浅谈工业互联网安全服务云建设思路

PAGEPAGE1/7浅谈工业互联网安全服务云建设思路浅谈工业互联网安全服务云建设思路TalkingaboutIndustrialInternetSecurityServiceCloudConstruction郭宾、雷濛、朱奕辉（杭州木链物联网科技有限公司，杭州余杭311100）摘要服务云的五个发展方向，为工业互联网安全发展提供一个新的思路。AbstractBasedonthesurveyresultsofindustrialInternetsecurity,thispapercombsthedevelopmentstatusofindustrialInternetsecurityandthefoursecurityissuesitfaces,andcreativelyproposestheconceptofindustrialInternetsecurityservicecloud,whichaimstomeettheneedsofenterprisesandregulatoryunitsintheconstructionofindustrialInternetNewsecurityrequirements.Atthesametime,thefivedevelopmentdirectionsofthesecurityservicecloudarediscussedindepthtoprovideanewideaforthedevelopmentofindustrialInternetsecurity.关键字：态势感知；工业互联网安全；云服务Keywords：NSSA；IndustrialInternetSecurity；Cloudservices一、前言联网安全威胁和风险日益突出，各种网络安全事件日益频发，高危系统安全漏洞的关键环节和基础保障方面发挥日益重要的作用。二、工业互联网安全现状目前工业互联网安全问题主要体现在以下四个方面：平台结构复杂，问题涉及面广。海量设备和系统的接入、云及虚拟化平台自身的安全脆弱性、API集团网络安全顶层设计缺失都会带来新的风险与挑战。终端安全形势严峻。传统工业环境中海量工业软硬件在生产设计时并未重要工业设备日常运维和设备维修严重依赖国外厂商，存在远程操控的风险。数据本质安全得不到保障。通过工业数据的分析和应用，对生产进行降存在的范围和边界发生了根本变化，给数据安全带来巨大挑战。三、安全服务云建设需求分析安全威胁风险能力，设计需求主要来自企业和监管部门两方面。企业端：现阶段主流的安全产品以单兵作战为主，只能对区域的流量信息进行分APT攻击的检出效率。传统安全防御体系的重要思想是防御，处于攻击最前沿的网端是安全建APT通过引入威胁情报和规则链技术，提升企业积极防御的能力。传统安全防护设备进行监测时一般使用通用规则，这种规则库对于与企务安全风险。监管部门：工业互联网安全法规陆续发布，监管部门存在网络监管的刚性要求，需务与网络安全的关系。利用数据采集、数据流检测、威胁情报等技术手段，分析和发现攻击行全数据整合能力、威胁行为预判能力上存在的短板。需要建立研究成果、威胁情报、漏洞发布等最新安全信息推送机制。监企业运维人员安全意识和技能素养，增强企业安全工业互联网防护。四、安全服务云发展方向强化核心信息基础设施网络安全态势监测能力建设用性能和流量数据采集机制。强化网络安全威胁信息通报能力建设集、评估和分发工作平台。强化网络安全隐患分析预判能力建设确定安全事件的攻击阶段、攻击路线与影响范围，为应急处置提供科学的决策依生的可能性、影响范围和危害程度，有效强化技术威慑与主动防御能力。强化网络安全攻击应急处置能力建设安全隐患，防止危害扩大，并按照有关法律、行政法规的规定进行上报。强化网络安全事件留存取证能力建设强化网络安全服务能力建设企业开展日常网络安全工作；通过应急演练提高企业人员安全技能；通过安全培训提高企业人员整体安全意识和技能水平。五、结语“”工作难以开展。本文提出的工业互联网安全服务云概念，可以整合区域内工业企业共性需求，全、可靠、及时共享，形成快速高效、各方联动的信息通报预警体系。工业互联网产业联盟(AII).工业互联网体系架构[R].北京:产业联盟2021“互联网＋”行动的指