工业互联网平台安全现状研究

＼ｉｌ，Ⅱ 联 网 平台 作为 ：联 刚 的 核 心 ， 是 制 ｊ告、Ｉｌ，数 ：
化、 络 化 、智能 化 术 ， 埋堪 丁海 数 据的 采 、
、 分忻 ￣Ｈｔ；ｔ４务 体 系 ，支撑 制造 资源 泛 在连 接 、ｒ弹忡 ｆｊｔ 、 效配 的 放 ｌｌｑｋ天 平台 ，通常 由边缘 、
以数据为 目 的符类攻 ；数据完整性 与奠 攻 ， 借助 下广播 千扰 、ｆ高道 、电磁辐射 手 进仃数拂 截 、破坏 及延 ， ｊ【发系统 Ｉ： 异常 。
１＿２ 工业 ｌａａＳ安全 作为 、【＿ 厄联 网 台的 础 施层 ， Ｉ，［ａａＳ［ 全 主耍 是．｝＿旨 堪砌 设施 自身的 安令保 扩 ，以 及 资 Ｊ 拟 化 、多 广『Ⅲ芷务 引发 的 竹息 安全 问题 。 体 Ｉ ，ｌｌｄａａｇＢ４Ｊ安 个ｒ＿Ｊ］ 涉 搜接入 认 安 全 、传输 、教 安 全 、Ｈ殴为 商僻 安 令等 方向 ，所 【ｆ｛¨ 的世 咄 辛 何 设 备 非 法 接 入 、恶 崽 ｆ 往 入 、 会 控 制 们 肋 持 、剜 密 码攻 、 作法 哑 Ｌ戈删 除平 台数 据 、非 窃暇 敞 成 计 算资 源 、啦拟 机镜像 文 件 非法访 问和 篡 、Ｊｌ ｉ绝服 务 攻 击 、中 人攻 击 、ＳＱＬ［￣入攻 击等 。 １．３ 工业 ＰａａＳ安 全 工 、ＩＩｔＰａａｓ为¨１ 提 供 了包 括 工 ＼ 训 Ｊ Ｊｔ：发 【 、 工 、儿，做 服务 件 、 １ ｌ 大 数据 分 ｛＝ｆ＿１＝平台 、敉 、操 作 系 统 、开 』友环城 等 Ｆ内 的软 件栈 ，允 汀用 通过 络 来 进 行应 用的 远 性开发 、配 、鄢 ，并 最终 服务 曲捉 供 的 数 据 心 内运 行 ，工 业ＰａａＳ所 面临 安 全威 胁 主 要有非 法 窃 或 访 问软馒 什 资源 、拒绝 服 务攻 轩、 软 件植 入 等 。 玎以 借助 十数 据加 密 、防火 、访
Ａｂｓｔｒａｃｔ：Ｗ ｌｔｈ ｔｈｅ ｒａｐｉｄ ｄｅｖｅｌｏｐｍ ｅｎｔ ｏｆ Ｃｈｉｎａ‘Ｓ ｃＬｉｒｒｅｎｔ ｉｎＧ Ｊｓｔｒｉａｌ Ｉｎｔｅｒｎｅｔ ｔｈｅ ＳｅＣＬＩ ｒｉｔｙ ｏｆ ｔｈｅ ＩｎｄｕｓｔｒｉａＩ ｌｎｔｅｒｎｅｔ ｐｌａｔｆｏｒｍ ｈａｓ ｇｒａｄｕａｌｌｙ ａｔｔｒａｃｔｅｄ ｗ ｉｄｅｓｐｒｅａｄ ａｔｔｅｎｔｉｏｎ．Ｔｈｉｓ ｐａｐｅｒ ｐｒｏｐｏｓｅｓ ｔｈｅ ｎｅｘｔ ｓｔｅｐ ｏｆ ｗ ｏｒｋ ｂｙ ｒｅｓｅａｒｃｈｉｎｇ ｔｈｅ ｓｅｃｕｒｉｔｙ ｉｓｓｕｅｓ ｏｆ ｉｎｄｕｓｔｒｉａｌ Ｉｎｔｅｒｎｅｔ ｐｌａｔｆｏｒｍ ｓ ｉｎｖｅｓｔｉｇａｔｉｎｇ ｔｈｅ ｓｅｃｕｒｉｔｙ ｐｒｏｔｅｃｔｉｏｎ ｍ ｅａｓｕｒｅｓ ｏｆ ｌｎｄｕｓｔｒｉａｌ Ｉｎｔｅｒｎｅｔ ｐｌａｔｆｏｒｍ ｓ ａｔ ｈｏｍ ｅ ａｎｄ ａｂｒｏａｄ，ａｎｄ ａｎａｌｙｚｉｎｇ ｔｈｅ ｓｅｃｕｒｉｔｙ ｐｒｏｂｌｅｍ ｓ ｅｘｉｓｔｉｎｇ ｌ『、ｃｕｒｒｅｎｔ ｓｅｃｕｒｉｔｙ ｐｒｏｔｅｃｔｉｏｎ Ｋｃ、 、’ｏｒｄｓ：Ｉｎｄ Ｌ ＪｓｔｒｉａＩ Ｉｎｔｅｎｌｅｔ： Ｉｎｄｕｓｔｒｉａｌ Ｉｎｔｅｒｎｅｔ ｐｌａｆｏｒｎｑ： ｈ］ｆｏｒｍ ａｔｉｏｎ ｓｅｃｕｒｉｔｙ
２０１ ８ ０８ ＡＵＴＯＭＡＴ１０Ｎ ＰＡＮ０ＲＡＭＡ ６１
帆 制 、 制执 行最 小 权限 规 则 、反拥 驻软 件和 入侵 检测 Ｉ 具等技 术 棚管 手段 进行 安 伞性 增强 ，
１．４ 工 业 ＳａａＳ安 全 ＿ｒ： Ｉｌ，互联 网平 台 中 ，ＳａａＳ土 功 能是 提 供 工 业
１ 工 业 互 联 网 平 台
， 随着 《父 Ｊ：深化 “甄联 网＋先进 制造业”发 川 ｊ 联 网 的 指 导 》等 象 战 略 规 划 的 出 台 发 们 ，
上 、 互联 网 我国 刮 逑 的发 展 ．已经 成为推 动 圳
ｉｋｑｋ￣ ＇Ｕ Ｉ 、发
经 济 新 掣 网 络 基 础 设 施 、 ｌ
盖 的 典 型工 业 属 性 ，使 ｑｌｔ互联 网 平 台连 接 业 务 杂 ，连接 没Fra Baidu bibliotek 种 类 鬃 侈 ，数据 格 式 多样 ，在 推 进 能
化 、柔 性化 、协 同化 ，ｆ－产 同ｆｊ＿＇『，安 全 边 界 也越 发 模
删 ，受攻 击而 不断 扩 人 ， ：联 网相上 业控 制嘲 上的威 胁
６０．Ｃｏｌｕｍ ｎ专栏．工业信息安全
注 工 业 安 全 产 业 联 盟 请 扫 二 维 码
工业互联 网平 台安全现状研究
Ｒｅｓｅａｒｃｈ ０１１ ＩｎｄｕｓｔｒｉａＩＩｎｔｅｒｎｅｔ Ｐｌａｔｆｏｍ １ Ｉｎｆｏｒｍ ａｔｉｏｎ Ｓｅｃｕｒｉｔｙ
★中国 电子技 术标 准化 研 究院 李 琳 ，龚洁 中 ，周 睿康 ，夏 正敏
摘要 ：随着我国当前工业互联网的飞速发展 ，工业互联网平 台安全逐渐 引起广泛重视 。本文通过研究工业互联 网平台安全问题 ，调研国 内外工 业 互 联 网 平 台 安 全 防 护 措 施 ，分 析 当 前 安 全 防 护 存 在 的问 题 ，提 出 下一 步 工 作建 议 。 关 键词 ：工 业 互联 网 ；工 业 互联 网平 台 ；信息 安 全
ｈ Ｉｋｌａａｓ层 、工 业 ｌＳ厌 以 烛 ］ ）［ＪＬＳａａＳ层 组 成 。 Ｊ ：
之 川以 丌展上 业生 ，、 ｌ｛标 ，紧南衔接 、 同合 作 ，通
ｉ 连接工 、ｌｌ，生 ， 各 ，提升 功能 Ｊ二业生 产制 造水 平 ． 然 ， 上业 互畎 ｜ｌ（）４ 仃的 低 时 延 、高 巍 、 ｆ 越
软 件或 服 务 。 由于 ＳａａＳ的运 行 以 Ⅱ 联 网 为基 础 ，必将 【 复 杂ｎ勺 息 安 全 问题 ，如 身份 冒用 、资料窃 取 、ＩＰ 欺 骗 、端 『］扫 描 、数 据 包嗅 探 等 。 ｕ］‘以 借 助 于 身 份 认