chuàng)作。

摘要：在“兩化融合”新形勢下，安全態(tài)勢感知是解決工業(yè)互聯(lián)網(wǎng)當(dāng)前邊界不明晰、角色內(nèi)容多和業(yè)務(wù)關(guān)聯(lián)復(fù)雜的重要手段。平臺的主要內(nèi)容包括工業(yè)數(shù)據(jù)采集、工業(yè)協(xié)議識別、工業(yè)資產(chǎn)探測和工業(yè)威脅監(jiān)測。其中的風(fēng)險預(yù)防和檢測、關(guān)鍵數(shù)據(jù)的保護、云平臺以及標(biāo)識解析節(jié)點的防護都是其重要的問題。護航工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)一方面需要匯總工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全數(shù)據(jù)，從整體方面掌握網(wǎng)絡(luò)安全態(tài)勢；另一方面也需要建立工業(yè)互聯(lián)網(wǎng)平臺安全預(yù)警和應(yīng)急響應(yīng)流程體系，促進工業(yè)平臺企業(yè)安全整改，發(fā)現(xiàn)長期潛伏在工業(yè)互聯(lián)網(wǎng)平臺中的安全威脅和風(fēng)險，為企業(yè)提供感知和決策支持。

關(guān)鍵詞：工業(yè)互聯(lián)網(wǎng)安全；態(tài)勢感知；安全防護

1工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知概述

工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知源自于網(wǎng)絡(luò)安全態(tài)勢感知中面向工業(yè)互聯(lián)網(wǎng)安全監(jiān)測與防護。工業(yè)互聯(lián)網(wǎng)的安全發(fā)展是網(wǎng)絡(luò)安全“云、大、物、移、工”細分領(lǐng)域發(fā)展的一個重要分支，經(jīng)歷了萌芽期、發(fā)展期、規(guī)范期三個階段，當(dāng)下正向著成熟期飛速前進。工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知指的是工業(yè)互聯(lián)網(wǎng)相關(guān)的業(yè)務(wù)系統(tǒng)、各類設(shè)備、網(wǎng)絡(luò)通道以及數(shù)據(jù)存儲相關(guān)的綜合性安全監(jiān)測與感知能力[1]。在工業(yè)互聯(lián)網(wǎng)發(fā)展如火如荼的當(dāng)下，物聯(lián)網(wǎng)技術(shù)、云計算技術(shù)、工業(yè)大數(shù)據(jù)技術(shù)以及5G技術(shù)正廣泛滲透于工業(yè)生產(chǎn)的每個過程，大流量、高并發(fā)、高復(fù)雜性是其重要特征[2]。不同于一般的系統(tǒng)建設(shè)，工業(yè)互聯(lián)網(wǎng)安全是工控系統(tǒng)安全和互聯(lián)網(wǎng)安全的結(jié)合，其挑戰(zhàn)更為艱巨，需要敏捷、智能、精準(zhǔn)的監(jiān)測預(yù)警來控制和保障，態(tài)勢感知是必要技術(shù)手段。工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知系統(tǒng)一般具備以下幾個特點：

1.1邊界不明晰，安全監(jiān)控靈活

不同于傳統(tǒng)網(wǎng)絡(luò)安全相對清晰的責(zé)任邊界，工業(yè)互聯(lián)網(wǎng)中要求產(chǎn)品的生產(chǎn)、使用、維護都屬于連接管理范疇，系統(tǒng)邊界被無限放大。不管從范圍還是復(fù)雜程度、風(fēng)險程度以及威脅影響都要大得多，輕則工業(yè)企業(yè)停產(chǎn)，重則設(shè)備損毀失控甚至造成人員傷亡。在工業(yè)互聯(lián)網(wǎng)體系中“萬物互聯(lián)”使得生產(chǎn)和使用環(huán)節(jié)緊密連接，推動了其定制化和智能化，但生產(chǎn)裝備、控制裝備、監(jiān)控裝備和生產(chǎn)產(chǎn)品廣泛集成各類應(yīng)用系統(tǒng)和軟件，也將暴露在黑客的攻擊之下，極大增加了安全風(fēng)險[3]，廣泛的邊界需要靈活多變的安全監(jiān)控能力來輔以應(yīng)對。

1.2角色內(nèi)容多，涉及對象廣泛

工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知涉及的監(jiān)測角色內(nèi)容包括標(biāo)識解析節(jié)點、工業(yè)互聯(lián)網(wǎng)平臺、工業(yè)應(yīng)用設(shè)備、工控系統(tǒng)、工業(yè)APP等，每一角色又需要考慮與之對應(yīng)的數(shù)據(jù)采集、資產(chǎn)識別、安全監(jiān)測、態(tài)勢分析、預(yù)警處置等，其中又需要分別應(yīng)對其IP地址、網(wǎng)絡(luò)協(xié)議、應(yīng)用系統(tǒng)不同的屬性[4]。

1.3業(yè)務(wù)關(guān)聯(lián)復(fù)雜，技術(shù)難度高

當(dāng)前工業(yè)企業(yè)數(shù)據(jù)廣泛向大量、多維、內(nèi)外雙向流動轉(zhuǎn)變，向著深度定制和智能制造大幅邁進，由此形成了購買者、銷售方、材料方、監(jiān)管方、生產(chǎn)方等多方共同參與的網(wǎng)絡(luò)連接。當(dāng)前工業(yè)設(shè)備生產(chǎn)廠家相對獨立，工業(yè)系統(tǒng)和設(shè)備所運用的協(xié)議和加密技術(shù)也各不相同[5]。工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知的建設(shè)需要逐一去分析和適配。同時，由于工業(yè)互聯(lián)網(wǎng)核心目標(biāo)是支撐工業(yè)企業(yè)制造資源泛在連接、彈性供給、高效配置助力企業(yè)升級轉(zhuǎn)型，這就需要工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知的建議應(yīng)以保障生產(chǎn)順暢為首位，這進一步提高了技術(shù)的難度。

2工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺主要內(nèi)容

工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺主要涉及工業(yè)數(shù)據(jù)采集、工業(yè)協(xié)議識別、工業(yè)資產(chǎn)探測和工業(yè)安全監(jiān)測幾個方面。實際工作中需要從防護對象、安全角色、安全威脅、安全措施、生命周期五個視角出發(fā)對工業(yè)互聯(lián)網(wǎng)邊界和資產(chǎn)進行測繪，對工業(yè)生產(chǎn)過程中的網(wǎng)絡(luò)安全攻擊事件進行檢出和預(yù)警，對敏感數(shù)據(jù)傳輸進行分析和保障，對漏洞和風(fēng)險進行指導(dǎo)和加固等。

2.1工業(yè)數(shù)據(jù)采集

工業(yè)數(shù)據(jù)采集可采取流量鏡像/分光被動監(jiān)測、工信設(shè)備資產(chǎn)信息收集和程序主動掃描探測相結(jié)合的方式。采集的數(shù)據(jù)種類包括資產(chǎn)數(shù)據(jù)、流量數(shù)據(jù)，安全事件、漏洞信息、蜜罐日志等。涉及內(nèi)容如工業(yè)分類、網(wǎng)站備案、IP備案，企業(yè)規(guī)模、工業(yè)應(yīng)用、工業(yè)協(xié)議等。數(shù)據(jù)采集其目的是為工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知防護的主體如工業(yè)設(shè)備、工業(yè)網(wǎng)絡(luò)、工業(yè)系統(tǒng)、工業(yè)企業(yè)、工業(yè)行業(yè)、工業(yè)園區(qū)、工業(yè)互聯(lián)網(wǎng)服務(wù)平臺等實現(xiàn)實時風(fēng)險監(jiān)測和威脅畫像，依托預(yù)置的特征、策略、模型和邏輯算法對工業(yè)互聯(lián)網(wǎng)活動進行實時跟蹤，繪制多維度的生產(chǎn)活動，安全脆弱性態(tài)勢曲線。

2.2工業(yè)協(xié)議識別

協(xié)議識別和解析是網(wǎng)絡(luò)安全分析的重要基礎(chǔ)，工業(yè)協(xié)議識別主要研究的是工業(yè)通信協(xié)議的解碼能力。工業(yè)互聯(lián)網(wǎng)通信協(xié)議不同于傳統(tǒng)網(wǎng)絡(luò)協(xié)議，各企業(yè)設(shè)計支出為考慮其安全屬性，多采用特有協(xié)議進行工作，常見協(xié)議如Modbus、HSE、ProflNet、Ethernet等。每一類工業(yè)協(xié)議編碼方式不同，因此需要不同的解碼方式來實現(xiàn)逆向數(shù)據(jù)解碼。當(dāng)前廣泛應(yīng)用的工業(yè)協(xié)議超過100多種，我們在考慮數(shù)據(jù)采集部署時需要求設(shè)備需具備多種工業(yè)協(xié)議的識別和解析，并能夠支持新協(xié)議的解析能力補增。

2.3工業(yè)資產(chǎn)探測

源自于工業(yè)互聯(lián)網(wǎng)廣泛連接的重要屬性，工業(yè)互聯(lián)網(wǎng)中的設(shè)備終端、網(wǎng)絡(luò)環(huán)境通常會發(fā)生經(jīng)常性變化。設(shè)備和網(wǎng)絡(luò)環(huán)境的調(diào)整勢必對工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全造成影響，監(jiān)測動態(tài)的變化事件是工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知必要內(nèi)容，通常采取被動登記結(jié)合主動探測的方式進行監(jiān)控和管理。對于探測在技術(shù)上采取主動訪問的方式判別對應(yīng)的地址和端口下是否存在工業(yè)設(shè)備、應(yīng)用及平臺。資產(chǎn)探測是一項較為成熟的技術(shù)，但在工業(yè)互聯(lián)網(wǎng)體系中由于設(shè)備種類眾多，端口、協(xié)議都有所不同就需要我們針對工業(yè)資產(chǎn)進行測試和適配，其目的是通過探測感應(yīng)網(wǎng)絡(luò)中涉及的系統(tǒng)、應(yīng)用、版本、開放端口等并根據(jù)掌握的情況對漏洞和風(fēng)險有初步的判別。

2.4工業(yè)威脅監(jiān)測

在工業(yè)互聯(lián)網(wǎng)錯綜復(fù)雜的網(wǎng)絡(luò)環(huán)境中如何做好安全檢測預(yù)警防護，當(dāng)前通常的做法是從成熟的網(wǎng)絡(luò)安全建設(shè)和防護中尋求基礎(chǔ)經(jīng)驗，再結(jié)合工業(yè)互聯(lián)網(wǎng)特點進行調(diào)整和優(yōu)化。由于工業(yè)生產(chǎn)的重要性和機制性工業(yè)互聯(lián)網(wǎng)威脅監(jiān)測比傳統(tǒng)的網(wǎng)絡(luò)安全威脅監(jiān)測維度更廣，時效性要求更高，威脅監(jiān)測執(zhí)行過程中一方面需要對內(nèi)外雙向檢出的可疑攻擊、潛在漏洞進行量化，實現(xiàn)實時、動態(tài)的可視化縱向威脅監(jiān)測；另一方面還需要考慮同級對象間，如工業(yè)設(shè)備、工業(yè)互聯(lián)網(wǎng)平臺、工業(yè)企業(yè)生產(chǎn)網(wǎng)、工業(yè)園區(qū)、工業(yè)行業(yè)等交互的數(shù)據(jù)整合，達到橫向安全態(tài)勢監(jiān)測與管理。

3工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺解決問題

工業(yè)互聯(lián)網(wǎng)橫跨全生產(chǎn)要素、全產(chǎn)業(yè)鏈、全價值鏈，是工業(yè)實現(xiàn)數(shù)字化、網(wǎng)絡(luò)化、智能化發(fā)展的重要信息基礎(chǔ)設(shè)施。工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺的能力基礎(chǔ)架構(gòu)包含設(shè)備、控制、應(yīng)用、網(wǎng)絡(luò)和數(shù)據(jù)。由于其具備的獨特性，所關(guān)切的核心問題有風(fēng)險預(yù)防和檢測、關(guān)鍵數(shù)據(jù)的保護、云平臺的防護以及標(biāo)識解析節(jié)點的防護。安全框架如下圖：

3.1風(fēng)險預(yù)防與檢測

工業(yè)互聯(lián)網(wǎng)的風(fēng)險預(yù)防與檢測技術(shù)主要從四個維度出發(fā)：一是利用已掌握的通用的網(wǎng)絡(luò)安全攻擊特征并按照工業(yè)互聯(lián)網(wǎng)實際環(huán)節(jié)和重要性情況進行重新分類和篩選，評定其攻擊類型和危害的風(fēng)險程度；二是建設(shè)面向文件特別是可執(zhí)行文件的檢測能力，這里面需要構(gòu)建Windows環(huán)境、安卓環(huán)境、Linux環(huán)境以及保護對象中特定的工業(yè)運營環(huán)境能力，以便于這些環(huán)境中提取到的可疑文件可以被執(zhí)行，判別風(fēng)險和追溯來源；三是構(gòu)造多個工業(yè)互聯(lián)網(wǎng)仿真模擬環(huán)境，并特意留下少許隱蔽漏洞來作為誘餌，一旦黑客想對防護對象進行攻擊，仿真環(huán)境會成為其認(rèn)為的重要突破口，并展開相應(yīng)的攻擊動作。這些攻擊行為會被提前部署的監(jiān)測手段發(fā)現(xiàn)并觸發(fā)告警，達到預(yù)警和嚇退“敵人”的目的；四是針對關(guān)鍵設(shè)備和系統(tǒng)進行登錄行為、瀏覽行為、修改行為、傳輸行為的日志審計工作，借助對人員真實操作行為的記錄比對可及時發(fā)現(xiàn)黑客入侵遺留的痕跡，及時阻止入侵行為。

3.2關(guān)鍵數(shù)據(jù)的保護

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)是指工業(yè)生產(chǎn)經(jīng)營各環(huán)節(jié)和各流程產(chǎn)生或使用的數(shù)據(jù)，涉及的主體繁多，類型豐富。通常工業(yè)數(shù)據(jù)安全能力側(cè)重于數(shù)據(jù)加密傳輸、加密存儲等，在數(shù)據(jù)分類分級、訪問控制、敏感識別等方面較為薄弱。因此關(guān)鍵數(shù)據(jù)的保護在加強通常做法的基礎(chǔ)上還需要補齊分類分級、訪問控制和敏感識別能力，其核心思想借鑒于當(dāng)下熱門的數(shù)據(jù)安全。實施方案通常也分為三個部分：一是優(yōu)先對保護的數(shù)據(jù)進行分級分類，并對不同的分級分類采取相應(yīng)的保護措施，做到“心中有數(shù)”；二是依據(jù)數(shù)據(jù)使用范圍，使用對象設(shè)置相應(yīng)的訪問策略，力求做到數(shù)據(jù)“專人專用”；三是構(gòu)建數(shù)據(jù)流量監(jiān)測能力，設(shè)置敏感類型、敏感格式、敏感名稱進行實時監(jiān)測，原則上關(guān)鍵數(shù)據(jù)的傳輸需要加密處理，因此一旦流量中發(fā)現(xiàn)未加密且符合敏感特征的即可觸發(fā)報警。

3.3云平臺的防護

在行業(yè)積極推廣工業(yè)企業(yè)、設(shè)備聯(lián)網(wǎng)的同時，也積極推進相關(guān)系統(tǒng)、平臺采取上云操作。因此，云平臺的防護也就成為工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知中重要的問題之一。工業(yè)互聯(lián)網(wǎng)云平臺當(dāng)前主要問題在于普遍缺乏規(guī)范的數(shù)據(jù)訪問控制、可靠的安全服務(wù)組建以及統(tǒng)一的行業(yè)接口等問題。解決這部分安全防護問題需要在厘清關(guān)系的基礎(chǔ)上特別關(guān)注微服務(wù)組建安全、工業(yè)應(yīng)用開發(fā)環(huán)境安全、虛擬機中流量的可視化并設(shè)置云內(nèi)網(wǎng)絡(luò)威脅隔離機制，強化虛擬化軟件安全。積極推動構(gòu)建開放、通用的行業(yè)接口，通?！霸胶唵巍?、“越標(biāo)準(zhǔn)”，越安全。

3.4標(biāo)識解析節(jié)點防護

工業(yè)互聯(lián)網(wǎng)標(biāo)識解析是工業(yè)互聯(lián)網(wǎng)重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，為工業(yè)設(shè)備、機器、物料、零部件和產(chǎn)品提供編碼、注冊與解析服務(wù)，并通過標(biāo)識實現(xiàn)對異主、異地、異構(gòu)信息的互聯(lián)互通、安全共享及智能關(guān)聯(lián)，是實現(xiàn)工業(yè)互聯(lián)網(wǎng)快速發(fā)展的重要基石。隨著標(biāo)識解析技術(shù)的廣泛應(yīng)用，標(biāo)識解析與工業(yè)互聯(lián)網(wǎng)平臺的融合是未來發(fā)展趨勢，同時也帶來了一些新的安全威脅。當(dāng)前標(biāo)識解析在架構(gòu)、協(xié)議、數(shù)據(jù)、運營等方面均存在安全風(fēng)險，在安全防護過程中需加強平臺側(cè)標(biāo)識數(shù)據(jù)、標(biāo)識解析流程、標(biāo)識查詢、標(biāo)識解析、標(biāo)識數(shù)據(jù)管理相關(guān)組件與接口的安全監(jiān)測和保護，從而增強工業(yè)互聯(lián)網(wǎng)平臺上標(biāo)識應(yīng)用過程中的抗攻擊能力。工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺的建設(shè)需要實現(xiàn)對工業(yè)互聯(lián)網(wǎng)標(biāo)識解析的節(jié)點發(fā)現(xiàn)，對通信協(xié)議識別以及對正常的解析行為監(jiān)測，以及對異常風(fēng)險行為檢出預(yù)警，并通過資產(chǎn)關(guān)聯(lián)信息及時向解析節(jié)點和被攻擊的企業(yè)發(fā)送風(fēng)險預(yù)警并指導(dǎo)加固修復(fù)。

4結(jié)語

做好工業(yè)互聯(lián)網(wǎng)安全的智能防護，一方面需要匯總工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全數(shù)據(jù)，從整體方面掌握網(wǎng)絡(luò)安全態(tài)勢；另一方面也需要建立工業(yè)互聯(lián)網(wǎng)平臺安全預(yù)警和應(yīng)急響應(yīng)流程體系，促進工業(yè)平臺企業(yè)安全整改，發(fā)現(xiàn)長期潛伏在工業(yè)互聯(lián)網(wǎng)平臺中的安全威脅和風(fēng)險，為企業(yè)提供感知和決策支持。當(dāng)前，雖然各國政府在積極引導(dǎo)工業(yè)企業(yè)在面向工業(yè)互聯(lián)網(wǎng)轉(zhuǎn)型升級的過程中加大對網(wǎng)絡(luò)安全的重視和投入，但工業(yè)互聯(lián)網(wǎng)安全的復(fù)雜程度還要超過企業(yè)所想。工業(yè)互聯(lián)網(wǎng)安全已非單獨一企業(yè)、單一行業(yè)、單一公司可以解決的難題。面對復(fù)雜的工業(yè)互聯(lián)網(wǎng)安全防護需要更多的組織和部門共同參與，建立起運轉(zhuǎn)靈活、反應(yīng)靈敏的信息共享和聯(lián)動處置機制，并能實現(xiàn)多方聯(lián)動，解決更為復(fù)雜多變的工業(yè)互聯(lián)網(wǎng)安全問題。在動態(tài)發(fā)展中實現(xiàn)防御能力互補，既能做到技術(shù)、能力的協(xié)同高效，又可以避免資源的浪費，為我國工業(yè)互聯(lián)網(wǎng)的發(fā)展保駕護航。

參考文獻：

[1]朱涵，張璇.如何護航工業(yè)互聯(lián)網(wǎng)[J].瞭望，2021（5）：6-8.

[2]中國信息通信研究院.把握工業(yè)互聯(lián)網(wǎng)發(fā)展機遇[J].檢察風(fēng)云，2020（9）：32-33.

[3]鄔賀銓.工業(yè)互聯(lián)網(wǎng)的網(wǎng)絡(luò)技術(shù)[J].信息通信技術(shù)，2020（3）：4-6.

[4]馬龍.轉(zhuǎn)型升級與工業(yè)互聯(lián)網(wǎng)[J].中國信息界，2020（1）：18-19.

[5]鄔賀銓.認(rèn)識工業(yè)互聯(lián)網(wǎng)[J].網(wǎng)信軍民融合，2019（5）：12-13.

作者:王方圓 單位:恒安嘉新（北京）科技股份公司