浅谈工业互联网安全技术保障体系27页PPT
合集下载
浅谈工业互联网安全技术保障体系
漏洞修 复加固
对常用设备和装置进行漏洞扫描与挖掘，发现操作 系统与应用软件中存在的安全漏洞，并及时对其进 行修复
补丁升 级管理
密切关注重大工业互联网现场设备的安全漏洞及补丁修 复，及时采取补丁升级措施，并在安装前对补丁进行严 格的安全评估和测试验证
硬件安 全增强
支持基于硬件特征的唯一标识符，为上层应用提 供基于硬件标识的身份鉴别与访问控制能力，确 保只有合法的硬件才能接入工业互联网中
• 工业企业利用外部的资源（安全公司提供的远程、 驻场或托管式安全运营服务）对工业安全事件进 行及时响应；省级/行业级平台做好数据采集、 数据传输、数据存储、数据处理等方面的安全防 护工作，帮助企业去定期分析安全风险，发现安 全威胁，第一时间产生应急响应，事后追踪溯源， 减少企业损失，提供安全咨询，构建全生命周期 的工业大数据安全防护体系
• 其中，对加快健全安全保障体系提出了4点
安全工作机制—加强安全技术产品创新
9
工业互联网安全框架
协同、综合、主动、动态 • 明确防护对象是前提
防护管理视角： • 安全目标 • 风险评估 • 安全策略
• 落实安全防护是重要保障
• 根据工业互联网安全目标对其面 临的安全风险进行安全评估，并 选择适当的安全策略作为指导， 实现防护措施的有效部署
运维 管控
在重要工业现场网络重要控制系统的工程师站、 操作员站等部署运维管控系统，实现对外部存储 器、硬盘、鼠标等使用USB接口的硬件设备的识 别，对外部存储器的使用进行严格的控制
• 工业互联网的发展使得现场设备由机械化向高度智能化发生转变 ，并产生了嵌入式操作系统+微处理器+应用
软件的新模式，会使未来大量的智能设备暴露于互联网之下，面临着攻击范围增大、扩散速度增加、漏洞影
浅谈工业互联网安全技术保障体系共27页
23、一切节省，归根到底都归结为时间的节省。——马克思 24、意志命运往往背道而驰，决心到最后会全部推倒。——莎士比亚
25、学习是劳动，是充满思想的劳动。——乌申斯基
谢谢！
浅谈工业互联网安全技术保障体系
31、园日涉以成趣，门虽设而常关。 32、鼓腹无所思。朝起暮归眠。 33、倾壶绝余沥，窥灶不见烟。
34、春秋满四泽，夏云多奇峰，秋月 扬明辉 ，冬岭 秀孤松 。 35、丈夫志四海，我愿不知老。
21、要知道对好事的称颂过于夸大，也会招来人们的反感轻蔑和嫉妒。——培根 22、业精于勤，荒于嬉；行成于思，毁于随。——韩愈
25、学习是劳动，是充满思想的劳动。——乌申斯基
谢谢！
浅谈工业互联网安全技术保障体系
31、园日涉以成趣，门虽设而常关。 32、鼓腹无所思。朝起暮归眠。 33、倾壶绝余沥，窥灶不见烟。
34、春秋满四泽，夏云多奇峰，秋月 扬明辉 ，冬岭 秀孤松 。 35、丈夫志四海，我愿不知老。
21、要知道对好事的称颂过于夸大，也会招来人们的反感轻蔑和嫉妒。——培根 22、业精于勤，荒于嬉；行成于思，毁于随。——韩愈
《工业互联网安全课件》
工业互联网安全架构
介绍建立安全的工业互联网架构的关键原则和实践，包括网络分段、访问控 制、身份认证等技术。
工业网络安全基础知识
探讨工业网络安全的基础知识，包括网络拓扑结构、防火墙配置、漏洞管理 等，以及如何保护关键基础设施。
工业互联网防御体系建设
讨论建立综合的工业互联网防御体系的方法和策略，包括安全策略制定、安全意识培训和安全事件响应。
工业互联网安全课件
通过本次课件，我们将深入探讨工业互联网的安全性，并分享如何建立安全 的工业互联网架构，以应对日益增长的安全威胁。
工业互联网介绍
学习工业互联网的定义、作用和关键特征。探讨工业互联网在制造业中的重 要性并介绍工业互联网的应用领域和商业价值。
工业互联网的安全威胁
分析工业互联网所面临的各种安全威胁，包括网络攻击、数据泄漏、供应链 攻击等，并提供相应的防御措施。
工业互联网安全威胁的检测与 响应
介绍工业互联网安全威胁的检测方法和响应策略，包括入侵检测系统、网络 监控和安全事件响应计划。
工业互联网安全标准与规范
了解工业互联网安全相关的标准和规范，包括ISO 27001、IEC 62443等，并 探讨如何遵循这些标准来提高安全性。
工业互联网数据安全保障
学习如何保护工业互联网中的数据安全，包括数据备份、加密、访问权限控 制等措施，以及合规性和隐私保护。
工业互联网物理安全及入侵检测
介绍工业互联网中的物理安全措施，包括视频监控、入Байду номын сангаас检测系统和访问控制系统，以保护工业设施和资源的 安全。
工业互联安全培训与意识普及
强调工业互联网安全培训和意识普及的重要性，包括员工培训、安全宣传和 社交工程等，以减少安全漏洞。
工业互联网安全保障体系构建
工业互联网安全保障体系构建随着信息技术的迅速发展，工业互联网在工业生产与管理中扮演着越来越重要的角色。
然而，与之相伴而来的是对工业互联网安全的日益关注。
在这个信息化时代，构建一个高效可靠的工业互联网安全保障体系显得尤为必要和紧迫。
本文将从工业互联网的安全威胁、安全保障的原则、技术手段以及政策法规等方面论述工业互联网安全保障体系的构建。
一、工业互联网的安全威胁工业互联网的快速发展使得工业生产更加高效和智能化，但也伴随着一系列的安全威胁。
首先，工业互联网的数据传输过程中容易受到黑客的攻击，从而导致工业生产中的数据泄露、篡改甚至瘫痪。
其次，工业互联网中的物联网设备受到的攻击也时有发生，攻击者可以通过操控这些设备来实施破坏性行为。
再者，工业互联网在跨机构、跨领域的数据共享中也存在着信息隐私泄露的风险。
种种安全威胁使得建立一个完善的工业互联网安全保障体系成为当务之急。
二、工业互联网安全保障的原则在构建工业互联网安全保障体系时，应遵循以下原则：全面性原则、合理性原则、可持续性原则和灵活性原则。
全面性原则意味着保障体系应覆盖工业互联网的各个环节和层级，包括设备安全、网络安全、数据安全等。
合理性原则要求保障体系建设应根据实际情况，采取适当的措施，避免过度保护或不足保护。
可持续性原则表示保障体系的建设应该是长期进行的，并且需要随着技术的发展不断升级和完善。
灵活性原则要求保障体系应具备一定的可调整性和扩展性，能够适应不断变化的安全威胁。
三、构建工业互联网安全保障的技术手段构建工业互联网安全保障体系需要借助于一系列的技术手段。
首先，加密技术是保障工业互联网安全的基础。
通过对通信数据进行加密，可以防止黑客窃取敏感信息。
其次，网络隔离技术可以将工业控制网络与企业网络分离，从而减少攻击面。
再者，入侵检测和防御系统可以实时监控和检测安全事件，并采取相应的措施进行防御。
此外，多因素身份验证、访问控制和漏洞修复技术也是构建工业互联网安全保障体系的重要技术手段。
工业互联网网络安全技术浅析
云端安全风险
工业控制系统的安全风险
04
工业互联网网络安全最佳实践
定期进行安全审计与评估
实施严格的数据备份与恢复策略
1
对员工进行网络安全培训与意识教育
2
3
定期对员工进行网络安全培训和意识教育，提高员工对网络安全的重视程度和防范意识。
员工培训与意识教育
培训内容应包括网络安全基础知识、网络攻击案例分析、安全操作规范等，以增强员工的安全意识和操作技能。
包过滤防火墙
通过代理服务器，客户端的请求会被转发到代理服务器，代理服务器再与目标服务器进行交互，从而控制网络访问，提高安全性。
代理服务器
监视网络中的状态信息，根据状态变化来控制数据包的传输。
状态监视器
防火墙技术
基于网络的IDS
01
部署在网络中的IDS可以实时监测网络流量，发现异常行为或攻击。
ห้องสมุดไป่ตู้
入侵检测系统（IDS）
常见恶意软件类型
包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件等。
防范措施
使用防病毒软件、定期更新操作系统和应用程序、不打开未知来源的电子邮件附件等。
恶意软件与病毒
网络钓鱼定义
网络钓鱼是一种利用电子邮件或其他电子通信手段，伪装成合法的来源，以获取用户的敏感信息或诱导其进行某种操作的行为。
网络钓鱼与社交工程
02
应急响应计划内容
应急响应计划应包括报警机制、应急处置流程、责任人和联系方式等，以便在发生攻击事件时能够迅速响应。
05
未来工业互联网网络安全趋势与展望
人工智能在工业互联网网络安全中的应用
区块链的去中心化和加密特性有助于保护工业互联网的数据安全，防止被篡改或窃取。
浅谈工业互联网安全技术保障体系
大型飞机零部件供给商ASCO遭勒索病毒攻击
德国军工巨头莱茵金属企业遭恶意软件攻击
印度Kudankulam核电站内网遭受恶意软件攻击 自动化设备生产商皮尔兹遭勒索软件攻击 石油巨头 Pemex 遭受勒索软件攻击
浅数谈据工起业互源联于网A安II 全技术保障体系
工业互联网安全防护非做不可！
第6页
6
02
工业互联网安全技术保障体系
8
政策推开工业互联网安全保障体系建设
• 年，工业和信息化部印发《加强工业互联网安全工作指导意见通知》，提出了总体目标和主要任务，明确了 企业主体、政府部门等关键职责
• 近日，工业和信息化部印发《关于推开工业互联网加紧发展通知》，明确从加紧新型基础设施建设、加大政 策支持力度等6个方面提出20项详细举措
21
防护办法视角防护：状态恢复
评定
…
安全控制区
办公区
云平台
• 为确保遭受网络安全攻击工业互联网运行正常，在状态恢复完成后，需要从安全控制区、安全监管区、办公区、云
浅谈工业平互台联网等安全很技术多保障方体面系 进行检验，深入评定现有防护办法合理性和有效性
第22页
22
三级协同工业互联网安全技术保障平台
• 其中，对加紧健全安全保障体系提出了4点要求，建立企业分级安全管理制度—完善安全技术监测体系—健全
浅谈工业互联网安安全全技工术保作障体机系 制—加强安全技术产品创新
第9页
9
工业互联网安全框架
协同、综合、主动、动态
• 明确防护对象是前提
• 设备、控制、网络、应用、 数据五大安全重点
• 落实安全防护是主要保障
浅谈工业互联网安全技术保障体系
第19页
19
德国军工巨头莱茵金属企业遭恶意软件攻击
印度Kudankulam核电站内网遭受恶意软件攻击 自动化设备生产商皮尔兹遭勒索软件攻击 石油巨头 Pemex 遭受勒索软件攻击
浅数谈据工起业互源联于网A安II 全技术保障体系
工业互联网安全防护非做不可！
第6页
6
02
工业互联网安全技术保障体系
8
政策推开工业互联网安全保障体系建设
• 年，工业和信息化部印发《加强工业互联网安全工作指导意见通知》，提出了总体目标和主要任务，明确了 企业主体、政府部门等关键职责
• 近日，工业和信息化部印发《关于推开工业互联网加紧发展通知》，明确从加紧新型基础设施建设、加大政 策支持力度等6个方面提出20项详细举措
21
防护办法视角防护：状态恢复
评定
…
安全控制区
办公区
云平台
• 为确保遭受网络安全攻击工业互联网运行正常，在状态恢复完成后，需要从安全控制区、安全监管区、办公区、云
浅谈工业平互台联网等安全很技术多保障方体面系 进行检验，深入评定现有防护办法合理性和有效性
第22页
22
三级协同工业互联网安全技术保障平台
• 其中，对加紧健全安全保障体系提出了4点要求，建立企业分级安全管理制度—完善安全技术监测体系—健全
浅谈工业互联网安安全全技工术保作障体机系 制—加强安全技术产品创新
第9页
9
工业互联网安全框架
协同、综合、主动、动态
• 明确防护对象是前提
• 设备、控制、网络、应用、 数据五大安全重点
• 落实安全防护是主要保障
浅谈工业互联网安全技术保障体系
第19页
19
工业互联网PPT课件
• 测试床
通过测试床：20个 待通过测试床：4个 其中中国牵头测试床：2个
• 城市智慧供水（威派格+新思维+信通院） • 生产质量管理（华为+海尔+中国电信+信通院）
链接： https:///members/groups/testbed /index.htm
• 应用案例
环节的安全保障，包括设备安全、控制安全 、网络安全、应用安全等。
工业互联网成为主要发达国家重塑制造业竞争优势的关键举措
工业互联网是实现制造业智能化的核心，目前全球主要国家正加快工业互联网战略布局，以抢占未来制造 业竞争的制高点。
美国：先进制造战略
德国：工业4.0战略
➢ 先进制造战略 ➢ 工业互联网/CPS：先进制造战略的重要创新方向和基础
利益相关方
决策者 产品经理 操作者 系统工程师 程序员 或相关组织
工业互联网的总体架构 architecture
商业视角 使用视角 功能视角 实现视角
确定利益相关者，及其对建立工业互联网 系统的商业愿景、价值和目标。
以具体任务为牵引，确定工业互联网系统 使用过程中人或逻辑用户的活动序列
确定工业互联网系统的功能要素、相关关 系、接口及交互方式。
确定实现功能要素的关键技术、通信方式 和生命周期流程
美国工业互联网参考架构-功能视角
工业互联网系统功能架构
数据信息流 决策任务流
物理实体
边缘实时优化
全系统深度优化
1. 工业互联网系统功能包括五个方面，分别是控制、运营、 信息、应用和商业。
− 控制域是实现信息世界与物理世界交互的关键。
− 信息域具备数据汇集、分析、分发功能，是其它模块优化的核心驱
工业互联网介绍及核心技术讲座PPT
工业互联网之精髓
Industrial Internet
智能机器
以崭新的方法将现实世界中的机器、设 备、团队和网络通过先进的传感器、控 制器和软件应用程序连接起来。
高级分析
使用基于物理的分析法、预测算法、自动化 和材料科学，电气工程及其他关键学科的深 厚专业知识来理解机器与大型系统的运作方 式。
工作人员
工业互联网目标
升级那些关键的工业领域
2019年1月18日，工信部已印发《工业互联网网络建设及推广指南》，明确 提出以构筑支撑工业全要素、全产业链、全价值链互联互通的网络基础设施 为目标，着力打造工业互联网标杆网络、创新网络应用，规范发展秩序，加 快培育新技术、新产品、新模式、新业态。到2020年，形成相对完善的工 业互联网网络顶层设计。
工业互联网
GREAT
ACHIEVEMENTS
Let’s Go
什么是工业互联网
Industrial Internet
Industrial Internet
“工业互联网”（Industrial Internet）——开放、全球化的网络，将人、数据和 机器连接起来，属于泛互联网的目录分类。 它是全球工业系统与高级计算、分 析、传感技术及互联网的高度融合。工业互联网的目标是升级那些关键的工业领 域。如今在全世界有数百万种机器设备，从简单的电动摩托到高尖端的MRI（核 磁共振成像）机器。有数万种复杂机械的集群，从发电的电厂到运输的飞机。
【可删】
工业互联网核心技术
IAAS技术
基于虚拟化、分布式存储、并行计算、负载调度等技术， 实现网络、计算、存储等计算机资源的池化管理，根据需 求进行弹性分配，并确保资源使用的安全与隔离，为用户 提供完善的云基础设施服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
11、战争满足了，或曾经满足过人的 好斗的 本能， 但它同 时还满 足了人 对掠夺 ，破坏 以及残 酷的纪 律和专 制力的 欲望。 ——查·埃利奥 特 12、不应把纪律仅仅看成教育的手段 。纪律 是教育 过程的 结果， 首先是 学生集 体表现 在一切 生活领 域—— 生产、 日常生 活、学 校、文 化等领 域中努 力的结 果。— —马卡 连柯(名 言网)
END
13、遵守纪律的风气的培养，只有领 导者本 身在这 方面以 身作则 才能收 到成效 。—— 马卡连 柯 14、劳动者的组织性、纪律性、坚毅 精神以 及同全 世界劳 动者的 团结一 致，是 取得最 后胜利 的保证 。—— 列宁 摘自名言网
15、机会是不守纪律的。——雨果
16、业余生活要有意义，不要越轨。——华盛顿 17、一个人即使已登上顶峰，也仍要自强不息。——罗素·贝克 18、最大的挑战和突破在于用人，而用人最大的突破在于信任人。——马云 19、自己活着，就是为了使别人过得更美好。——雷锋 20、要掌握书，莫被书掌握；要为生而读，莫为读而生。——布尔沃
END
13、遵守纪律的风气的培养，只有领 导者本 身在这 方面以 身作则 才能收 到成效 。—— 马卡连 柯 14、劳动者的组织性、纪律性、坚毅 精神以 及同全 世界劳 动者的 团结一 致，是 取得最 后胜利 的保证 。—— 列宁 摘自名言网
15、机会是不守纪律的。——雨果
16、业余生活要有意义，不要越轨。——华盛顿 17、一个人即使已登上顶峰，也仍要自强不息。——罗素·贝克 18、最大的挑战和突破在于用人，而用人最大的突破在于信任人。——马云 19、自己活着，就是为了使别人过得更美好。——雷锋 20、要掌握书，莫被书掌握；要为生而读，莫为读而生。——布尔沃