2017-工业云安全防护参考方案_53页-2mb

工业云安全防护参考方案总结

核心内容

工业云是基于新一代信息技术（如云计算、物联网、大数据）构建的新型服务模式，旨在整合制造资源和能力，为工业企业提供灵活、可扩展、按需自服务的资源和业务能力。其典型应用包括云存储、云应用、云社区、云设计、云制造、云管理等，涵盖工业全生命周期的各个环节。

工业云平台通常由基础设施服务层（IaaS）、平台资源服务层（PaaS）、软件应用服务层（SaaS）组成，提供从计算、存储到应用服务的全面支持。然而，由于其承载的工业数据敏感性高，涉及企业核心资产甚至国家安全，因此其安全防护要求远高于传统云计算系统。

主要观点

• 安全威胁：工业云面临诸多安全威胁，包括数据泄露、权限异常、API攻击、系统漏洞、账户劫持、APT攻击、拒绝服务攻击、共享技术漏洞、设备接入安全等。其中，数据安全、系统账户安全和抗拒绝服务攻击能力是重点。
• 安全标准：目前国内外在工业云安全标准方面仍处于起步阶段，主要以云计算安全标准为主。国际上，ISO/IEC、NIST、CSA、ITU-T等组织在云安全标准制定方面有较多进展。国内则主要由信安标委和CCSA等组织推动云计算安全标准的制定。
• 安全防护体系：工业云安全防护体系包括安全风险识别、职责划分、分区分域设计、安全检测、安全防御、安全运维、安全响应和安全恢复等多个方面，形成一套完整的安全生命周期管理方案。
• 安全职责划分：工业云中关键角色包括云服务商、云安全服务商、云用户和云监管方，各自承担不同的安全职责，以确保平台的安全运行。

关键信息

1. 工业云概述

• 工业云是“工业互联网体系架构”中的重要组成部分，服务于工业产品的研发、生产、管理等环节。
• 工业云可以部署在工厂内部或外部，支持资源池化、服务化、平台化。
• 工业云服务包括云存储、云应用、云社区、云设计、云制造、云管理等，具备高灵活性和可扩展性。

2. 工业云典型应用

• 云存储：提供灵活的存储方式，支持工业数据的存储、管理与调用。
• 云应用：包括通用型信息化管控服务和专项工业生产服务，如MES、ERP、PLM等。
• 云社区：提供知识共享、经验交流、专业咨询等服务。
• 云设计：整合设计资源与人才，提供快速设计、协同设计等服务。
• 云制造：覆盖生产计划、排程、质量、能源、设备、库存等环节。
• 云管理：整合企业资源与能力，实现云端管理新模式，包括资源、服务、用户、权限、费用等管理功能。

3. 工业云典型架构

• 工业云采用与云计算相似的架构，分为IaaS、PaaS和SaaS三层。
• IaaS层包含工业制造和云计算基础设施，提供基础设施服务。
• PaaS层包括制造资源、工业软件、IT资源和大数据资源，支持资源服务和应用服务。
• SaaS层提供全生命周期的工业软件应用，如营销、研发、生产等。

4. 工业云安全威胁

• 数据泄露、篡改、丢失是主要威胁之一，涉及企业知识产权和国家安全。
• 权限控制异常、API接口安全、系统漏洞利用、账户劫持、恶意内部人员、APT攻击、拒绝服务攻击、共享技术漏洞、设备接入安全等威胁不容忽视。
• 安全事件频发，如AWS账户被攻击、BitDefender数据泄露、StuxNet病毒攻击等，显示工业云安全形势严峻。

5. 工业云安全标准

• 国外云安全标准主要由ISO/IEC、NIST、CSA等组织制定，涵盖安全架构、安全威胁、安全指南等。
• 国内主要由信安标委和CCSA推动云计算安全标准制定，如《信息安全技术云计算服务安全指南》和《云计算安全参考框架》等。

6. 工业云安全防护方案

• 安全总体方案：包括识别、保护、检测、响应、恢复五个阶段，强调持续安全防护。
• 安全职责划分：明确云服务商、云安全服务商、云用户、云监管方的职责，构建多层次安全管理体系。
• 分区分域设计：划分数据服务域、安全接入域、运营管理域、终端用户域、设备资源域等，实现不同业务的安全隔离。
• 安全检测：包括网络层、物理机层、虚拟化层、虚拟机层、应用层、数据层、设备层和全网检测，全面监控安全状态。
• 安全防御：包括网络层、物理机层、云主机层、应用层、数据层、边界访问与接入防御，提供多层级安全防护。
• 安全运维：采用带外管理模式和分级管理模式，实现安全操作的可控与可审计。
• 安全响应：包括响应、检测、抑制、根除和恢复五个阶段，确保安全事件的快速处理与系统恢复。
• 安全恢复：包括恢复能力、云平台智能恢复等，提升工业云平台的容灾与恢复能力。

7. 安全发展与展望

• 工业云安全已成为未来国家标准化组织关注的热点。
• 需要进一步完善云安全标准体系，推动工业云安全技术发展。
• 建立全面的安全防护体系，实现从“应急响应”向“持续响应”的转变，提升工业云的安全性与稳定性。

总结

工业云作为工业互联网的重要组成部分，其安全防护体系涵盖多个层面，包括风险识别、职责划分、分区分域、检测、防御、运维、响应与恢复等。由于其承载的工业数据具有高度敏感性，安全防护要求远高于传统云计算系统。当前，国内外在工业云安全标准方面仍处于起步阶段，需进一步完善标准体系。工业云安全防护方案强调多层次、多维度的防护机制，确保工业云平台的安全、稳定和可持续发展。