六方云工业互联网安全解决方案

2022年6月23日 17:41:52解决方案评论602字数 2086阅读6分57秒阅读模式

什么是工业互联网安全？

工业互联网是满足工业智能化发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，是新一代信息通信技术与先进制造业深度融合所形成的新兴业态与应用模式。工业互联网深刻变革传统工业的创新、生产、管理、服务方式，催生新技术、新模式、新业态、新产业，正成为繁荣数字经济的新基石、创新网络国际治理的新途径和统筹两个强国建设的新引擎。

工业领域的安全一般分为三类，信息安全(Security)、功能安全(Functional Safety)和物理安全(Physical Safety)。传统工业控制系统安全最初多关注功能安全与物理安全，即防止工业安全相关系统或设备的功能失效，当失效或故障发生时，保证工业设备或系统仍能保持安全条件或进入到安全状态。近年来，随着工业控制系统信息化程度的不断加深，针对工业控制系统的信息安全问题不断凸显，业界对信息安全的重视程度逐步提高。

与传统的工控系统安全和互联网安全相比，工业互联网的安全挑战更为艰巨: 一方面，工业互联网安全打破了以往相对明晰的责任边界，其范围、复杂度、风险度产生的影响要大得多，其中工业互联网平台安全、数据安全、联网智能设备安全等问题越发突出;另一方面，工业互联网安全工作需要从制度建设、国家能力、产业支持等更全局的视野来统筹安排，目前很多企业还没有意识到安全部署的必要性与紧迫性，安全管理与风险防范控制工作亟需加强。

因此，工业互联网安全框架需要统筹考虑信息安全、功能安全与物理安全。

聚焦信息安全，主要解决工业互联网面临的网络攻击等新型风险，并考虑其信息安全防护措施的部署可能对功能安全和物理安全带来的影响。由于物理安全相关防护措施较为通用，故在本框架中不作重要考虑，主要对工业互联网的信息安全与功能安全进行讨论。

工业互联网安全框架

美国工业互联网安全框架
六方云工业互联网安全解决方案
2016 年 9 月 19 日，美国工业互联网联盟(IIC)正式发布工业互联网安全框架(IISF)1.0 版本，拟通过该框架的发布为工业互联网安全研究与实施提供理论指导。

IISF 的实现主要从功能视角出发，定义了如图 5 所示的六个功能，即端点保护、通信&连接保护、安全监测&分析、安全配置管理、数据保护以及安全模型 &策略，并将这六个功能分为三个层次。其中顶层包括端点保护、通信&连接保护、安全监测&分析以及安全配置管理四个功能，为工业互联网中的终端设备及设备之间的通信提供保护，对用于这些设备与通信的安全防护机制进行配置，并监测工业互联网运行过程中出现的安全风险。在四个功能之下是一个通用的数据保护层，对这四个功能中产生的数据提供保护。在最下层是覆盖整个工业互联网的安全模型与策略，它将上述五个功能紧密结合起来，实现端到端的安全防护。

总的来看，美国 IISF 聚焦于 IT 安全，侧重于安全实施，明确了具体的安全措施，对于工业互联网安全框架的设计具有很好的借鉴意义。

德国工业 4.0 安全框架
德国工业 4.0 注重安全实施，由网络安全组牵头出版了《工业 4.0 安全指南》、《跨企业安全通信》、《安全身份标识》等一系列指导文件，帮助企业加强安全防护。德国虽然从多个角度对安全提出了要求，但是并未形成成熟的安全体系框架。但安全作为新的商业模式的推动者，在工业 4.0 参考架构(RAMI 4.0)中起到了承载和连接所有结构元素的骨架作用。

德国 RAMI 4.0 从 CPS 功能视角、全生命周期价值链视角和全层级工业系统视角三个视角构建了如图 6 所示的工业 4.0 参考架构。从 CPS 功能视角看，安全应用于所有不同层次，因此安全风险必须做整体考虑;从全生命周期价值链视角看，对象的所有者必须考虑全生命周期的安全性;从全层级工业系统视角看，需要对所有资产进行安全风险分析，并对资产所有者提供实时保护措施。

德国 RAMI 4.0 采用了分层的基本安全管理思路，侧重于防护对象的管理。

在工业互联网安全框架的设计过程中可借鉴这一思路，并且从实施的角度将管理与技术相结合，更好地指导工业互联网企业部署安全实施。
六方云工业互联网安全解决方案