威努特工控安全---工业互联网空间安全态势分析报告
工业控制系统信息安全整体解决方案
北京威努特技术有限公司总经理：龙国东
威努特—工控安全专家
内容提纲
1
2
威努特公司介绍
工控安全标准解读
威努特工控安全理念 威努特工控安全解决方案 行业案例
3
4
5
公司简介
威努特—工控安全专家
北京威努特技术有限公司是一家专注于工业控制系统网络安全产品与解决
方案研发的创新型高科技公司。
3
4
5
威努特工控安全解决方案
行业案例
威努特工控安全解决方案
核心技术理念：
纵深防护
威努特—工控安全专家
白名单机制
工业协议深度解析
实时监控审计
统一平台管理
Page 17
威努特工控安全解决方案—白名单机制
“白名单”主动防御技术是通过提前计划好的协议规则来限制
威努特—工控安全专家
网络数据的交换，在控制网到信息网之间进行动态行为判断。通
防病毒软件在长年不更新病毒库的工控网内的实际作用非常有限，老旧的病毒库无 法抵御新型病毒的攻击；安装防病毒软件只是自欺欺人的一厢情愿罢了。
Page 12
威努特工控安全理念—传统信息安全产品解决不了工控安全问题
可用性和机密性的矛盾 工业控制系统“可用性”第一，而IT信息系统以“机密性”第一
从而要求安全产品的软硬件重新设计。例如：系统fail-to-open。
工控安全
实时适度的吞吐量高延迟或抖动不可接受 重新启动不可接受可用性要求可能需要冗余系统 停机必须有计划和提前预定时间高可用性要求充分的部署前测试 人身安全是最重要的，其次是过程保护 容错是必须的，即使瞬间的停机也可能不可接受 主要的风险影响是不合规，环境影响，生命、设备或生产损失 首要重点是保护边缘设备，如现场设备、过程控制器 中央服务器的保护也很重要 安全产品必须先测试，例如在离线工控系统上测试，以保它们不 会影响工控系统的正常运行 人机交互及紧急情况下快速反应是关键 应严格控制对工控系统的访问，但不应妨碍或干预人机交互 专用的操作系统，往往没有内置的安全功能 软件变更必须慎重，通常由软件供应商操作 系统被设计为支持预定的工业过程，可能没有足够的资源支持增 加安全功能 许多专有的和标准的通信协议 使用多种类型网络，包括有线、无线（无线电和卫星）
威努特：工控信息安全市场的特种部队
释 ，对 于 其他 企 ＼ ｌ Ｊ ， 来 讲 ，工 控 信 息 安全 或 许 是 他 们 的 一部 分 业 务 但 对于 威 努特 而 言 ，是 将 １ （ １ （ ］ ％的
精 力 投 入 到 工 控 息 安 全市 场 ，这 让 我 们 挖 掘 到 了
一
刚 络 匝 注重 防 护 的 高 可用 性 和 岛 呵 性 。曾经 有 一
上宾 ” ，这颗 “ 白色炸弹 ”逐渐 现 出它 的威 力。 所谓 “ 白”是指 好的 、 信 的 ，即 只 有 可 信
仟的 、 殳备 、软 件和 数 据 ，才允 许 工 控 网络 内 部 流
通，
他 恶意 的 、不 明 确 的战 旨 定 不允 许的 东 西
昔 ｌ ５ 不 允 许流 通 使 用 。 这 有别 于 “ 黑名单 “ 的 处 理方 式 ，即 通 过 建 立 病 毒 库 、逐 条 匹 配 查 杀 ，只 要 设 钎 、软件 和 数 据 被 识别 为 “ 黑 的 ” ，就 会 被 阻止 运 行。 “ 由此 可 见 ， ‘ 名 单 ’的 防护 方 式 明显 不 适 用 于 工业 环 境 ” ，龙 围东 进 一 步 解释 ： “ 因为 工控
、
发 、销售 、售 前 支 持 等 内 的 １ ０ ０余人 团队 ． ．与 麒 人 员 规 模 同步 增 长 的 还 有 威 努 特 ２０１ ６年 的 营 业 收 入 ，较 ２ ０１ ５ 年 有 了５ 似 的 增 长 。 威 努 特创 人 兼 ＣＥＯ龙 圄 东 做 了 一个 卡 ７ Ｊ 步的估 汁 ： “ 按 照 伞 网 工 业 现场 实 施 的 工 控 安全 项 目数 爿 ∈ 悦 。威 努 特 ｒ 与据 了其 中 ６ ０ ％～７ ０％的 份 额 ，并 同 时 存 八 九个 ｛ 彳业 中 都 已 形 成 成 功 案 例 ” 。 这 威 努 特 当 之 尢 愧 地 成
工业互联网安全问题分析及解决方案
工业互联网安全问题分析及解决方案近年来，随着工业制造业的快速发展和数据化、网络化的普及，工业互联网作为产业互联网之一不断蓬勃发展。
工业互联网的发展，为企业带来了简便、快捷、高效的生产管理与信息化手段，但也为企业带来了更高的网络安全风险。
本文将从工业互联网的发展趋势、安全风险及解决方案三个方面进行探讨。
一、工业互联网的发展趋势工业互联网的兴起，主要是由于工业制造业也要面临信息化的压力。
传统的制造业由于工艺复杂、有大量的成本支持，管理模式比较传统，周期较长，难以快速反应，且数据少，缺乏一种较为高效的管理模式。
这个局面在近年内，随着云计算、物联网的发展，得到极大地改变，工业互联网的快速发展，可以说为工业制造业带来了一次革命。
从设备连接的角度来看，于2014年，中国的制造业颁布的“中国制造2025”将“智能制造”定为未来制造业的发展战略。
在智能制造中设备连接技术是核心技术之一。
设备连接是指将分布在不同地区、不同生产线的数字化机器、设备、仪表、传感器等通过网络实现互相通讯，形成一个智能化的企业内部环境。
通过实现设备的大数据采集和处理，一些智能化的功能，比如设备的远程维护等就可以成为可能。
同时，在智能制造中，由于制造商需要跨地域、跨行业来对制造业的生态系统进行协作，因此，设备连接也变得更为复杂，这时，家族式和少量标准的设备连接就显得力不从心了，需要一些大而全的解决方案，例如工业互联网等，漏洞也随之而来。
二、工业互联网的安全风险工业互联网作为信息化的生产管理模式，依托于网络、计算、存储和控制等技术，网战风险也日益严峻。
由于工业互联网的专业性，常规的安全技术在工业互联网中往往难以发挥作用，常规的杀毒技术被工业控制系统所无视。
如果发生攻击，不仅会对整个制造过程产生严重的影响，而且还可能会导致一些非常严重的缺陷，例如核反应堆的爆炸等。
1、网络安全风险首先，设备连接过程是企业内部环境的重要组成部分，每一次漏洞都可能导致越多的设备被入侵和攻击。
威努特工控安全----大话工控安全“白环境”.v.1.5
大话工控安全“白环境”编者按：本文的目的是尽量通俗的让那些对工控安全感兴趣，但对如何做安全防护却不甚了解的读者理解工控安全的技术特点。
工控安全这个安全的细分领域现如今也是流派纷呈、百家争鸣、欣欣向荣的景象。
概括来讲，厂商可以分成三个大类：自动化背景的厂商、传统IT安全厂商和专业工控安全厂商（对这部分详情感兴趣的读者可以参考我司公众号上的相关文章，这里不再细表）。
北京威努特技术有限公司属于第三种类型-专业工控安全厂商，因为专业，所以专注，因为专注，所以创新。
小威在客户现场经常会被人问到如下一些问题：我们的方案是如何设计定的？产品是如何工作的？防护的效果是怎么样的？小威是一个专业的技术人员，于是乎会不厌其烦、滔滔不绝的给客户讲方案、讲技术……，但面对的听众其技术基础不尽相同，琴瑟和鸣的情况也有，但曲高和寡的情形更多。
今天我们就大话一下小威公司在业界首创的工控安全“白环境”解决方案。
开讲之前，上个图先，正所谓有图有真相。
工业控制系统的安全问题有别于传统IT网络安全问题，因此在技术理念和产品实现上也完全不同。
威努特创新性的提出了建立工控系统的可信任网络白环境和工控软件白名单理念，为客户构筑工控系统“安全白环境”整体防护体系，保护国家基础工业设施安全。
•只有可信任的设备，才能接入控制网络；•只有可信任的消息，才能在网络上传输；•只有可信任的软件，才允许被执行。
我们的防护理念:从“黑”到“白”,从“被动防御”到“主动防护”。
理念过于技术化，大家会表示看不懂，那么让我们一一解惑。
这是如何做到的呢?网络分层、区域隔离,只有可信任的主机间才能通信,主机上只有可信任的软件才能运行,只有可信任软件发送的工控消息才能在监控网与控制网传输。
何为可信任的主机?经过技术检测及处理过并安装了可信卫士的主机。
何为可信任的软件?经过技术鉴定完整可用的业务相关软件(存在于可信卫士白名单中的软件)。
什么样的工控消息是可信任的?由可信任的业务软件发出的到另一台可信设备之间的且额定参数在合理区间的数据消息。
威努特工控安全---工控系统安全威胁建模入门
工控系统安全威胁建模入门安全开发生命周期近来工控安全日益受到大家的重视，但是大部分时间大家谈论的主要还是边界安全、网络安全、主机安全、日志审计等，今天我们换个话题，聊一聊工控系统（产品）开发过程中的安全设计。
工控系统（产品）开发和传统的软件过程一样，也可以大致分为需求、设计、编码、测试、发布维护等几个阶段。
要实现一款安全的工控（系统）产品，安全必须从需求开始就被考虑进去，否则很难保证最终版本的安全。
ISASecure是国际最权威的工控系统（产品）安全认证机构，其对工控系统（产品）的安全认证要求就包括安全开发过程的评估，要求安全必须是在开始就被正确的设计（审核安全开发生命周期相关文档），并最终落实到产品中（审核设计的安全属性是否正确落实到产品中，可以在产品中验证）。
所以，安全开发是贯穿工控系统（产品）的整个生命周期的事情。
一个完整的工控系统（产品）开发生命周期如下图：在该图中，上半部分是业务开发生命周期，下半部分是安全开发生命周期，两者融合在一起形成完整的系统（产品）开发生命周期。
我们今天主要讲讲安全设计阶段的威胁建模。
威胁建模威胁建模是安全设计的一部分，目的是识别系统里的安全风险，确保系统被安全的设计。
风险，指没有发生的，可能带来损失或伤害的危险。
要识别没有发生的事情，就需要使用抽象的方法和概念来思考问题，也就是安全威胁建模方法。
使用安全威胁建模的方法，可以更全面的识别出系统的安全威胁，有利于设计更安全的系统。
一个可靠安全的系统一般都需要做两种模型分析：系统业务模型、安全威胁模型。
安全威胁建模有多种方法，我们今天讲的是来自微软的STRIDE建模方法，这个方法被广泛应用于微软的各个产品。
STRIDE 是5个英文单词的缩写，包括：●Spoofing 假冒：伪装成非自己真实身份的人或物。
●Tampering 篡改：修改自己不应该修改的东西。
●Repudiation 否认：宣称自己没做某事（不管是否做了）。
威努特：构建工控系统威胁预警和安全态势感知能力
威努特：构建工控系统威胁预警和安全态势感知能力作者：暂无来源：《智能制造》 2017年第11期威努特：构建工控系统威胁预警和安全态势感知能力撰文 / 赵龙随着工业化和信息化的深度融合，装备和工厂实现互联互通，工业控制系统越来越多地采用信息技术和通信网络技术，逐渐成为工业互联网的一部分。
但是，随着大量关键信息基础设施接入互联网，工业互联网安全状况正日益引起人们的担忧。
智能设备作为网络的接入点，随时暴露在网络攻击之下。
全球工业互联网的安全现状并不乐观，公开的工业控制系统漏洞数量逐年递增。
截止今年 9 月份，国家信息安全漏洞共享平台（CNVD）收录的工控漏洞数量已经达到1264 个，公开的安全事件数量多年来一直居高不下。
2012 年美国国土安全部通过 Project Shine 项目搜索暴露在互联网上的关键信息基础设施，收集了全球范围内超过220万条数据，并确定其中7200个为美国关键信息基础设施。
“工业互联网雷达平台”是为智能制造企业和政府监管部门等单位提供工业互联网资产探测、漏洞预警与宏观安全态势展现等服务的平台化产品。
该平台支持 Siemens S7、Modbus、IEC 60870-5-104以及DNP3等 38 种以上的工控协议指纹识别，支持工控设备无损漏洞探测，实现全球工控设备信息和漏洞信息的隐匿探测及全局采集，同时准确定位工控设备。
“工控系统行业漏洞库平台”汇总CVE、NVD、CNVD和CNNVD等多个漏洞库的数据，提供“漏洞检索”、“漏洞统计” 和“漏洞月报”等功能，收集工控漏洞解决方案和补丁信息，实现与监管部门、关键信息基础设施运营者以及有关研究机构、网络安全服务机构间的网络安全信息共享，帮助用户自我发现并解决工控系统的安全风险。
11 月 7 日，第十九届中国国际工业博览会开幕。
国内专业工控安全解决方案提供商北京威努特技术有限公司在会场发布“工业互联网雷达平台”和“工控系统行业漏洞库平台”两款新产品。
威努特入选国家漏洞库(CNNVD)技术支撑单位
近日，中国信息安全测评中心、中国国家信息安全漏洞库(CNNVD)发布公告，国内专业的工控安全解决方案供应商威努特成功入围中国国家信息安全漏洞库(CNNVD)二级支撑单位，这标志着威努特在工控安全和漏洞挖掘领域的技术实力和表现得到了权威机构的认可。
2016年期间威努特公司及联合合作伙伴共同提交多个工控安全高危漏洞，积极支持并参与了国家漏洞库的建设，为有效提高我国工控信息安全威胁应对与风险管理的能力和水平发挥应有的作用！中国国家信息安全漏洞库(CNNVD)于2009年正式投入运行，是中国信息安全测评中心履行漏洞分析和风险评估职能的重要平台，旨在为国家信息安全保障提供基础服务。
近年来，CNNVD在信息安全漏洞搜集、重大漏洞信息同步、高危漏洞安全消控等方面发挥了重要作用，为我国重要行业和关键基础设施安全保障工作提供了重要的技术支撑和数据支持。
随着近年来国际、国内信息安全格局的不断演变升级，针对关键信息基础设施的攻击越来越多，传统的IT安全方案已经无法应对更加复杂多变的新型攻击手段。
威努特从成立伊始一直致力于在工控安全领域深耕细作，获得政府部门和众多客户的高度认可，是国家工控安全实验室理事单位，工控安全相关国家标准制定的重要参与者和推动者。
2016年被公安部授予工控安全技术支撑单位，应邀保障2016杭州G20峰会网络安全工作。
CNNVD迫切需要威努特这样的有生力量加入，为平台的漏洞收集、隐患挖掘和数据库建设贡献新的力量。
2015年威努特发布的天鉴系统（工控安全综合检测平台）是国内首款针对工业控制设备的安全性和通信健壮性进行检测的一体化检测系统。
产品通过先进的 Fuzzing 测试技术，全面发现设备存在的未知漏洞和安全风险。
天鉴系统支持支持 TCP/IP 协议栈（IP，ARP，ICMP，IGMP，UDP，TCP）、各类工控协议（ModbusTCP、SIEMENS S7、OPC、GOOSE、MMS、DNP3、IEC104、Profinet）的全面漏洞挖掘。
威努特工控安全---浅谈工业控制系统信息安全运维
浅谈工业控制系统信息安全运维随着工控行业信息化建设的不断推进及信息技术的广泛应用，随之而来的信息安全问题也愈发突出，各工控行业在系统的安全建设方面也做出了很大的投入同时以风险管控为主线、以安全效益为导向、以风险相关法律、法规和理论方法为依据，以安全信息化、自动化技术为手段，建立起工控安全安全运维体系，前期安全建设工作将更行之有效！1、工控现场安全运维现状根据小威在各工控行业安全调研中发现，目前在工控系统安全运维方面普遍存在以下问题。
（1）工控安全审计建设不完善。
目前工控安全建设的重点工作在安全防护方面（如增加工控防火墙、主机加固软件、网络隔离装置），在安全运维审计方面建设内容相对投入较少，使得运维手段缺失。
（2）安全运维体系不完善。
小威在配合某市经信委对全市的工控系统进行安全检查的过程中发现，工控运维体系建设的重心都侧重在业务系统的可用性上在网络安全性和保密性层面没有建立相关的运维指导体系。
（3）安全层面运维能力不足。
大部分工业现场的运维工作由自动化部门负责，运维的内容主要是自动化设备的日常巡检。
运维工程师大部分缺少信息安全专业技能，因此在工控系统安全运维方面工作相对缺失。
2、安全运维及安全整改实例近段时间，小威对某新能源电厂的电力监控系统开展网络健康检查运维服务工作，包括基础设施物理安全、体系结构安全、系统本体安全、全方位安全管理及安全应急措施等五个方面的安全防护情况，五大类38小类101要点，涵盖新能源场站电力监控系统安全防护的全部要求。
通过排查发现各电场普遍存在以下问题：1）电力监控系统安全防护普遍存在的问题。
•基础设施物理安全薄弱；•工业主机存在大量漏洞；•网络设备和安全设备安全策略设置不合理等。
（2）安全制度体系缺乏。
缺少应急管理制度、介质使用管理制度等。
现场一旦网络或业务系统发生异常，必将严重影响调度生产的正常进行。
因此急需对上述问题进行整改完善，满足电力监控系统安全防护的基本要求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
工业互联网空间安全态势分析报告来自工业互联网雷达团队北京威努特技术有限公司2017年11月工业互联网空间安全态势分析报告目录1. 概述 (1)2. 范围 (2)3. 统计分析 (3)3.1. 按工控系统区域分析 (4)3.2. 按工控系统类型分析 (7)3.3. 按设备厂商统计分析 (9)3.4. 按开放协议统计分析 (10)3.5. 按工控漏洞级别分析 (12)3.6. 按工控漏洞类型分析 (12)4. 结论 (14)附录1. 工业互联网雷达简介 (16)1.概述工业互联网是指全球工业系统与高级计算、分析、感应技术以及互联网连接融合的结果。
它通过智能机器间的连接并最终将人机连接，结合软件和大数据分析，重构全球工业、激发生产力。
随着工业互联网的快速发展，大量的工业控制系统也接入了互联网络。
工业控制系统重点应用在炼油、石化、电力、冶金、建材、交通、电网、水网、气网、国防、智能制造等关系到国家和社会稳定、经济正常运行的重要领域。
随着我国大力推进信息化建设，工业控制系统在我国各行业的应用范围和部署规模快速增长，工业控制系统已成为国家关键基础设施的“中枢神经”。
其中，公用事业行业，大中型城市的燃气输配、供电、供水、供暖、排水、污水处理等均采用了智能工业控制系统；以石油石化天然气为代表的能源行业，从大型油气田到数万公里的原油、天然气和成品油输送管线，大规模采用工业控制系统；电力行业，发电、调度、变电、配电和用电等各个环节都离不开工业控制系统；以铁路为代表的公共交通行业，远程监控系统已具规模，若干铁路局采用了先进的工控系统实现调车作业自动化；水利行业，国家防汛指挥系统采用工控系统进行区域和全国联网；智能制造行业，越来越多的信息技术应用到了工业制造领域，生产模式得以根本性的改变，各种智能制造设备和系统进行网络互联互通的趋势越来越快。
我国近几年工业控制系统的安全事件屡有发生，如钢厂异常停机、石化工厂蠕虫泛滥等等，这些层出不穷的安全事件，为我国关键基础设施核心要害系统安全问题敲响了警钟。
2.范围研究范围：中国互联网空间的所有 IPv4 地址。
研究对象：研究范围内的工业互联网设备。
研究方法：使用工业互联网雷达引擎扫描互联网空间，发现接入的工业互联网设备，根据设备指纹信息获取资产信息（包括设备类型、厂商、型号、固件版本和软件版本等），根据固件或软件版本信息获取漏洞信息，然后结合资产和漏洞信息梳理出《工业互联网空间安全态势分析报告》。
研究时间：2017年9月 ~ 2017 年 11 月。
3.统计分析截止2017年11月4日，本轮共探测到全国接入互联网的工业互联网设备17821个，其中DTU数据中心占15146个，其他工控系统占2675个。
以下为暴露在公网的工业互联网设备全国区域分布图。
图1、全国接入互联网的工业互联网设备区域分布图数据来源：威努特从地域分布看，东南沿海、北京等经济较发达地区，联网的工业互联网设备相对较多。
下面我们将从区域分布、设备类型、厂商、协议、漏洞等多个维度详细分析我国联网的工控系统安全态势（注：分析数据中不计入DTU数据中心，以2675个工控系统相关数据来统计分析）。
3.1.按工控系统区域分析图2、全国接入互联网的工控设备按省份排行图数据来源：威努特从图2的统计结果可以看出台湾、北京、珠江三角洲、长江三角洲和东北老工业基地等地区联网的工控设备最多。
台湾省联网的工控设备数量排名第一，台湾是曾经的亚洲四小龙之一，工业是台湾经济的重要支柱。
经过数十年的发展，台湾基本上建立了部门比较齐全、以委托加工型态为主体、以信息电子产业为支柱的工业体系。
上世纪90年代以后，台湾主要推动高新技术产业的发展，提高工业技术水平。
在1990年制订的“六年建设计划”（1991－1996）中，台湾进一步提出发展十大新兴工业，即通讯工业、资讯（信息）工业、消费性电子工业、半导体工业、精密器械与自动化工业、航太工业、高级材料工业、特用化学工业与制药工业、医疗保健工业与污染防治工业。
90年代中期后，台湾开始推动以建设“科技岛”为中心的高科技产业发展。
虽然有不少规划未能全面落实与实现，但仍促进了高科技产业的发展，高科技产业逐渐成为台湾工业发展的主体与核心。
进入21世纪后，台湾工业产值在2007年突破4万亿，2013年达到14.95万亿，同比下降0.77%，占GDP比重为30.02%，其中制造业占82.9%，达到13.93万亿元新台币，始终居主导地位。
北京市联网的工控设备数量排名第二，北京市走新型工业化道路，加快形成以高新技术产业和现代制造业为主体，以优化改造后的传统优势产业为基础，逐步由传统重工业发展到以汽车、电子为主导的现代制造业。
同时，以中关村为代表的北京高新技术产业，形成极具活力和发展潜力的产业链。
在软件、集成电路、计算机和网络、通信、生物制药、能源环保等重点领域形成国内优势产业群。
这就解释了北京成为大陆地区工控系统暴露最多的地区，这里是经济的核心发展区，也是全国工业信息化领头羊，必须切实保障该地区的关键信息基础设施，增强工业控制系统的安全防护能力。
广东省联网的工控设备数量排名第三，珠江三角洲地区是有全球影响力的先进制造业基地和现代服务业基地，我国参与经济全球化的主体区域，全国科技创新与技术研发基地，全国经济发展的重要引擎。
广东作为华南地区的经济中心，产业配套强，地理位置上同亚洲国际大都市香港和澳门毗邻，同台湾隔海相望，这些都为广东工业化和信息化提供了优势。
黑龙江省联网的工控设备数量排名第四，东北地区作为中国工业的摇篮，辽宁、吉林、黑龙江三省一度成为中国经济的火车头。
东北是中国最重要的工业基地之一，东北地区在构建社会主义和谐社会中起着举足轻重地作用，已形成以钢铁、机械、石油、化工等为核心的完整工业体系。
工业区由南向北逐步推进，除原有的沈阳—抚顺—鞍山—本溪重工业区外，还出现了以机械、化工为主的旅大工业区，以煤炭、化工等为主的辽西走廊工业区，以机械、化工、造纸等为主的长春—吉林中部工业区，以电机、石油、机械工业等为主的哈尔滨—大庆—齐齐哈尔工业区，以煤炭—森林工业为主的黑龙江西部工业区等，另外东北也是中国主要的军工业基地，军工关系到一个国家的安全命脉，所以更易成为首要攻击的目标。
江苏、浙江、上海的联网工控设备数量排名5-7位，长江三角洲地区工控系统暴露数量排名前列。
长三角地区（江苏、浙江和上海）是我国经济最发达、产业配套最完善、整体竞争力最强的地区。
随着工业化进程的不断加快，长三角地区三大产业之间的比例关系进一步优化。
上海将发展现代服务业和先进制造业放在优先地位；浙江抓住产业结构调整的机遇，着力提升先进制造业的竞争力，加快承担国际产业转移；江苏以发展现代制造业来增强自主创业能力，坚持以信息化带动工业化，促进信息技术和信息产业的快速发展，推进信息技术在各行业各领域的普及和应用。
同时，江苏还要建设现代国际制造业基地，有选择、高起点地承接国际产业。
因此，长江三角洲的工业信息化程度也走在国内前列，暴露的工业控制系统数量很多。
3.2.按工控系统类型分析工业控制系统的联网设备主要包括：工控设备、工控网络设备和工控系统信息设备。
工控设备主要包括：PLC、RTU、DCS、继电保护装置、无线传输模块DTU等。
工控网络设备主要包括：工业网关、工业路由器、工业交换机和工业防火墙等网络安全设备。
工控系统信息设备主要包括：工程师站、操作员站、OPC服务器、数据服务器和SCADA 等。
SCADA系统用来控制分散的或集中的数据采集和过程处理，常用于供水和污水收集系统、石油和天然气管道、电力的输电配电系统、以及铁路公交系统等；DCS在国内自控行业又称之为集散控制系统，用来控制同一地域工业系统中的生产系统，如炼油厂、水和污水处理、发电厂、化学品制造工厂、医药加工厂等；PLC，可编程逻辑控制器，通过数字或模拟式输入/输出控制各种类型的机械或生产过程，专为工业环境应用而设计；RTU，远程终端控制系统，负责对现场信号、工业设备的监测和控制。
从图3的统计结果可以看出工业网关、PLC和操作员站的联网数量最多。
PLC作为可编程的设备，大批量接入互联网，存在被远程篡改组态逻辑和远程控制的风险，需要引起监管部门的高度重视。
继电器的联网数量排名第四，继电器是一种电控制器件，是当输入量的变化达到规定要求时，在电气输出电路中使被控量发生预定的阶跃变化的一种电器。
它具有控制系统和被控制系统之间的互动关系。
通常应用于自动化的控制电路中，它实际上是用小电流去控制大电流运作的一种“自动开关”。
故在电路中起着自动调节、安全保护、转换电路等作用。
继电器的联网数量较高，直接威胁着输变电和配电系统的安全。
在本次的探测数据中，DCS和SCADA这类核心系统联网的数量接近50个，一旦被不法分子入侵，容易引起我国关键基础设施的网络安全事故，这需要引起监管部门的高度重视。
在本次的探测数据中还发现了30个楼宇自动化系统接入互联网络。
楼宇自动控制系统包括：门禁控制系统、中央空调监控及计量计费系统、消防报警及火灾控制系统、停车场管理系统、安防系统、楼宇对讲系统等，该系统主要是通过网络化方式对前端采集设备（数据采集或控制模块）进行数据采集和管理。
图3、全国接入互联网的工控系统按类型分布图数据来源：威努特3.3.按设备厂商统计分析本次工控系统在线监测涉及西门子、施耐德、罗克韦尔、欧姆龙、台达、霍尼韦尔、和利时等超过30个工控设备厂家品牌。
西门子的PLC几乎在所有用户行业中都有应用，并在几个主要应用行业如纺织、冶金、汽车等领域应用广泛；施耐德在电力、冶金和市政等领域应用较广泛，尤其是冶金行业；罗克韦尔以及欧姆龙在我国的工业控制系统中也有着广泛的应用。
图4、全国接入互联网的工控系统按厂商排名图数据来源：威努特从图4的统计结果可以看出Moxa的联网设备排名第一。
Moxa的Nport串口服务器在国内和全球应用都很广泛。
串口服务器是一种具有串口转以太网功能的设备，他能将RS-232/485/422串口转换成TCP/IP网络接口，串口服务器可以通过client和server模式来实现数据的传输，串口服务器广泛的应用在SCADA数据采集环节上，用于解决串口和以太网的通信问题。
西门子的联网设备数量排名第二，这反映了西门子的工控设备在我国应用的极其广泛。
和利时的联网设备数量排名第三，和利时是我国工控设备制造行业的龙头企业之一。
其它联网设备数量排名在前十位的厂商有Tridium、施耐德、罗克韦尔、欧姆龙、台达、霍尼韦尔、研华科技、通用电气和ABB。
3.4.按开放协议统计分析工业互联网雷达可以覆盖38种以上的工业控制协议的扫描探测，本次统计的协议范围是联网工控设备开放的协议服务，会包含部分传统网络协议（如telent、snmp、http、https等）。