2017 中国国际大数据产业博览会(以下简称“数博会”)于 5 月25日-28日在贵阳市举行，大数据安全成为数博会的焦点。第三届中国大数据安全高层论坛也在数博会同期举行，论坛上，政府部门相关人员、专家、学者等将“勒索病毒”爆发作为警示，从国家战略到产业应用层面的大数据安全都进行了深入的探讨，其中，工业互联网作为危害大、新增威胁多的网络安全重点领域，受到了广泛关注。
360工业互联网攻防演示平台全景还原网络攻击
360企业安全集团在本届数博会上展示了能全景展示网络攻击的工业互联网攻防演示平台，以沙盘动态模拟城市的轨道交通运行，配备完备的监控管理系统，演示了多种针对轨道交通的攻击手段，展示了工业互联网系统的脆弱和攻击带来的严重危害，通过互动体验的方式实景展现工业互联网的安全问题，成为参会嘉宾及媒体关注的焦点。
数博会上360企业安全展示城市轨道交通遭受攻击场景
360工业互联网攻防演示平台以城市的轨道交通为例，以实物仿真平台模拟实际的运行设备，包括屏蔽门系统、乘客信息系统、环控系统、防灾报警系统、调度系统等，构建更真实、全面的运行环境。沙盘模拟还原显示生活中可能发生的多种攻击场景，一旦轨道交通系统遭到网络攻击，就有可能发生视频监控失效、闸门无法关闭、闸门乱关乱开等现象，最为严重的情况下，甚至可能引发列车相撞，后果不堪设想。
工业互联网安全一体化解决方案
从伊朗核电站遭震网病毒攻击，到2016年发生的乌克兰大停电，沙特民航局停摆，纽约公交系统瘫痪，种种工业互联网攻击事件表明：工业互联网正在面临越来越多的网络威胁，这些威胁不仅可能会危及生产，而且也可能会危及生命。
360是国内较早展开工业系统安全性研究的专业安全企业，早在2014年即经国家发改委批复挂牌成立了“工业控制系统安全国家地方联合工程实验室”，是工业控制系统安全领域成立最早的国家级实验室之一。针对目前工业互联网存在的安全问题， 360作为中国工业互联网产业联盟安全组组长，基于“数据驱动安全”的理念，创新地提出工业互联网自适应防护架构“PC4R模型”，其中：P信息感知（Perception），C数据汇集（Connection）、C转化分析(Conversion)、C网络融合(Cyber)、C认知预测(Cognition)，R：响应/决策(Response)，重点关注物理量与数字量的感知汇聚，以数据驱动的方式解决工业安全攻防不对称的问题，结合威胁情报、工业大数据融合、人在回路进行认知预测和响应决策，保证工业现场的异常情况发现和及时处理。
工业互联网自适应防护架构(PC4R)
360工业互联网安全解决方案
城市轨道交通如何安全防护？
具体到这次数博会展示的城市轨道交通场景，在真实场景中，需要考虑到车站级和中央级两级的综合监控防护需求，通过对城市轨道交通工业控制系统进行工业主机防护、工业网络防护、工业流量审计并建立工业安全运营中心，结合工业互联网威胁情报，完成对城市轨道交通的工业安全防护。
360工业互联网安全解决方案保护轨道交通系统（示意图）
针对城市轨道涉及的车站系统、综合监控系统、中央综合监控系统，可采用如下防护方案：
● 360工业安全控制网关：串接在轨道交通的控制器前面，用于保护核心控制器，或者串接在交换机入口，用于保护控制网或监控网的边界。
● 360工业安全审计系统：旁路接入交换机镜像口，用于流量审计、协议审计，在不影响工业系统正常运转的状态下，分析来自监控网和管理信息网的威胁。
● 360工控主机防护终端：采用白名单，为工作站、服务器等工控机提供全生命周期的安全管理，保障工控机的可用性、可靠性和可信性。
● 360工业安全管理系统：统一管理工业网络中的安全设备，进行管理、配置和运维，实时掌握工业控制网络运行情况。
● 360工业安全运营中心：对车站级局域网、中央级局域网本地全部流量数据进行旁路采集、存储、分析，通过图形化、可视化的技术将威胁和异常的总体安全态势展现给工业用户；结合360工业互联网威胁情报，利用大数据技术在本地进行安全数据分析和威胁溯源，帮助企业完成发现、阻断、取证、溯源、研判、拓展的安全业务运营闭环。
360企业安全通过威胁情报分析、工业安全技术（产品）、工业安全服务三方面能力，致力于为工业企业构建安全的工业互联网，通过数据驱动，顺应IT与OT融合趋势，为实现“中国制造2025”保驾护航。
喜欢的话
记得点关注
哦~
共有条评论 网友评论