2019中国工业互联网安全态势报告_128页_26mb

中国工业互联网安全态势报告（2019）总结

核心内容概述

本报告系统分析了2019年中国工业互联网在安全政策、标准、技术及产业发展方面的进展，同时评估了工业互联网在接入设备、网络安全及平台安全方面的威胁状况。此外，报告还介绍了国外工业互联网安全发展现状及2019年国内外重点安全事件，以及中国重点行业工业互联网安全案例。最后，总结了工业互联网安全的发展趋势。

主要观点与关键信息

1. 政策进展

• 2019年1月：工信部发布《工业互联网网络建设及推广指南》，提出加快网络建设与改造，推动工业互联网创新发展。
• 2019年7月：十部委联合发布《加强工业互联网安全工作的指导意见》，提出2020年和2025年两个阶段的发展目标，包括7大任务和17项重点工作，以及4项重点保障举措。
• 2019年12月：工信部发布《工业互联网企业网络安全分类分级指南（试行）》征求意见稿，推动企业网络安全分类分级管理。

2. 安全标准进展

• 2019年，我国发布多项工业互联网安全标准，涵盖设备安全、控制系统安全、网络安全、数据安全、平台安全等多个方面。
• 等保2.0：2019年5月正式实施，扩展了网络安全保护范围，提高了关键信息基础设施等级保护要求。
• 其他标准包括《工业互联网平台安全要求及评估规范》《电力信息系统安全等级保护实施指南》等，共发布17项国家标准和行业标准。

3. 安全技术进展

• 新技术如人工智能、区块链、边缘计算等正被应用于工业互联网安全领域，提升了安全防护能力。
• 5G通信技术的应用推动了新的安全理念和需求。
• 国家级安全监测体系逐步成熟，包括国家工业互联网安全态势感知与风险预警平台。

4. 安全产业发展情况

• 2019年，中国工业互联网安全产业规模增长迅速，年复合增长率达42.3%。
• 安全产品主要集中在边界和终端安全防护，安全监测与态势感知成为重点发展方向。
• 代表企业包括金航数码、石化盈科、中电熊猫、360、六方云等，它们分别推出工业互联网安全监测平台和安全解决方案。
• 安全人才队伍建设加速，2018-2019年连续举办“护网杯”工业互联网安全大赛，培养了大量安全评估师。

5. 安全威胁统计

5.1 互联网安全风险

• 2019年，CNNVD新增漏洞17439个，CNVD新增漏洞15998个，漏洞类型包括权限许可和访问控制、跨站脚本、SQL注入、缓冲区溢出等。
• 缓冲区溢出漏洞占比最高，达15%。

5.2 工业互联网接入设备安全威胁

• 主机安全风险：大量工业主机使用Windows系统，其中WindowsXP和Windows7使用率较高，存在严重的漏洞风险。
• 工业控制系统安全风险：2019年新增工控漏洞463个，CNVD收录工控漏洞达2307个，涉及多个关键行业。
• 物联网接入设备安全风险：物联网设备存在硬件设计缺陷、软件漏洞、调试接口未保护、缺乏认证机制、缺少数据保护机制等问题。

5.3 工业互联网网络安全风险

• 标识解析体系安全风险：包括架构安全、身份安全、数据安全和运营安全四个方面。
• 架构安全风险：包括节点可用性、协同性、关键节点关联性及新技术风险。
• 身份安全风险：涉及人员、设备、物品等角色的身份欺骗、越权访问、权限紊乱等。

6. 安全事件分析

• 2019年重点安全事件：
  • 印度核电厂遭受网络攻击，涉及恶意软件 Dtrack。
  • 某装备制造企业遭受APT攻击。
  • 某关键基础设施遭受非法恶意挖矿攻击。
  • 针对DNS隧道的攻击与防范。

7. 安全案例分析

• 案例一：工业互联网边缘计算敏感数据安全防护案例，强调了敏感数据防护的重要性。
• 案例二：智能工厂工业网络安全集中监测与态势感知，展示了集中监测解决方案。
• 案例三：工业互联网平台的安全防护与统一安全运营管理，强调了平台安全和统一管理的重要性。

8. 国外工业互联网安全发展概述

• 美国：加强工业互联网安全立法，推动工业互联网安全研究与实践，如IIC发布的安全成熟度模型和数据保护最佳实践。
• 德国：重视工业4.0安全，发布《2019年工业控制系统安全面临的十大威胁和反制措施》。
• 其他国家：日本、韩国、新加坡、俄罗斯等也在推动工业互联网安全发展，如制定国际规范、发布安全指南、研发自动化威胁检测算法等。

9. 安全发展趋势

• 安全责任落实、安全管理体系构建、安全防护水平提升、数据安全保护能力增强、安全技术手段建设、安全公共服务能力提升、科技创新与产业发展。
• 安全技术手段和产业生态不断成熟，安全监测与态势感知成为重点发展方向。

附录信息

• 相关政策与标准：附录一和附录二分别列出国内外工业互联网安全相关政策与标准，为行业提供指导和依据。

总结

2019年，中国工业互联网在政策、标准、技术及产业等方面取得了显著进展，安全威胁也日益增多。随着新技术的不断应用和产业生态的日趋成熟，工业互联网安全工作面临更多挑战。因此，构建完善的安全体系、提升安全防护能力、加强安全管理和技术研究，是推动工业互联网安全发展的重要任务。