作為工業互聯網發展的四大要素之一,安全如神經末梢一般滲透在工業流程的各個環節。為保障工業互聯網平臺安全性,“工業互聯網平臺企業安全綜合防護系統項目”以安全事件為核心,打造了行業首個覆蓋安全業務全生命周期,并能實時預警、檢測、響應的工業互聯網平臺安全綜合防護系統。
在數字化、網絡化和智能化的大趨勢下,工業互聯網迅速發展,工業網絡從封閉走向開放,工控安全問題也逐漸被社會各界所關注和重視。大數據時代,很多企業將關鍵生產與運營數據作為企業的核心資產予以保護,一旦泄露,將會給企業帶來很大的損失。更重要的是,工控系統承載著事關社會經濟乃至國家安全的重要工業數據,一旦被竊取、篡改或流動至境外,將對國家安全造成嚴重威脅。
工業互聯網是一個全新的融合領域,其所面臨的安全問題主要體現在:
首先是工業企業對互聯網安全不夠重視,安全能力普遍缺乏。工業互聯網在設計時過于注重其功能性而忽視了它自身的安全性。隨著工業領域網絡化、智能化的快速發展,工業控制系統的安全隱患也越來越突出。
其次,缺乏符合行業特性的專屬安全防護。每個行業都有自己的網絡安全需要,但是網絡安全專家的專業知識十分有限,不可能完全了解全部行業的深層需求,難以形成通用的網絡安全解決方案。工業互聯網安全還存在很多限制性條件,對實時性和可靠性的要求都很高。
第三,工業企業和工業互聯網平臺企業無法實現協作共贏。國內企業由于對網絡安保沒有足夠的重視,難以產生合作需求,同時工業集成企業希望自己的隱私受到保護,與網絡安全企業合作存在行業壁壘。
據此次“工業互聯網平臺企業安全綜合防護系統項目”牽頭單位卡奧斯COSMOPlat相關負責人介紹,該系統結合工業互聯網安全技術思路,整體建設了安全防御平臺、安全檢測平臺、數據保護平臺、終端安全平臺、安全運維平臺、安全認證平臺等,形成了可覆蓋云基礎設施安全、邊界安全、業務和應用安全、數據安全的工業互聯網平臺安全縱深防御解決方案。
隨著平臺建設的有序推進,該系統已開始為企業提供工業安全防護、數據備份、安全加固、滲透測試、安全培訓、安全測評、兼容性加固、應用加固、源碼加固等安全服務。同時,該系統還為各行業生態提供了定制化工控安全一體化解決方案,實現了端到端的軟硬一體服務,為產業上下游數字化轉型筑牢了工業互聯網安全底座,增強我國工業領域信息化安全。
文章來源:控制工程網