工业互联网环境下ITOT融合的安全防御技术的研究.pdfVIP

I

互联网+安全

nternetSecurity

工业互联网环境下IT/OT融合的

安全防御技术的研究

文|安启玲郑通

【摘要】在工业互联网飞速发展下，IT（信息技术）与OT（操作技术）间的融合日益紧密，网络攻击逐渐侵入OT环境中，

提高OT系统安全与威胁预警能力显得十分重要。对此，本文首先阐述工业互联网发展中面临的安全风险，包括设备、

系统与网络等方面，然后指出工业互联网IT/OT一体化安全防御技术要点，最后提出安全防御技术的应用措施。力求

通过本文研究，使OT安全防御技术框架得以完善，促进我国工业信息安全能力的全面提升。

【关键词】工业互联网IT/OT融合安全防御技术

引言：更加频繁和自主进行通信；更高程度的联网以及开放

在计算机技术、工业技术、网络通信技术飞速发的生产制造网络很自然会引起人们对网络攻击安全性

展下，IT与OT技术的融合程度日益加深，为工业互的担忧。管控系统安全构成强大威胁，主要体现在协

联网的形成提供诸多助力。该网络包括工业控制系统、议、平台与软件等方面。主要因控制系统设计阶段，

云计算、大数据与客户网络等内容，可为工业系统内工业互联网信息安全需求不到位，使访问控制系统出

数据传输提供重要支撑。但是，二者融合也为网络安现安全缺口，为黑客入侵制造了机会；还可能在工业

全带来严峻挑战，应创建完善的工业网安全防护体系，网使用期间，因忽视网络安全维护，忽视OT与IT间

使设备风险、系统风险、网络风险等得到有效预防，的凭证管理，导致系统风险发生概率提高。

充分发挥安全防御技术优势，为工业网安全运行打下（三）网络风险

坚实基础。工业互联网的核心在于网络安全，同时也是多种

一、工业互联网发展面临的安全风险安全风险中最具危险性的一种，该项风险几乎涉及工

在工业互联网运行中，主要面临的安全问题包括业网的方方面面，尤其是系统作业期间的网络数据传

以下几种。在IT安全需求中，级别由高到低依次为保输风险。究其原因，一是因工业无线网技术的应用打

密性、完整性、及时性，但OT安全需求与之不同，破了网络防护边界，工业网组网的开放性使网络拓扑

更注重设备有效性和可靠性。因两个系统在需求、功结构更加复杂，传统静态防护策略不适用于新情况；

能层面有所区别，在融合时为网络安全运行带来较大二是在IT与OT融合期间，使网络攻击范围扩大，加

挑战。上当前尚未研制出有效的APT攻击检测与防护方式，

（一）设备风险使网络安全受到极大威胁。[2]

该风险主要是接入系统的工业设备因本身较为脆二、工业互联网IT/OT一体化安全防御技术要点

弱，很容易受到网络攻击，为安全管理带来更多困难，工业互联网以技术信息、企业产品为主，打造产

通常体现在嵌入式系统安全、芯片安全、第三方应用业网络交易大厅，提供产业链需求撮合服务，创建数