2023-06-16-中国联通_安恒信息-2023年5G工厂网络安全白皮书_62页_1mb

5G 工厂网络安全白皮书分析总结

背景与趋势

5G 技术与工业互联网深度融合，推动物联网、AI、云计算等新兴技术在工厂应用，促进数字化转型。工业安全面临高频率、高隐蔽性攻击，如勒索事件和数据泄露增加，IT/OT网络融合带来复杂风险，需采用定制化安全防护策略。

安全挑战

• 工厂终端：设备种类繁杂、协议多样，存在漏洞和未经授权访问风险。
• AI终端：AI技术应用提升效率但也引入安全威胁，如后门攻击和隐私泄露。
• 网络：IT/OT融合导致安全边界模糊，需多层次隔离和加密技术。
• 数据：数据流动频繁，缺乏全面保护，易受泄露和篡改。
• 安全设备：现有设备功能单一、割裂，需整合智能联防联控能力。
• 管理方式：IT/OT部门协作不足，缺乏复合型人才，需完善管理制度。

安全参考框架

提出5G工厂安全框架，包括终端、网络、数据、应用、管理五层，强调融合、开放、灵活和前瞻设计，该框架提供全面安全服务，支持新技术部署。

关键技术

• 终端安全：采用资产安全、访问控制、行为审计等手段。
• AI终端安全：通过隔离、检测、熔断、冗余保护AI应用，增强模型可检测性和防攻击能力。
• 网络安全：利用轻量化加密、量子加密、IPv6技术实现多层隔离和认证。
• 数据安全：涵盖数据分类分级、防泄漏、隐私计算等技术，保障全生命周期保护。
• 应用安全：聚焦攻击识别、日志审计、指令分析以预防异常操作。
• 管理安全：强化人员资质、授权审批、供应链监控，推动IT/OT融合管理。

产业发展与展望

5G工厂网络安全产业将快速扩张，政府监管体系将完善，电信运营商与安全厂商合作提供定制服务，IT/OT网络安全深度协调防御，未来可降低风险、提升防护能力。