“互联网是我们这个时代最具发展活力的领域。互联网快速发展,给人类的生产生活都带来了深刻变化,也给人类社会带来了一系列新机遇和新挑战。 —————习近平
2016年11月16日,浙江乌镇再次成为全球关注的焦点。在乌镇,我们读懂电动工具市场批发互联网发展的未来,以及中国撑起这份未来的大国担当与高瞻远瞩。目前,互联网的长尾效应在工业领域正在凸显。我们看到数以千万计的工业设备开始接入互联网形成工业物联网。随着“中国制造2025”国家战略的深入发展,工业物联网成为我国,乃至全球主要经济体,探求生产力变革,助推生产效率提升的关键。但同时,我们也意识到工业物联网安全面临着严峻挑战。高速发展必须有安全守望,安全性是工业物联网健康发展的重中之重。
如何摆脱在“在别人地基上盖房子”的尴尬与无奈,避免重蹈互联网安全滞后于应用的覆辙,是中国工业物联网安全领域致力于解决的迫切问题。工业物联网安全正在快速成长为一个战略新兴产业,我国有能力成为该领域的先进国家,并主导该领域的发展,建立全球影响力。在世界互联网大会召开之际,作为电动工具批发网工业物联网安全领域的领军企业,匡恩网络实力诠释工业物联网安全,分享工业物联网安全应用之道。
“智”造升级 深思明辨工业物联网安全
2015年5月,经国务院总理李克强签批,国务院发布了《中国制造2025》,这是一项全面推进实施制造强国的战略规划,是中国实施制造强国战略第一个十年的行动纲领。
随着《中国制造2025》战略规划的实施,电动工具工业化与信息化的深度融合,企业内部及企业间生产控制系统和生产管理系统互联互通的需求剧增,通过接入网络进而达到提质增效的需求更为强烈,工业物联网应运而生。
工业物联网是工业系统与互联网,以及高级计算、分析、传感技术的高度融合,也是工业生产加工过程与物联网技术的高度融合。它将工业生产系统、工业监控系统、工业管理系统、物资运输系统、消费反馈信息系统等融为一体,通过数据中心的智能处理结果,从而提高工业生产效率,提高产品质量和用户满意度,使工业生产更快速、更安全、更清洁、更经济。
工业物联网的建设要与安全并行,探讨工业物联网安全防护之道,首先要明辨工业物联网与其他物联网之间存在的差异。首先,二者在安全防护的主要需求上存在的本质差异。工业物联网系统与许多其他物联网行业的主要区别是:(1)在工业物联网系统中涉及的工业生产设备,对系统响应的实时性要求高。无论感知数据的上传,还是控制指令的下发,都需要在很短的时间内完成,这就给安全防护技术的实施带来了挑战。(2)控制系统中的主机设备系统老旧,更新困难。在生产过程中,很难对一个控制系统进行维护和软件更新,包括对操作系统和安全防护软件的更新,以及硬件设备的添加,因此许多防护措施只能通过旁路方式进行。尽管这种方式可对一些非正常数据提供报警,对攻击行为实施隔离等措施还需辅以其他方案。
其次,针对物联网系统,特别是工业物联网系统发起的入侵攻击,与传统信息系统有着明显的区别。传统信息系统的入侵攻击,其攻击目标就是被入侵的主机系统,其表现行为从早期的破坏主机系统,到后来的获取主机系统信息,逐步到后来将主机系统变为攻击其他主机系统的僵尸节点。但工业物联网系统的入侵攻击,其攻击目标一般不是被入侵的主机系统。攻击者一般会通过入侵的主机系统,非法控制该主机系统所能控制的受控设备以达成既定攻击任务,而这些受控设备可能根本不具有智能判断能力。