2021-12-16-工业互联网产业联盟-中国工业互联网安全态势报告（2020年）_208页_5mb

中国工业互联网安全态势报告（2020年）总结

一、发展现状与政策支持

1. 政策体系完善
   2020年，工业互联网安全政策体系基本形成，覆盖顶层设计与地方落地。国家出台《加强工业互联网安全工作的指导意见》等文件，推动工业互联网企业分类分级管理，并鼓励31个省市属地化政策部署，形成“中央-地方”联动机制。

2. 标准体系建设
   工业互联网安全标准碎片化问题突出，涵盖设备安全、网络防护、数据分类等方面。标准化组织如IEC、ISO及中国工业互联网联盟已启动多项标准研制，计划在未来三年内构建更完善的工业互联网安全标准框架。

二、安全威胁现状

1. 漏洞与风险

• 工控系统漏洞：2020年四大漏洞库收录工控相关漏洞达804条，高危漏洞占比56.6%，中危漏洞占比35.8%，中高危漏洞合计占比92.4%。
• 工业主机风险：Windows系统作为工业主机主要操作系统，面临大量未修复漏洞（如CVE-2020-0787、CVE-2020-1350等），成为攻击高发点。
• 设备与协议风险：数控设备、工业机器人等存在协议解析缺陷、命令注入漏洞及弱口令问题，威胁占比达97%。

2. 网络与攻击类型

• 5G安全挑战：网络切片、边缘计算、NFV等技术引入新风险，如虚拟化环境资源竞争、切片隔离不足、设备供应链攻击。
• 典型攻击事件：全球发生超过150起工业安全事件，以勒索软件（如Maze、EKANS）为主，涉及电力、石化、交通等关键领域，造成生产线停摆及数据泄露。

3. 行业威胁差异

• 高危行业：能源、制造、医疗等行业漏洞风险最高，央国企因设备老旧、更新滞后，防御能力较弱。
• 典型案例：本田、富士康等企业遭遇勒索软件攻击，2020年SolarWinds供应链攻击波及全球数十家机构。

三、发展趋势

1. 技术智能化演进

• 通过AI驱动的全流量威胁检测与免疫系统，实现未知威胁识别（准确率90%+），行为基线建模威胁溯源。
• 工业互联网平台内生安全技术聚焦轻量级防护与动态响应，提升系统免疫能力。

2. 数据安全为核心

• 工业数据成为企业核心资产，需强化分类分级（《工业数据分类分级指南》）、数据脱敏、访问控制及区块链溯源技术应用。

3. 自主可控加速

• 高端工控设备国产化进程加快，如国产数控系统渗透率提升至6%，但需解决操作系统、工业芯片等核心短板。

四、典型应用案例

1. 智能工厂安全防护
   某集团部署基于AI的威胁探针与免疫系统，通过全流量监控实现攻击行为可视化，综合阻断异常流量与越权访问。

2. 智慧矿山安全建设
   黄陵矿业通过工业网闸、安全隔离与审计系统，建立分域防护体系，有效隔离生产网与办公网，降低侧向渗透风险。

---

附录要点

• 政策与标准：近40项国家级及地方政策覆盖工业互联网全生命周期，标准涵盖设备安全、网络防护、数据分级等。
• 防御建议：强化网络边界隔离（网闸/防火墙）、提升终端免疫能力（工业主机白名单），并建立威胁情报共享机制。