作为工业互联网发展的四大要素之一,安全如神经末梢一般渗透在工业流程的各个环节。为保障工业互联网平台安全性,“工业互联网平台企业安全综合防护系统项目”以安全事件为核心,打造了行业首个覆盖安全业务全生命周期,并能实时预警、检测、响应的工业互联网平台安全综合防护系统。
在数字化、网络化和智能化的大趋势下,工业互联网迅速发展,工业网络从封闭走向开放,工控安全问题也逐渐被社会各界所关注和重视。大数据时代,很多企业将关键生产与运营数据作为企业的核心资产予以保护,一旦泄露,将会给企业带来很大的损失。更重要的是,工控系统承载着事关社会经济乃至国家安全的重要工业数据,一旦被窃取、篡改或流动至境外,将对国家安全造成严重威胁。
工业互联网是一个全新的融合领域,其所面临的安全问题主要体现在:
首先是工业企业对互联网安全不够重视,安全能力普遍缺乏。工业互联网在设计时过于注重其功能性而忽视了它自身的安全性。随着工业领域网络化、智能化的快速发展,工业控制系统的安全隐患也越来越突出。
其次,缺乏符合行业特性的专属安全防护。每个行业都有自己的网络安全需要,但是网络安全专家的专业知识十分有限,不可能完全了解全部行业的深层需求,难以形成通用的网络安全解决方案。工业互联网安全还存在很多限制性条件,对实时性和可靠性的要求都很高。
第三,工业企业和工业互联网平台企业无法实现协作共赢。国内企业由于对网络安保没有足够的重视,难以产生合作需求,同时工业集成企业希望自己的隐私受到保护,与网络安全企业合作存在行业壁垒。
据此次“工业互联网平台企业安全综合防护系统项目”牵头单位卡奥斯COSMOPlat相关负责人介绍,该系统结合工业互联网安全技术思路,整体建设了安全防御平台、安全检测平台、数据保护平台、终端安全平台、安全运维平台、安全认证平台等,形成了可覆盖云基础设施安全、边界安全、业务和应用安全、数据安全的工业互联网平台安全纵深防御解决方案。
随着平台建设的有序推进,该系统已开始为企业提供工业安全防护、数据备份、安全加固、渗透测试、安全培训、安全测评、兼容性加固、应用加固、源码加固等安全服务。同时,该系统还为各行业生态提供了定制化工控安全一体化解决方案,实现了端到端的软硬一体服务,为产业上下游数字化转型筑牢了工业互联网安全底座,增强我国工业领域信息化安全。
文章来源:控制工程网