工業(yè)互聯(lián)網(wǎng)的安全挑戰(zhàn)及應(yīng)對(duì)策略

王美榮，祝托，金娟娟

（國(guó)家工業(yè)信息安全發(fā)展研究中心，北京100024）

1 引言

工業(yè)互聯(lián)網(wǎng)從概念上來講指的是將我國(guó)新時(shí)期下的互聯(lián)網(wǎng)技術(shù)融入工業(yè)系統(tǒng)中，進(jìn)而形成一種新型的產(chǎn)業(yè)生態(tài)結(jié)構(gòu)。通過在工業(yè)生產(chǎn)中應(yīng)用互聯(lián)網(wǎng)技術(shù)，可以實(shí)現(xiàn)工業(yè)生產(chǎn)過程中的參數(shù)、信息數(shù)據(jù)的輸送和轉(zhuǎn)化[1]。由此可見，工業(yè)互聯(lián)網(wǎng)的發(fā)展對(duì)于提高工業(yè)企業(yè)的生產(chǎn)效率、實(shí)現(xiàn)工業(yè)生產(chǎn)的智能化發(fā)展等方面都有著十分重要的現(xiàn)實(shí)意義。

2 現(xiàn)階段我國(guó)工業(yè)互聯(lián)網(wǎng)面臨的安全挑戰(zhàn)

2.1 工業(yè)互聯(lián)網(wǎng)的應(yīng)用設(shè)備層面的安全挑戰(zhàn)

現(xiàn)階段，我國(guó)工業(yè)互聯(lián)網(wǎng)面臨的最主要的挑戰(zhàn)就是工業(yè)互聯(lián)網(wǎng)的應(yīng)用設(shè)備存在安全隱患。具體表現(xiàn)為：工業(yè)互聯(lián)網(wǎng)的應(yīng)用設(shè)備是為工業(yè)企業(yè)的生產(chǎn)服務(wù)的，具有很強(qiáng)的智能化的特點(diǎn)。因此，我國(guó)工業(yè)企業(yè)為了提高應(yīng)用設(shè)備的生產(chǎn)效率，在設(shè)備的核心位置中植入了“智能芯片”，但是，由于“智能芯片”本身是存在應(yīng)用風(fēng)險(xiǎn)的，例如，“智能芯片”的編碼容易被攻擊，進(jìn)而會(huì)直接導(dǎo)致應(yīng)用設(shè)備出現(xiàn)故障，最終造成工業(yè)互聯(lián)網(wǎng)出現(xiàn)應(yīng)用問題，影響工業(yè)企業(yè)的生產(chǎn)效率，對(duì)工業(yè)企業(yè)的持續(xù)發(fā)展造成阻礙[2]。

2.2 工業(yè)互聯(lián)網(wǎng)的控制系統(tǒng)存在安全挑戰(zhàn)

工業(yè)互聯(lián)網(wǎng)在控制系統(tǒng)上也容易出現(xiàn)安全挑戰(zhàn)。具體表現(xiàn)為：第一，工業(yè)互聯(lián)網(wǎng)的控制系統(tǒng)在系統(tǒng)協(xié)議部分、平臺(tái)部分和軟件部分容易出現(xiàn)安全挑戰(zhàn)；第二，由于工業(yè)互聯(lián)網(wǎng)的相關(guān)技術(shù)人員在前期設(shè)計(jì)時(shí)，缺乏對(duì)工業(yè)互聯(lián)網(wǎng)安全性的整體考慮，進(jìn)而沒有設(shè)計(jì)相應(yīng)的身份驗(yàn)證工作，最終導(dǎo)致工業(yè)互聯(lián)網(wǎng)的控制系統(tǒng)存在安全調(diào)整[3]；第三，工業(yè)互聯(lián)網(wǎng)在遭受不法分子入侵時(shí)，其登陸系統(tǒng)容易出現(xiàn)問題，影響工業(yè)互聯(lián)網(wǎng)的安全；第四，我國(guó)部分的工業(yè)互聯(lián)網(wǎng)的設(shè)計(jì)人員在設(shè)計(jì)網(wǎng)絡(luò)驗(yàn)證程序時(shí)，沒有完全按照相關(guān)規(guī)定進(jìn)行設(shè)計(jì)，存在設(shè)計(jì)失誤，在很大程度上也增加了工業(yè)互聯(lián)網(wǎng)的安全挑戰(zhàn)。

2.3 工業(yè)互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全存在安全挑戰(zhàn)

工業(yè)互聯(lián)網(wǎng)的安全隱患除了包括工業(yè)和互聯(lián)網(wǎng)兩個(gè)部分以外，還包括商業(yè)網(wǎng)絡(luò)的部分。工業(yè)企業(yè)在實(shí)際的應(yīng)用過程中，一旦互聯(lián)網(wǎng)信息技術(shù)在進(jìn)行數(shù)據(jù)傳輸?shù)倪^程中受到威脅，或者是數(shù)據(jù)信息在沒有工業(yè)互聯(lián)網(wǎng)服務(wù)系統(tǒng)的允許下進(jìn)行了傳輸，工業(yè)互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全就會(huì)存在安全調(diào)整。同時(shí)，工業(yè)互聯(lián)網(wǎng)系統(tǒng)在自身硬件設(shè)備和軟件設(shè)施上也容易引發(fā)安全隱患。另外，工業(yè)企業(yè)在日常的生產(chǎn)應(yīng)用過程中也會(huì)出現(xiàn)應(yīng)用軟件的安全問題，進(jìn)而影響企業(yè)生產(chǎn)效率。除此之外，工業(yè)互聯(lián)網(wǎng)的無線系統(tǒng)中的互聯(lián)網(wǎng)技術(shù)也會(huì)引發(fā)工業(yè)互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全問題。

2.4 工業(yè)互聯(lián)網(wǎng)的技術(shù)人員管理的安全挑戰(zhàn)

目前，隨著經(jīng)濟(jì)全球化時(shí)代的到來，我國(guó)工業(yè)企業(yè)的外部市場(chǎng)環(huán)境也逐漸地趨于嚴(yán)峻。為此，我國(guó)工業(yè)企業(yè)必須將互聯(lián)網(wǎng)技術(shù)和計(jì)算機(jī)技術(shù)結(jié)合起來，通過在工業(yè)生產(chǎn)中應(yīng)用工業(yè)互聯(lián)網(wǎng)來提高企業(yè)的經(jīng)濟(jì)效益，促進(jìn)企業(yè)的長(zhǎng)久發(fā)展。但是，工業(yè)互聯(lián)網(wǎng)在科技發(fā)展方面還存在一定的局限性，相關(guān)技術(shù)人員必須對(duì)工業(yè)互聯(lián)網(wǎng)進(jìn)行應(yīng)用管理和干預(yù)，以此來保證工業(yè)互聯(lián)網(wǎng)的應(yīng)用效果。然而，就我國(guó)工業(yè)企業(yè)在工業(yè)互聯(lián)網(wǎng)的應(yīng)用現(xiàn)狀來看，相關(guān)技術(shù)人員對(duì)工業(yè)互聯(lián)網(wǎng)的應(yīng)用的干預(yù)水平還有待提高，無形中也增加了工業(yè)互聯(lián)網(wǎng)的安全隱患。同時(shí)，我國(guó)部分技術(shù)人員在實(shí)際的工作過程中，很容易受到外界環(huán)境的干擾，再加上意志不夠堅(jiān)定，最終出現(xiàn)一些不正當(dāng)?shù)男袨?，?yán)重阻礙了工業(yè)互聯(lián)網(wǎng)在工業(yè)生產(chǎn)過程中的應(yīng)用[4]。例如，我國(guó)部分技術(shù)人員利用自身的工作便利惡意攻擊某些工業(yè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)，或者是通過給一些工業(yè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)中植入一些病毒來增加自身的收益，這些行為都體現(xiàn)著我國(guó)工業(yè)互聯(lián)網(wǎng)的技術(shù)人員管理方面存在安全挑戰(zhàn)。另外，我國(guó)部分技術(shù)人員的安全意識(shí)較低，在日常的生活和工作中存在無意識(shí)地泄露企業(yè)信息的行為，這也是工業(yè)互聯(lián)網(wǎng)存在安全挑戰(zhàn)的表現(xiàn)之一。

3 應(yīng)對(duì)工業(yè)互聯(lián)網(wǎng)安全挑戰(zhàn)的有效策略

3.1 加強(qiáng)對(duì)工業(yè)互聯(lián)網(wǎng)的安全隱患漏點(diǎn)的尋找

我國(guó)工業(yè)企業(yè)要想降低工業(yè)互聯(lián)網(wǎng)的安全隱患，提升工業(yè)互聯(lián)網(wǎng)在工業(yè)生產(chǎn)中的應(yīng)用效果，首先應(yīng)該做得就是加強(qiáng)對(duì)工業(yè)互聯(lián)網(wǎng)的安全隱患漏點(diǎn)的尋找。為此，企業(yè)需要做到：第一，加強(qiáng)對(duì)工業(yè)互聯(lián)網(wǎng)的應(yīng)用設(shè)備的檢測(cè)，確保應(yīng)用設(shè)備可以安全運(yùn)行；第二，相關(guān)設(shè)備管理人員要注意記錄應(yīng)用設(shè)備的安全狀態(tài)，并將其登錄在工業(yè)互聯(lián)網(wǎng)的控制系統(tǒng)中，進(jìn)而為工業(yè)互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全提供數(shù)據(jù)參考；第三，在配置工業(yè)互聯(lián)網(wǎng)的硬件、軟件以及網(wǎng)絡(luò)拓?fù)鋱D等工控資產(chǎn)清單時(shí)，要注意分析配置的全面性和合理性；第四，要注意更新企業(yè)的防火墻和相關(guān)的工作站，最大限度地避免不法分子的入侵，保證網(wǎng)絡(luò)安全。例如，企業(yè)可以開發(fā)新的工業(yè)控制系統(tǒng)，加強(qiáng)對(duì)工業(yè)互聯(lián)網(wǎng)的管理和控制，提高工業(yè)互聯(lián)網(wǎng)的應(yīng)用效果。

3.2 加強(qiáng)網(wǎng)絡(luò)分區(qū)防護(hù)系統(tǒng)的完善

在網(wǎng)絡(luò)分區(qū)防護(hù)系統(tǒng)的完善方面，我國(guó)工業(yè)企業(yè)可以從以下幾點(diǎn)入手：第一，建立并完善雙宿主機(jī)防火墻；第二，將建立好的互聯(lián)網(wǎng)安全防火墻建設(shè)在工業(yè)生產(chǎn)企業(yè)的管理網(wǎng)絡(luò)與控制網(wǎng)絡(luò)兩者之間；第三，企業(yè)要建立完善的防火墻應(yīng)用制度，同時(shí)，要注意在工業(yè)互聯(lián)網(wǎng)的管理工作中增加非軍事區(qū)域類型的防火墻內(nèi)容，保證管理工作的全面性。

3.3 確保工業(yè)互聯(lián)網(wǎng)的遠(yuǎn)程訪問安全

近年來，隨著工業(yè)互聯(lián)網(wǎng)開放程度的增加，我國(guó)工業(yè)企業(yè)在應(yīng)用工業(yè)互聯(lián)網(wǎng)的過程中也增加了關(guān)于移動(dòng)設(shè)備遠(yuǎn)程訪問的安全管理工作的內(nèi)容，在一定程度上也促進(jìn)了我國(guó)工業(yè)互聯(lián)網(wǎng)的發(fā)展。因此，我國(guó)工業(yè)企業(yè)要想實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)的有效利用，還需要確保工業(yè)互聯(lián)網(wǎng)的遠(yuǎn)程訪問安全。為此，第一，企業(yè)要加強(qiáng)對(duì)遠(yuǎn)程移動(dòng)設(shè)備的管理，注意設(shè)置遠(yuǎn)程訪問的權(quán)限，嚴(yán)禁無關(guān)人員登陸；第二，加強(qiáng)對(duì)網(wǎng)絡(luò)環(huán)境的安全管理，提高網(wǎng)絡(luò)登陸的安全性[5]。

4 結(jié)語(yǔ)

綜上所述，隨著我國(guó)經(jīng)濟(jì)的發(fā)展和網(wǎng)絡(luò)信息技術(shù)的進(jìn)步，我國(guó)工業(yè)企業(yè)在日常生產(chǎn)過程中也逐漸地開始應(yīng)用工業(yè)互聯(lián)網(wǎng)，在很大程度上也提升了企業(yè)的生產(chǎn)效率，但是仍然存在著很多安全挑戰(zhàn)[6]。為此，我國(guó)工業(yè)企業(yè)應(yīng)該加強(qiáng)對(duì)工業(yè)互聯(lián)網(wǎng)的研究，通過加強(qiáng)對(duì)工業(yè)互聯(lián)網(wǎng)的安全隱患漏點(diǎn)的尋找、加強(qiáng)網(wǎng)絡(luò)分區(qū)防護(hù)系統(tǒng)的完善以及確保工業(yè)互聯(lián)網(wǎng)的遠(yuǎn)程訪問安全等措施來提升企業(yè)的工業(yè)生產(chǎn)效率，促進(jìn)企業(yè)的長(zhǎng)久發(fā)展[7]。