中国工业互联网安全态势报告_（2019）_128页_26mb

中国工业互联网安全态势报告（2019）总结

核心内容

本报告全面分析了2019年中国工业互联网在政策、标准、技术及产业发展方面的进展，同时总结了工业互联网在网络安全、接入设备安全、物联网安全、工业控制系统安全等方面的威胁与风险，涵盖了国内外典型案例与安全事件，为工业互联网安全体系建设提供了重要参考。

主要观点

• 工业互联网是新一代信息技术与工业经济深度融合的产物，其安全问题日益受到重视。
• 工业互联网安全体系建设需多方协同，包括政策支持、标准制定、技术手段和产业生态发展。
• 工业互联网安全涉及多个层面，包括接入设备、平台、网络、数据、应用等，需构建系统性防护体系。
• 工业互联网安全威胁呈现出多样化、复杂化、技术化的发展趋势，对工业系统运行安全构成严重挑战。
• 国内外在工业互联网安全方面均采取积极措施，但技术发展与安全防护之间仍存在不平衡。

关键信息

一、政策进展

• 2019年1月：工信部发布《工业互联网网络建设及推广指南》，推动网络基础设施建设。
• 2019年7月：十部委联合发布《加强工业互联网安全工作的指导意见》，提出2020年和2025年两大发展目标及17项重点工作，强调分类分级管理、责任落实和体系建设。
• 2019年12月：工信部研究起草《工业互联网企业网络安全分类分级指南（试行）》征求意见稿，推动企业安全责任落实。

二、标准进展

• 2019年我国发布17项工业互联网安全相关国家标准与行业标准，涵盖设备安全、平台安全、数据安全、网络安全等。
• 等保2.0标准于2019年12月实施，扩展了工业控制系统安全要求，提升了安全防护的普适性与可操作性。
• 工业互联网平台安全标准和评估规范逐步完善，为平台建设与运维提供指导。

三、技术进展

• 新技术如人工智能、区块链、边缘计算等在工业互联网安全中发挥重要作用。
• 5G技术的引入为工业互联网带来新的安全理念与安全需求。
• 国家级安全监测体系逐步成熟，如国家工业互联网安全态势感知与风险预警平台已正式运行。

四、产业发展

• 工业互联网安全产业规模迅速增长，2019年存量规模达27.2亿元，年复合增长率高达42.3%。
• 边界和终端安全防护成为主要产品形态，安全监测与态势感知成为安全厂商的重要布局方向。
• 企业级工业互联网安全监测平台逐步建立，如金航数码、石化盈科、六方云等企业推出相关解决方案。
• 安全人才队伍建设加速，通过“护网杯”大赛和安全评估师能力认定等方式，培养了大量工业互联网安全人才。

五、安全威胁统计

• 互联网安全风险：2019年CNNVD新增漏洞17439个，CNVD新增漏洞15998个，缓冲区溢出漏洞占比最高（15%）。
• 工业主机安全风险：Windows系统仍是工业主机主要操作系统，存在大量未修复漏洞，如CVE-2019-0708、CVE-2019-1181等。
• 工业控制系统安全风险：2019年CNVD收录工控相关漏洞2307个，其中新增463个，高危漏洞占比达45%。
• 物联网接入设备安全风险：物联网设备暴露在互联网数量庞大，存在输入验证错误、调试接口未保护、缺少数据保护机制等问题，中高危风险占比达74%。

六、安全事件分析

• 印度核电厂遭受网络攻击：使用恶意软件 Dtrack，对关键基础设施安全构成威胁。
• 某装备制造企业遭受APT攻击：攻击者利用漏洞进行长期渗透，威胁企业核心数据安全。
• 某关键基础设施遭受非法恶意挖矿：利用漏洞实施大规模资源消耗攻击。
• 针对DNS隧道的攻击与防范：攻击者通过DNS隧道进行隐蔽通信，需加强网络监测与防护。

七、重点行业安全案例

• 案例一：工业互联网边缘计算敏感数据安全防护，强调数据加密、访问控制与安全传输机制。
• 案例二：智能工厂工业网络安全集中监测与态势感知，构建统一安全监测平台，提升安全响应能力。
• 案例三：工业互联网平台的安全防护与统一安全运营管理，提出平台分层防护与统一管理机制，提升平台整体安全水平。

八、安全发展趋势

• 安全防护体系向智能化、自动化、标准化发展。
• 安全技术融合创新，如AI、区块链等新技术的应用。
• 安全产业持续增长，企业安全产品与服务逐步完善。
• 安全人才培养机制逐步建立，安全意识与能力提升。

附录信息

• 附录一：国内外工业互联网安全相关政策一览表。
• 附录二：国内外工业互联网安全相关标准一览表。

参考文献

• 本报告引用了多项政策文件、行业报告、安全事件分析及技术标准，为全面分析工业互联网安全态势提供依据。

总结

2019年中国工业互联网安全态势呈现出快速发展的趋势，政策支持、标准制定、技术应用与产业发展均取得显著进展。然而，安全威胁也呈现多样化与复杂化，特别是工业主机、控制系统与物联网设备存在较大安全风险。报告指出，需进一步加强安全体系建设，提升企业安全防护能力，推动新技术在工业互联网安全中的应用，以保障工业互联网的稳定运行与健康发展。