2018-工业互联网安全框架_38页-1mb

工业互联网安全框架总结

核心内容概述

工业互联网安全框架是为应对工业互联网发展过程中日益增长的安全威胁而提出的系统性指导文件，旨在构建覆盖工业互联网各防护对象、全产业链的安全体系。该框架融合了信息安全、功能安全与物理安全，重点关注信息安全，同时兼顾功能安全的协调与保障。框架设计强调技管结合、动静互补、持续改进，为工业互联网企业提供安全防护的理论指导和实践依据。

主要观点

• 工业互联网是新一代信息技术与先进制造业融合的新业态，具有低时延、高可靠、广覆盖的特征。
• 安全是工业互联网发展的前提和保障，需构建覆盖设备、控制、网络、应用、数据五大防护对象的安全体系。
• 传统网络安全框架（如OSI安全体系结构、P2DR模型、IATF、IEC62443）虽提供了安全服务和机制，但主要偏重静态防护，缺乏动态持续性。
• 工业互联网安全框架强调动态安全防护，构建覆盖防护对象、防护措施与防护管理的三维体系，实现对安全事件的预警、检测、响应与恢复。
• 工业互联网安全防护需从技术手段与管理手段相结合的角度出发，形成闭环防御机制。

关键信息

一、工业互联网安全框架内容与范围

• 工业互联网安全包括信息安全、功能安全和物理安全。
• 传统工业控制系统安全主要关注功能安全与物理安全，而随着信息化程度加深，信息安全问题日益突出。
• 工业互联网安全框架需统筹考虑信息安全、功能安全与物理安全，重点解决网络攻击等新型风险。
• 物理安全措施较为通用，故在本框架中未作重点讨论。

二、相关网络安全框架分析

1. OSI安全体系结构

   • 提供了5类安全服务和8种安全机制，适用于网络通信系统的分层防护。
   • 缺乏动态防护和管理层面的考虑。

2. P2DR模型

   • 强调动态安全循环，包括防护、检测与响应三个阶段。
   • 仍未能充分考虑管理在安全防护中的作用。

3. 信息保障技术框架（IATF）

   • 提出了人、技术和操作三大核心要素。
   • 采用纵深防御理念，但主要聚焦静态安全防护。

4. IEC62443

   • 为工业控制系统提供分级保护标准。
   • 强调通过管道通信实现区域隔离，但未体现动态防护理念。

5. 美国工业互联网安全框架（IISF）

   • 从功能视角出发，涵盖端点保护、通信&连接保护、安全监测&分析、安全配置管理、数据保护、安全模型&策略六大功能。
   • 强调具体安全措施的实施，具有良好的借鉴意义。

6. 德国工业4.0安全框架（RAMI4.0）

   • 从CPS功能视角、全生命周期价值链视角和全层级工业系统视角构建安全框架。
   • 强调防护对象的管理，注重分层防护。

三、工业互联网安全框架设计

1. 设计思路

   • 以传统网络安全框架为基础，结合我国工业互联网特点提出。
   • 从防护对象、防护措施和防护管理三个维度构建安全体系。

2. 安全框架结构

   • 由防护对象、防护措施和防护管理三个视角组成，形成动态、持续的防护体系。
   • 防护对象包括设备、控制、网络、应用和数据五大重点。

3. 防护对象视角

   • 设备安全：包括操作系统/应用软件安全和硬件安全。
   • 控制安全：包括控制协议安全、控制软件安全和控制功能安全。
   • 网络安全：包括网络结构优化、边界防护、接入认证、通信保护和设备防护。
   • 应用安全：包括平台安全和工业应用程序安全。
   • 数据安全：涵盖数据收集、传输、存储、处理等全生命周期环节。

4. 防护措施视角

   • 威胁防护、监测感知和处置恢复三大环节。
   • 威胁防护：针对防护对象部署主被动防护措施。
   • 监测感知：通过数据采集、汇聚、特征提取、关联分析和状态感知实现动态安全防护。
   • 处置恢复：包括响应决策、灾难恢复、分析评估和预案改进等环节。

5. 防护管理视角

   • 明确安全目标（保密性、完整性、可用性、可靠性、弹性、隐私安全）。
   • 实施风险评估，制定安全策略，确保防护措施的有效部署与持续改进。

四、工业互联网安全防护措施实施

• 设备安全

  • 采用固件安全增强、漏洞修复加固、补丁升级管理、硬件安全增强、运维管控和安全监测审计等措施。

• 控制安全

  • 强调控制协议安全（身份认证、访问控制、传输加密、健壮性测试）；控制软件安全（防篡改、认证授权、恶意软件防护、补丁升级、协议过滤）；控制功能安全（危险源识别、安全监测与预警、故障诊断与恢复、用户误用与防护等）。

• 网络安全

  • 通过优化网络结构、边界安全防护、接入认证、通信内容防护、设备安全防护、安全监测审计等措施，构建立体化的网络安全防护体系。

• 应用安全

  • 平台安全：包括安全审计、认证授权、DDOS防御、安全隔离、安全监测和补丁升级。
  • 工业应用程序安全：包括代码审计、人员培训、漏洞发现、审核测试、行为监测与异常阻止。

• 数据安全

  • 数据收集：遵循合法、正当、必要原则，明确数据使用规则与用户授权。
  • 数据传输：采用SSL等加密手段保障数据传输安全。
  • 数据存储：包括访问控制、存储业务隔离、存储节点接入认证、存储加密等措施。
  • 数据处理：包括使用授权、数据销毁、数据脱敏等环节。

• 监测感知

  • 实现对工业互联网系统内外部安全风险的主动发现与识别，包括数据采集、汇聚、特征提取、关联分析和状态感知。

• 处置恢复

  • 构建响应决策、备份恢复、分析评估、预案演练等机制，确保安全事件发生时能快速响应与恢复。

五、工业互联网安全发展趋势与展望

1. 安全防护智能化

   • 安全防护将从事件响应式向持续智能响应式转变。
   • 引入人工智能技术（如机器学习、深度学习）提升安全预测与防御能力。

2. 工业互联网平台安全日益重要

   • 工业互联网平台作为核心载体，其安全防护将成为重点。
   • 安全认证、设备与行为识别、敏感数据共享等将成为刚需。

3. 工业互联网大数据分类分级保护

   • 数据分类分级、审计和流动追溯将成为防护热点。
   • 随着数据体量增大、结构复杂，数据保护与隐私安全要求更高。

4. 现场设备安全监测与威胁处置需求迫切

   • 随着设备智能化发展，安全问题逐步放大。
   • 需加强终端防护技术，如安全监测、内存保护、漏洞利用阻断等。

5. 信息共享与联动处置机制兴起

   • 企业需与政府、其他企业协同，形成多方联动的防御体系。
   • 建立灵活、高效的共享与处置机制，提升整体安全能力。

总结

工业互联网安全框架旨在构建一个覆盖设备、控制、网络、应用和数据五大防护对象的立体化、动态化、智能化的安全防护体系。该框架强调技管结合、动静互补、持续改进，为企业部署安全措施、优化安全策略、提升整体安全防护能力提供了系统性指导。随着工业互联网的发展，安全防护将更加智能化、平台化、数据化，信息共享与联动处置机制将成为提升安全水平的重要手段。