“未来工业互联网首要面临四大安全问题，即物联网安全、大数据安全、云安全和供给链安全，需求打造面向数字化转型的工业互联网安全才能结构。”8月2日，三六零(601360,股吧)(股票代码：601360.SH，简称360)创始人、董事长周鸿祎在2021全球数字经济大会平行分论坛——“京津冀工业互联网协同开展论坛”上宣布了题为《新一代安全才能结构护航工业互联网安全开展》的主题讲演。

　　周鸿祎表明，在互联网的下半场，政府、城市、制造业将成为数字经济的主角，成为大数据的首要玩家，而工业互联网作为驱动数字化转型、支撑制造业高质量开展的重要抓手，将面临新的安全应战。

　　在论坛上，周鸿祎表明，数字化有三个特征：全部皆可编程、万物均要互联、大数据驱动事务，实质是软件界说国际。他以为，工业互联网的实质是在制造业甚至工业场景里，用数字化技能驱动数字化转型、支撑高质量开展。

　　但从安全视点看，数字化程度越高，安全应战越大，需求我们从头审视其背面的脆弱性。周鸿祎以为，未来工业互联网首要面临四大安全问题，即物联网安全、大数据安全、云安全和供给链安全。

　　比方，在物联网安全方面，一些工业控制设备在规划支撑就未考虑过自己会暴露在工业互联网上，缺少防护规划，存在很大的缝隙危险，一旦在线运转极易被进犯，直接要挟物联网安全。像近几年委内瑞拉大停电、乌克兰大停电等事实证明，网络进犯能够直接经过工业物联网设备，使用进犯代码操作变电站，构成事务中止。

　　在数据安全方面，因工业互联网开展发生的数据收集、会聚，也会导致和添加数据被走漏、被勒索进犯和被乱用的危险。周鸿祎介绍，前段时间，美国最大燃油运送管道商遭受勒索软件进犯，导致美国东海岸燃油供给遭到严重影响，“此次进犯的原理很简略，黑客把这家公司的财政账本数据加密，导致无法记账，公司也就无法给客户运送燃料。”

　　值得注重的是，企业云已成为工业互联网安全的严重薄弱环节。“在未来企业遍及上云，云端服务器成为企业的资源池神经中枢。”周鸿祎说，到时公有云、私有云、混合云架构共存，企业网络鸿沟消失，云端服务器能够长途控制工控设备，设备发生数据后又连绵不断聚集到云端，因而也让资源管控变得愈加困难。

　　此外，供给链的打通导致网络防护呈现新短板。为完成工业协同和功率提高，工业互联网将供给商、销售商网络和企业出产网络连在一起，构成一张新的供给链大网。一旦黑客将恶意代码和缝隙植入到受信赖的供给商和第三方软硬件产品中，那么这个大网中的一切企业都将面临被进犯的危险。

　　周鸿祎表明，面临杂乱多样的安全应战，工业互联网在建造过程中，把安全作为信息化、数字化的附庸办法已不能应对新的应战，需求全体施策、交融规划、体系处理，打造面向数字化转型的工业互联网安全才能结构。

　　简略来讲，处理工业互联网安全问题，需求一套以作战、对立、攻防思想为辅导的新战法。而这套新战法理念的内核，能够用“体系作战、数据取胜、安全基建、攻防兼备、以人为本、运营为王、服务赋能、生态共建”等32个字进行总结。周鸿祎表明，根据这套战法，三六零公司构建了新一代的安全才能结构，构成服务化安全才能，为工业互联网安全建造赋能。

　　详细来看，360新一代安全才能结构包含建造工业互联网安全大脑，收集聚集传感器、工控设备、出产设备上的安全大数据，进行集中统一剖析核算，建造交融掩盖物联网安全、数据安全、云安全、供给链安全的基础设施。

　　周鸿祎表明，在360云端安全大脑赋能下，新一代安全才能结构能够快速发现针对工业互联网的网络进犯，精细化管控网络、使用、数据等资源，并不断提高安全基础设施的继续运营才能，以安全服务驱动协同检测响应和应急处置，护航工业互联网甚至数字经济的安全开展。

　　事实上，360一向注重工业互联网安全才能建造，而且从实战视角体系化查验工业网络防护才能的有效性，在不断的攻防对立中提高防护体系的防护才能，得到了商场的验证。在 2021全球数字经济大会京津冀工业互联网协同开展论坛上，中关村(000931,股吧)科技园区向阳园办理委员会评选的《北京市向阳区工业互联网处理方案和演示事例集》正式发布，由360工业互联网安全研究院提报的《根据进犯视角的工业企业网络安全评价处理方案》成功当选。

上一篇:工业互联网进入开展快车道 安全问题已成刚需
下一篇:刻画全生命周期的工业大数据安全防护系统