0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

网络安全成为工业互联网的发展重点

我快闭嘴 来源:电子信息产业网 作者:电子信息产业网 2020-07-21 13:14 次阅读

近年来,国家决策层提出加快新型基础设施建设。“新基建”主要指以5G人工智能工业互联网等为代表的新型基础设施,本质上是信息数字化的基础设施,支撑传统产业向网络化、数字化、智能化方向发展的信息基础设施。“新基建”包括新一轮的网络建设以及数据信息相关服务,如大数据中心云计算中心。“新基建”以信息化为重心,信息和网络的安全保障,将成为我国“新基建”的核心所在。

安全成为工业互联网重中之重

工业互联网作为“新基建”的重要内容,是以互联网为代表的新一代信息技术与工业系统深度融合形成的新领域、新平台和新模式,本质是用数据+模型为企业提供服务,以机器、原材料、控制系统、信息系统、产品以及人之间的网络互联为基础,通过对工业数据的全面深度感知、实时传输交换、快速计算处理和高级建模分析,实现智能控制、运营优化和生产组织方式变革。我国已经将工业互联网作为重要基础设施,为工业智能化提供支撑。2017年,国家出台工业互联网顶层规划,2019年,“工业互联网”被写入《政府工作报告》,工业互联网逐渐进入实质性落地阶段。

“新基建”将有力推动工业互联网快速发展,其安全问题应该是重中之重。2020年2月,工信部公布年度工业互联网试点示范项目,网络、平台、安全三个层面共81个项目;总体来看,5G、平台、安全将是工业互联网行业未来最重要的三大方向。2020年3月,工信部发布了《关于推动工业互联网加快发展的通知》,明确加快新型基础设施建设,改造升级工业互联网内外网络,促进企业上云上平台,推动企业加快工业设备联网上云、业务系统云化迁移。同时要求,加快健全安全保障体系,完善安全技术监测体系,以及健全安全工作机制,完善企业安全信息通报处置和检查检测机制,对典型平台、工业企业开展现场检查和远程检测,督促指导企业提升安全水平,对工业APP开展检测分析,增强APP安全性。

工业互联网具有开放、互联、跨域、融合等特点,这是工业互联网的独特优势,也是工业互联网发展的一个重要前提和基础。特别是与互联网相连后,既面临来自互联网的外部威胁,又与工业生产等内部安全问题相互交织,属于融合发展网络安全新威胁。加强对工业互联网的网络安全监管,威胁监测、远程检测和现场检查等常态化安全监管工作应同步进行。

工业互联网面临多种安全挑战

从网络安全角度看,工业互联网面临多种安全挑战。

一是安全管理的挑战。随着我国《网络安全法》不断落实,各个行业都在认定行业内关键信息基础设施,对国计民生产生重大影响。企业规模差距很大,存在大量中小规模的工业企业。很多企业存在重生产,轻安全的老思想,对网络安全不够重视,投入不足,管理不完善,人员配备不齐。工业企业与电信运营商和互联网企业相比,对网络更加不熟悉,现场人员主要是生产人员,网络安全意识低、网络技能差。

二是应用场景丰富,网络安全威胁多样。工业企业覆盖面广,除了计算机、通信等传统IT行业,还包括铁路、航天等运输设备制造业,汽车制造业,通用设备制造业,电器机械和器材,烟草,轻工业,土木工程等范围广泛的行业,覆盖生产行业的方方面面,各个行业都有不同的工业互联网应用场景。工业互联网使工业生产企业的对外网络交互大大增加,5G等新通信技术赋能工业互联网,也极大丰富了工业互联网应用场景。导致工业互联网网络结构和边界复杂,引入大量新的安全风险。如在网络隔离方面,边缘计算的隔离检查不足,缺乏合理的控制策略等。

三是数据安全问题凸显。一方面企业对数据资产的管理经验不足,在5G等新技术加持下,企业产生的数据量会极大地增加,在以往的挑战还没有充分解决的情况下,数据管理成为新的挑战。此外,由于网络化及上云,人工智能数据分析等等融合发展,使消费端和生产端联系从所未有的紧密,企业与外界的数据流通较以往大大频繁,但很多企业在数据安全防护方面没有做好充分的准备。

防范风险,安全先行

防范风险,安全先行,为确保工业互联网相关企业做好网络安全工作,建议主管部门进一步对加强工业互联网安全监督检查,从现场检查、远程检测等方面入手,建议重点关注以下要点:

一是强化网络安全管理。网络安全重在管理,对网络安全管理监督检查以现场检查为主,辅以监管平台信息收集和企业相关情况报送。主要注重企业是否具有完备的网络安全管理体系,是否建立了统一的安全管理机构,明确安全主体责任;是否明确了相关岗位职责,是否配备了足够的安全人员,是否制定了完备的安全制度体系,是否按规定落实各项管理制度等方面。

二是加强安全防护。安全防护需要技术措施和管理并重,既要技术措施到位,又要日常运维管理严格落地。对安全防护的监督检查,可以通过现场检查和常态化远程检测相结合的方式,重点包括生产设备安全、生产过程控制安全、网络安全、平台和应用安全等方面。检查内容包括防护设备是否到位,安全策略是否完备,运营维护是否严密,是否存在安全漏洞等。

三是确保数据安全。工业互联网连接生产、流通、消费各环节,促进数据流动,必须采取措施确保数据安全。对工业互联网数据安全监督检查必须持续进行。重点内容包括数据安全管理制度的完善和落实,数据资产的梳理和数据分级分类;数据收集、处理、存储、共享、销毁等全生命周期的安全防护措施;个人信息保护措施;数据出境安全评估等。
责任编辑:tzh

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 人工智能
    +关注

    关注

    1791

    文章

    46873

    浏览量

    237613
  • 5G
    5G
    +关注

    关注

    1353

    文章

    48370

    浏览量

    563414
  • 工业互联网
    +关注

    关注

    28

    文章

    4299

    浏览量

    94051
收藏 人收藏

    评论

    相关推荐

    工业互联网:推动数实融合的新引擎与行动指南

    我国高度重视工业互联网发展,明确提出深入实施创新发展战略,并在发展目标、战略布局及重点任务上多
    的头像 发表于 11-05 11:18 345次阅读

    工业互联网远程监控平台是什么

    工业互联网远程监控平台:赋能智能制造的利器 在当今快速发展工业领域,工业互联网远程监控平台正逐
    的头像 发表于 08-29 14:11 183次阅读

    工业互联网关键技术的三大功能要素

    工业互联网是新一代信息技术与制造业深度融合的产物,是实现智能制造的关键支撑。工业互联网通过构建网络、平台、
    的头像 发表于 07-02 09:38 985次阅读

    工业互联网平台中什么是关键

    工业互联网平台是工业领域数字化转型的重要支撑,其关键要素包括以下几个方面: 网络基础设施 网络基础设施是
    的头像 发表于 07-02 09:37 673次阅读

    工业互联网安全所具备的主要特征不包括哪些

    工业互联网安全是一个复杂且不断发展的领域,涉及到众多方面。 一、工业互联网
    的头像 发表于 07-02 09:32 543次阅读

    工业互联网三大体系是什么?

    工业互联网三大体系分别是网络体系、平台体系和安全体系。 1. 网络体系:在工业
    的头像 发表于 05-25 14:03 1019次阅读

    工业路由器:连接工业互联网的工具

    工业互联网正在逐渐成为工业发展的核心驱动力。工业路由器,作为连接
    的头像 发表于 04-22 17:25 347次阅读

    工业互联网平台是什么

    工业互联网平台(Industrial Internet Platform)是面向工业领域的一种综合性的云计算和大数据分析平台。它将互联网、物联网
    的头像 发表于 03-28 15:38 1531次阅读

    工业发展不可忽视的安全问题——OT网络安全

    网络安全挑战运营技术(OT)是现代关键基础设施的基石,OT的核心包括监控和控制物理过程的硬件和软件系统。OT系统与信息技术(IT)网络互联网的日益密切交集,这种融合虽
    的头像 发表于 03-09 08:04 2081次阅读
    <b class='flag-5'>工业</b><b class='flag-5'>发展</b>不可忽视的<b class='flag-5'>安全</b>问题——OT<b class='flag-5'>网络安全</b>

    浪潮云洲成功入选2023年工业互联网试点示范名单

    贯彻《国务院关于深化"互联网+先进制造业"发展工业互联网的指导意见》,进一步提升工业互联网网络
    的头像 发表于 02-26 20:43 302次阅读
    浪潮云洲成功入选2023年<b class='flag-5'>工业</b><b class='flag-5'>互联网</b>试点示范名单

    工业路由器:提升工业互联网的效率与安全

    工业路由器作为工业互联网的关键组件,为提高效率、保障安全和实现远程管理提供了有力支持。随着工业互联网
    的头像 发表于 02-23 10:27 294次阅读

    工业互联网实训是什么?工业互联网实训包括哪些?

    工业互联网实训是一种针对工业互联网领域的培训课程,旨在帮助学员掌握工业互联网的基本概念、技术、应
    的头像 发表于 01-17 17:00 1004次阅读

    工业互联网安全管控与审计系统“保障”工控系统网络安全

    %攀升至2025年的55%。   由国联易安的研究团队自主研发的工业互联网安全审计系统从管理层面提供工业互联网
    的头像 发表于 01-15 17:34 486次阅读
    <b class='flag-5'>工业</b><b class='flag-5'>互联网</b><b class='flag-5'>安全</b>管控与审计系统“保障”工控系统<b class='flag-5'>网络安全</b>

    工业互联网发展进路:反思与建议

    工业互联网发展源自工业面临转型升级的挑战。第一,数字化技术的迅速发展冲击了所有工业行业的
    的头像 发表于 01-04 16:34 1341次阅读
    <b class='flag-5'>工业</b><b class='flag-5'>互联网</b><b class='flag-5'>发展</b>进路:反思与建议

    跨周期,创未来!华秋喜获中国产业互联网十周年-杰出企业

    互联网、到移动互联网,再到产业互联网,中国互联网发展已经有20多年,近十年则是产业互联网迅猛
    发表于 01-04 11:57