江苏龙网

  1. 首页 > 人文 > >

以安全大脑为基础 360构建煤业工业网络防御新体系


本文转自【中国经济网】；
9月17日 ， 2020第二届‘智能+煤化工’及智慧园区高峰论坛暨第二届化工安全仪表系统管理高峰论坛 ， 及第七届全国煤化工自动化技术高级研讨会在山西省长治市召开 。 360政企安全集团工业互联网及车联网事业部安全专家王文波受邀参会 ， 并以“用发展的眼光看煤业网络安全”为主题进行主题演讲 。
以安全大脑为基础 360构建煤业工业网络防御新体系
本文插图
煤业工业网络迎新变化 现有防护体系受挑战
当前全球正处于新一轮科技革命和产业变革的历史交汇期 ， 以大数据、云计算、人工智能为代表的新一代信息技术与工业制造深度融合 ， 煤业、电力、水利、天然气、石油石化以及关键制造业等工业制造行业加速由数字化向网络化、智能化发展 。
王文波将当前煤业工业网络发展趋势总结为三个特点：一是以5G为代表的新技术应用 ， 让更多传感器和执行设备直接接入网络 ， 形成广泛互联、泛在接入；二是云、管、边、端的结构正在进入工业控制系统 ， 网络趋于扁平化；三是设备和系统通用化被推进 ， 工业资源IP化 ， 并部分开始融入互联网 。
“这些特征也造成了煤业工业风险点增多 ， 威胁越来越直接 ， 现有防护体系受到挑战 。 ”王文波说道 。
【以安全大脑为基础 360构建煤业工业网络防御新体系】除了内部环境变化 ， 煤业网络外部环境同样也面临变化 ， 如攻击技术不断进步且趋于平民化、对工业系统的依赖性增强、威胁时空上的不确定性增加、攻击者复杂化等等 。
在王文波看来 ， 内外部环境的变化使煤业工业网络面临着共性风险：
在漏洞方面 ， 根据相关数据 ， 平均每1000行代码里就有4-6个漏洞 。 CNVD的数据也显示 ， 近年来工业软硬件系统暴露漏洞增速明显 。 同时 ， 由于开发人员的思维局限等原因 ， 漏洞几乎无可避免 ， 这意味着未来针对工业系统的潜在攻击靶点会持续增多 。
在攻击者方面 ， 攻击目的不再只是恶作剧 ， 而是通过潜伏控制、潜伏窃密、对工控系统进行破坏等实现其更大的野心 ， 比如资金勒索、中断工业生产 ， 施加政治影响等 。 拥有着整个东半球最强白帽子团队的360 ， 就曾发现活跃于我国的40多个APT组织 ， 包括海莲花、摩诃草、蔓灵花、毒云藤和蓝宝菇等；
在观念方面 ， 存在高估隔离、低估威胁、忽视价值、无视风险、轻视后果的现象；
另外 ， 煤业行业网络安全防护措施往往疏密相间 ， 常在互联网边界堆砌产品 ， 而忽视内部其它区域 ， 这是没有意义的 。 企业内整个网络是一个整体 ， 幻想只对某一环节进行严密防护就能实现长治久安不现实；
除此之外 ， 还存在对供应商的管控过于放松 ， 以及其它管理不完善的问题 。
“所有共性风险落到最后都与管理有很大关系 ， 安全意识薄弱、安全概念欠缺 ， 安全制度缺失、安全措施不力、安全投资缺项、安全管理不重视等都可能变成导火索 ， ”王文波说道 。
传统防护手段失效 ， 360构建威胁预警研判体系
面对上述种种安全风险 ， 传统应对手段是各种安全产品、组件和资源碎片化 ， 互不打通、互不通信、信息各表 ， 网络安全管理盲人摸象 ， 缺乏整体把握 ， 更存在以静制动、技防孤立、局部视角、产品通用、轻视服务、无力研判等诸多问题 。 在应对攻击面大、攻击手法复杂的安全威胁时 ， 只能被动应付、各自为战 ， 形不成协同联防 。
“基于此 ， 360提出以多源情报和检测分析模型为基础 ， 为煤业企业建设工业安全大脑 ， 构建三级架构威的胁预警研判体系”王文波说道 。
其中作为底层的是“神经元” ， 即通过在终端、网络、私有云等构成网络空间的各个要素位置中 ， 部署工业防火墙、入侵检测、终流量审计、端检测等设备和探针 ， 在满足等保等合规性要求、实现基本防御能力的基础上 ， 对安全威胁或者其造成的异常现象进行捕获和感知 。


推荐阅读


上一篇：扬子晚报|女子抱宠物狗开车，被定性妨碍安全行车

下一篇：扬子晚报|喝过酒后居然找交警问路，结果被查出醉驾