2018-工业物联网网络安全解决方案白皮书_61页-3mb

报告摘要

启明星辰集团工业物联网网络安全解决方案白皮书总结

核心内容

本白皮书围绕工业物联网（IIoT）的信息安全背景、威胁分析、安全需求以及网络安全解决方案展开，旨在为工业物联网的构建与运营提供全面的安全防护体系。工业物联网是物联网在工业领域的应用，其目标是通过感知、监控、控制等技术实现工业生产的智能化和信息化。随着工业物联网的快速发展，其带来的信息安全问题也日益突出，亟需构建覆盖感知层、网络层和应用层的综合安全防护体系。

主要观点

工业物联网安全挑战：随着设备数量的增加和网络结构的复杂化，工业物联网面临包括隐私泄露、身份冒充、拒绝服务攻击、数据篡改、恶意代码攻击等多重安全威胁。
安全需求层次化：工业物联网在应用层、网络层和感知层分别有其独特的安全需求，如身份鉴别、访问控制、数据完整性、数据保密性、抗抵赖、抗重放、设备认证、数据源认证等。
安全解决方案：启明星辰提出由端至云的综合安全防护体系，涵盖安全技术防护和安全服务保障。方案包括工业物联网安全接入网关、安全异常监测系统、数据流安全分析系统、工业云安全防护、数据加密及态势感知平台等。
安全服务支持：包括代码审计、漏洞扫描、渗透测试等服务，为工业物联网提供从开发到运维的全生命周期安全支持。
行业应用：白皮书重点分析了仓储物流、油气开采、智慧办公等典型应用场景，针对其各自的安全需求提出定制化解决方案。

关键信息

1. 工业物联网信息安全背景

定义与结构：工业物联网由感知层、网络层和应用层构成，具有实时性、自动化、嵌入式、安全性、信息互通互联等特点。
发展趋势：工业物联网正朝着智能化、平台化、边缘化方向发展，具备全面感知、泛在连接、智能处理等能力。
政策支持：国家“十三五”规划提出加强物联网安全防护体系建设，推动行业互联互通和资源共享，同时强调安全可控和数据保护。

2. 工业物联网信息安全威胁

感知层：包括非授权读取设备信息、路由攻击、节点欺骗、恶意代码攻击、隐私泄露、网络中断、网络拦截、篡改、伪造、拒绝服务等。
网络层：包括网络拥塞、拒绝服务攻击、中间人攻击、伪造网络消息等。
应用层：包括隐私威胁、业务滥用、身份冒充、信息窃听/篡改、抵赖和否认、重放攻击、拒绝服务攻击等。

3. 工业物联网信息安全需求

应用层：需满足身份鉴别、组认证、隐私保护、数据完整性、数据保密性、防抵赖、抗重放等需求。
网络层：需满足组认证、双向身份鉴别、数据加密、流量分析、异常行为检测等。
感知层：需满足物理安全防护、访问控制、设备身份鉴别、数据加密、完整性保护、可用性保障、隐私保护、数据源认证、新鲜性保障等。

4. 工业物联网网络安全解决方案

整体方案设计：由安全技术防护和安全服务保障组成，覆盖从感知层到应用层的全网安全防护。
安全产品：
- 工业云安全防护：提供虚拟安全资源池、云数据加密、安全态势感知平台，实现对云平台和数据传输的全面保护。
- 安全异常监测系统：用于检测网络层的异常行为、入侵攻击、恶意流量等，支持多种协议和异常行为分析。
- 数据流安全分析系统：提供网络流量监控、行为分析、异常检测等能力，帮助识别和阻断潜在威胁。
- 工业物联网安全防护网关：实现感知层设备的访问控制、通信加密、设备身份识别、数据完整性等安全功能。
安全服务：
- IIoT代码审计：通过静态分析和人工验证，发现并修复源代码中的安全漏洞。
- IIoT漏洞扫描：利用自动化工具和人工分析，识别系统中的安全风险并提供修复建议。
- IIoT渗透测试：模拟攻击者行为，评估系统安全性，并提出针对性改进措施。

5. 典型应用场景

仓储物流场景：
- 安全性分析：面临大量无线设备接入、数据汇总、攻击面广等问题。
- 解决方案应用：包括感知层设备接入控制、网络层异常监测、应用层态势感知与云安全防护，实现一体化安全防护。
油气开采场景：
- 安全性分析：RTU设备分散部署、Modbus/TCP协议缺乏防护、缺乏集中管理等。
- 解决方案应用：通过工业防火墙、安全接入终端、集中安全管理和可视化平台，实现对工业控制系统的全面防护。
智慧办公场景：
- 安全性分析：设备类型多样、资产不清晰、易受攻击、权限管理不严等。
- 解决方案应用：部署安全防护网关、集中接入管理平台，实现对设备身份、通信行为和安全状态的统一监控和管理。

启明星辰集团介绍及工业物联网积累

公司背景：启明星辰成立于1996年，是国内领先的网络安全解决方案和产品提供商，拥有大量专利和行业标准。
技术积累：公司在工控安全、物联网安全、云计算安全、大数据安全等领域积累了丰富经验，拥有多个国家级和省部级项目经验。
行业应用：在电力、石油、轨道交通、烟草、先进制造等行业中，启明星辰提供了多种安全解决方案，具备较强的行业适配能力。
实验室建设：启明星辰建设了覆盖工业、物联网、车联网的综合实验室，用于开展安全攻防研究、产品测试和行业安全解决方案的验证。

总结

启明星辰提出的工业物联网网络安全解决方案，涵盖了从设备接入、数据传输到云平台的全链条防护，结合了安全产品与安全服务，构建了完整的工业物联网安全生态体系。该方案不仅符合国家信息安全政策，也满足了工业物联网在智能化、平台化、边缘化发展过程中的安全需求。通过技术与服务的双重保障，启明星辰致力于为客户提供高效、可靠、可视化的工业物联网安全防护体系，助力实现智能制造与信息安全的协同发展。

展开完整摘要