产业联盟-中国工业互联网安全态势报告（2020年）-208页_5mb

中国工业互联网安全态势报告（2020年）总结

核心内容

本报告由中国工业互联网产业联盟安全组编写，旨在全面分析2020年中国工业互联网安全发展现状、威胁情况、安全事件及未来趋势，为工业互联网从业者提供安全风险预警和防护建议，推动工业互联网安全体系建设。

主要观点

• 工业互联网安全涵盖信息安全、功能安全和物理安全，其核心任务是通过监测预警、应急响应、检测评估、功能测试等手段确保工业互联网的健康有序发展。
• 2020年是中国工业互联网三年发展期的收官之年，产业生态日益繁荣，融合应用不断深化，安全体系逐步完善。
• 随着工业互联网的深入发展，安全威胁日益复杂多样，涵盖设备、网络、应用、数据等多个层面，且漏洞数量和严重性持续上升。
• 工业互联网安全技术在传统基础上融合新技术，如AI、大数据、区块链等，实现主动防御和内生安全能力构建。
• 2020年国内外发生多起工业互联网安全事件，如勒索软件攻击、供应链攻击、钓鱼邮件攻击等，对关键行业造成严重威胁。
• 政策、标准、技术、产业、人才等多方面协同推进，推动工业互联网安全发展，形成良好态势。

关键信息

一、中国工业互联网安全发展现状

1. 顶层设计逐步完善

   • 国务院发布《关于深化“互联网+先进制造业”发展工业互联网的指导意见》
   • 工信部出台多项政策和行动计划，推动基础设施、平台、安全等体系建设
   • 各省（区、直辖市）及重点地市积极出台支持政策，初步形成“1+N”政策体系

2. 安全体系建设全面突破

   • 工业互联网网络覆盖范围持续扩大，建成“东西南北中”五大国家顶级节点
   • 安全监测体系初步构建，形成国家、省、企业三级监测机制
   • 安全人才、产品和服务供给能力不断增强，举办全国工业互联网安全技术技能大赛

3. 融合应用不断深化

   • 工业互联网应用向30余个重点行业拓展，推动传统产业升级
   • 新型模式如平台化设计、智能化生产、网络化协同等不断涌现

4. 产业生态日益壮大

   • 工业互联网产业联盟汇聚近2000家相关企业，推动标准制定和技术创新
   • 产业融资状况良好，六方云、北京珞安科技等企业完成多轮融资，浙江中控技术成功上市

二、中国工业互联网安全威胁现状

1. 工业互联网安全风险特征

   • 涵盖主体多、影响范围广、造成损失大、防护复杂多样
   • 传统互联网漏洞风险在工业互联网环境中被放大，威胁日益严峻

2. 设备安全威胁

   • 工业主机、控制设备、数控设备、工业机器人、物联网设备等均存在安全风险
   • Windows系统漏洞频发，如CVE-2020-0601、CVE-2020-0796、CVE-2020-0684等
   • 勒索软件成为重要威胁，感染地域分布广泛，如河南、广东、浙江等

3. 工业控制设备安全威胁

   • 工控漏洞数量持续增长，2020年新增593个，总数量达2955个
   • 高危漏洞占比高达56.6%，中高危漏洞占比达92.4%
   • 涉及主要厂商包括施耐德、西门子、三菱、艾默生等，均存在高危漏洞

4. 数控设备安全风险

   • 数控系统存在内部结构不可知、硬件架构不明晰、数据通信行为不可控等问题
   • 多数数控设备依赖国外品牌，存在安全风险，如数据泄露、恶意代码注入等
   • 未进行网络隔离、缺乏安全配置、依赖外接存储设备等均是主要安全风险来源

5. 工业机器人安全风险

   • 工业机器人作为高端制造的核心，面临数据泄露、控制系统被攻击等风险
   • 机器人控制器是安全防护重点，其编程语言功能强大但缺乏安全控制
   • 缺乏统一的编程语言标准，安全防护难度较大

三、国内外工业互联网安全事件

1. 国内外典型工业安全事件

   • 钓鱼邮件攻击、供应链攻击、勒索软件攻击等事件频发
   • 例如：本田遭Ekans勒索软件攻击、美天然气运营商遭勒索攻击等

2. 行业维度威胁统计

   • 石油化工、电力、智能制造、市政、能源、交通、核、化工、医疗、电信等行业均存在安全威胁
   • 威胁类型多样，涉及数据泄露、系统瘫痪、恶意软件传播等

四、中国工业互联网安全发展趋势

1. 政策扶持进入落地深耕阶段

   • 2020年出台多项政策，推动工业互联网安全体系建设

2. 安全标准体系持续完善

   • 多项安全标准进入报批阶段，如《工业互联网安全防护总体要求》等
   • 工业控制安全相关国家标准正式实施，如《工业控制系统产品信息安全通用评估准则》等

3. 智能化安全防护技术进一步发展

   • 融合AI、大数据等技术，实现高级威胁检测、漏洞自动发现等能力
   • 内生安全技术成为重点发展方向，推动安全能力与工业系统融合

4. 平台内生安全能力演进成熟

   • 工业互联网平台逐步实现内生安全能力，提升整体防护水平

5. 数据安全成为关键环节

   • 数据安全在工业互联网中占据核心地位，需加强数据分类分级管理

6. 自主可控安全产品与服务体系加快构建

   • 推动国产化替代，提升自主安全产品和服务能力

附录与参考文献

• 附录一：国内外工业安全相关政策一览表
• 附录二：国内外工业安全相关标准一览表
• 参考文献：包括多个安全事件分析、技术白皮书、行业报告等

结语

2020年，中国工业互联网在快速发展的同时，也面临日益严峻的安全挑战。安全威胁从设备、网络、应用、数据等多个维度呈现，涉及多个重点行业。在政策、标准、技术、产业、人才等方面协同推进下，工业互联网安全呈现出良好发展态势，但仍需持续加强安全防护体系建设，提升整体安全能力，以保障工业互联网的健康发展。