启明星辰-工业物联网网络安全解决方案白皮书-2018.10-61页-3mb

工业物联网网络安全解决方案白皮书总结

核心内容

本白皮书由启明星辰集团发布，聚焦工业物联网（IIoT）的安全挑战与应对策略，系统分析了工业物联网在应用层、网络层、感知层的安全威胁，并提出了一套覆盖各层的网络安全解决方案。同时，白皮书介绍了启明星辰在工业物联网安全领域的技术积累与产品布局。

主要观点

1. 工业物联网安全重要性
   工业物联网是物联网技术在工业领域的应用，其目标是实现制造效率的提升、产品质量改善和资源优化。然而，随着设备数量的增加和连接复杂性的提升，工业物联网面临日益严峻的安全挑战。

2. 安全威胁的分层分析
   工业物联网面临多层安全威胁，包括：

   • 应用层：隐私泄露、业务滥用、身份冒充、信息窃听/篡改、抵赖、重放攻击、拒绝服务攻击。
   • 网络层：网络拥塞、中间人攻击、伪造网络消息、拒绝服务攻击。
   • 感知层：非授权读取设备信息、路由攻击、节点欺骗、恶意代码攻击、隐私泄露、网络中断、网络拦截、篡改、伪造、拒绝服务。

3. 安全需求与解决方案
   针对各层安全威胁，工业物联网需满足以下安全需求：

   • 身份鉴别、访问控制、安全审计、入侵防范、通信完整性、保密性、防抵赖、抗重放等。
   • 各层需部署相应的安全防护技术与服务，如安全接入网关、安全防护平台、安全审计系统等，以实现端到云的全面防护。

4. 典型应用场景分析
   白皮书选取了仓储物流、油气开采和智慧办公三个典型场景，分析其安全威胁和需求，并提出相应的解决方案，包括：

   • 仓储物流：需实现端侧、网络层和云平台的统一防护，重点防范非法设备接入、数据泄露和僵尸网络。
   • 油气开采：需对RTU和集气站进行安全防护，包括网络边界防护、终端设备接入安全、安全可视化管理。
   • 智慧办公：需对大量物联网设备进行统一管理和防护，包括资产梳理、漏洞扫描、渗透测试等。

5. 安全服务内容
   启明星辰提供多种安全服务，包括：

   • IIoT代码审计：通过静态分析、人工验证、风险评估等方式发现并修复代码中的安全隐患。
   • IIoT漏洞扫描：使用工具扫描和分析系统漏洞，提供修复建议。
   • IIoT渗透测试：模拟黑客攻击，对系统进行深入测试并生成详细的测试报告和整改建议。

关键信息

4.1 整体方案设计

• 安全技术防护：包括安全接入网关、安全防护平台、数据流安全分析系统等，实现从端到云的全面安全防护。
• 安全服务保障：涵盖代码审计、漏洞扫描、渗透测试等，提升整体系统的安全防护能力。
• 部署方式：支持旁路、串联、接入认证等多方式部署，满足不同场景需求。

4.2 参考依据

• 国家标准：如《公安物联网系统信息安全等级保护要求》、《工业物联网安全参考模型及通用要求》等。
• 行业标准：如《物联网白皮书（2011年）》、《工业物联网白皮书（2017年）》等。

4.3 典型应用场景

• 仓储物流：强调设备接入控制、数据传输加密和云平台安全态势感知。
• 油气开采：聚焦网络边界防护、终端设备接入安全和集中可视化管理。
• 智慧办公：重视资产梳理、设备统一管理、通信协议控制和安全防护能力提升。

安全产品简介

5.1.1 工业云安全防护

• 功能：云安全防护、数据加密、安全态势感知。
• 特点：
  • 快速部署，节省成本。
  • 支持多种协议解析与规则定义，降低误报率。
  • 与云平台无缝集成，实现统一安全策略管理。

5.1.2 安全异常监测系统

• 功能：检测入侵行为、异常流量、恶意代码等。
• 特点：
  • 支持多种协议解析与自定义检测引擎。
  • 实现对网络异常行为的实时告警和分析。

5.1.3 工业物联网安全防护网关

• 功能：设备接入控制、通讯链路加密、设备指纹识别。
• 特点：
  • 支持旁路、串联、接入认证三种部署方式。
  • 实现对感知层设备的可视化管理与安全控制。

安全服务简介

5.2.1 IIoT代码审计

• 服务内容：源代码安全检测、漏洞识别、风险评估、修复建议。
• 服务流程：代码调试、工具检测、人工分析、建议及修复、二次验证、结果汇总。

5.2.2 IIoT漏洞扫描

• 服务内容：扫描系统漏洞、弱口令、权限设置等。
• 服务流程：信息收集、资产梳理、漏洞扫描、测试分析、报告生成。

5.2.3 IIoT渗透测试

• 服务内容：模拟黑客攻击，测试系统安全性。
• 服务流程：信息收集、权限获取、漏洞分析、渗透测试、清除痕迹、生成报告。

启明星辰集团介绍及工业物联网积累

• 成立时间：1996年，由留美博士严望佳女士创立。
• 发展成就：
  • 拥有200多项技术发明专利和软件著作权。
  • 参与制定多项国家及行业安全标准。
  • 承担并完成近百项国家级、省部级科研项目。
  • 在工控安全、物联网安全、云计算安全等领域积累了丰富经验。
• 产品布局：
  • 拥有百余个产品型号，覆盖防火墙、入侵检测、终端管理等多个领域。
  • 已对多个行业（如石油、电力、轨道交通等）提供定制化安全解决方案。
• 研发能力：
  • 建设有《面向互联网+工业及智能设备信息安全工程实验室》。
  • 实验室配备主流工控设备及系统，支持多种行业场景的测试与研究。

总结

工业物联网在提升生产效率与智能化水平的同时，也带来了前所未有的安全挑战。启明星辰通过全面的威胁分析与多层防护体系设计，提供覆盖感知层、网络层与应用层的网络安全解决方案，包括安全接入网关、安全异常监测系统、数据流安全分析系统等产品。同时，启明星辰还提供代码审计、漏洞扫描、渗透测试等安全服务，以保障工业物联网系统的稳定运行与信息安全。公司凭借多年的技术积累与行业经验，已成为国内领先的工业物联网安全解决方案提供商，为多个行业提供安全支撑与保障。