期刊介绍
期刊导读
- 03/04[临时公告]明波通信:股票交易异常波动公告
- 03/04海南临高3名在逃人员被抓 追回被盗通信发射器
- 03/04云网通信:云领未来,智联万物
- 03/04潘建伟委员:我国将构率先推动量子通信技术在
- 03/03张建明副主任赴上海新兴信息通信技术应用研究
筑牢工业互联网的安全底座(2)
三大平台上的一系列安全防护技术,可以极大地维护接入企业的系统安全。
比如“蜜罐”系统,这是一个看上去和真实系统相似的安全防护系统,但其真实作用是引诱攻击方攻击,在保护真实系统的同时捕获攻击方信息。
“‘蜜罐’系统具有非常高效的诱捕功能。”刘锋表示,当三大平台全部上线运行后,就能全面掌握重庆范围内工业互联网的网络安全风险情况、安全防护能力情况。准确发现重庆工业互联网安全事件、及时通报预警重大网络安全威胁,协同相关部门、企业实现应急处置、事件报送和信息发布等功能。
除此之外,三大平台还能上联国家平台实现数据共享、流程互通,下接企业平台采集企业侧数据,对工业互联网进行全方位监测和分析。
提升企业防护力
2019年9月14日,重庆打贴匠科技有限公司机房。
走进机房,房间内整齐排列着十多个近2米高的机架,每个机架上都摆满了黑色的交换机、路由器等设备,无数蓝、绿、红指示灯不停地交替闪烁。
刘锋找到机房的汇聚路由器,将漏洞检查工具接口插入其中,对打贴匠公司网络系统进行安全扫描。
几分钟后,在检查工具的屏幕上,便显示出了公司内所有工控系统、网络设备及端口的安全问题报告。
“端口094 2881 53xx发现安全漏洞,漏洞类型为……”
“有了这些信息,我们才能有的放矢地给企业提出安全防护建议。”据刘锋回忆,在过去一年多的时间里,中国信息通信研究院西部分院安全业务部已为重庆30多家工业互联网企业提供安全评估服务。
工业互联网得到较快发展的同时,也对企业自身的安全防护能力提出了更高的要求。
2015年,宗申产业集团有限公司开始在内部构建工业互联网平台,并依托相关应用技术对宗申摩发1011等生产线进行智能改造。
改造后,宗申摩发1011 生产线与此前传统的人工流水生产线相比,节省了一半劳动力,而自动纠错防错能力却提升了10.6 倍,人均产出效率提升2.2倍。且通过SRM、CRM、MES 等智能化系统平台部署,宗申集团实现了供应链的全面智能管理。
但提质提效的同时,也带来了安全隐患。
“原料、工艺、生产流程等重要信息都会上传到工业互联网平台,如感染网络病毒,轻则拖慢生产效率,重则导致大面积停工。”重庆宗申动力机械股份有限公司信息部总经理卢波告诉记者,为解决这一困扰,宗申产业集团采用分层分域的隔离和边界防护的思路,提升自身安全防护能力。
在网络平台上,实现了对包括通信数据的加解密、网络安全监控和隔离功能;在工业现场,部署安全网关,在面向互联网的平台部署病毒防护、入侵检测、入侵防护等功能……
据有关数据显示,2020年,64%的重庆工业互联网企业已采购部署边界防护设备,采取物理或逻辑隔离等措施提高自身防护水平。
今年4月,刘锋与同事撰写了一篇名为《新基建时代工业互联网安全发展思考与建议》的文章,其中有这样一段话:新基建时代的工业互联网安全已然成为产业健康发展的关键,安全技术与服务也势必迎来迭代。
“未来,我们还有许多关要过。”已凌晨3点,仍在加班的刘锋却精神饱满,“但无论有多少关,我们都有信心跨过去!”
文章来源:《信息通信技术与政策》 网址: http://www.xxtxzz.cn/qikandaodu/2021/0303/1164.html
上一篇:信息通信技术要求的多重作用机制
下一篇:英语信息检索能力培养大学英语学习策略调研之