工業企業網路安全綜合防護建設

⑴ 工業互聯網網路安全公共服務平台是做什麼用的

工業互聯網網路安全公共服務平台是由浙江鵬信信息科技股份有限公司、中國聯合網路通信有限公司浙江分公司、浙江省電子信息產品檢驗研究院、浙江工業大學聯合體共同建設和運營。

平台包含安全防護、入侵防禦、安全檢測、風險預警、數據保護、風險診斷、專家研判、應急處置等安全服務全能力。支持雲服務企業為租戶提供網路安全增值服務。

具備提供工業互聯網安全漏洞、威脅信息、通用安全工具、標准規范、解決方案實踐等信息資源共享等功能。提供在線測試和防護等全流程服務能力，面向工業互聯網企業提供微服務和應用檢測、系統檢測評估、租戶動態許可權保護、數據安全保護、風險診斷與研判、應急處置等安全公共服務。

⑵ 如何構建工業互聯網安全體系

2018年中國工業互聯網行業分析：萬億級市場規模，五大建議構建安全保障體系

工業互聯網安全問題日益凸現

工業互聯網無疑是這個寒冬中最熱的產業經濟話題。「BAT們」視之為「互聯網的下半場」，正在競相「+工業」「+製造業」而工業企業、製造業企業們也在積極「+互聯網」，希望藉助互聯網的科技力量，為工業、製造業的發展配備上全新引擎，從而打造「新工業」。

不難看出，工業互聯網正面臨著一個重要的高速發展期，預計至2020年將達萬億元規模。但與此同時，工業互聯網所面臨的安全問題日益凸現。在設備、控制、網路、平台、數據等工業互聯網主要環節，仍然存在傳統的安全防護技術不能適應當前的網路安全新形勢、安全人才不足等諸多問題。

工業互聯網萬億級市場模引發安全隱患

據前瞻產業研究院發布的《中國工業互聯網產業發展前景預測與投資戰略規劃分析報告》統計數據顯示，2017年中國工業互聯網直接產業規模約為5700億元，預計2017年到2019年，產業規模將以18%的年均增速高速增長，到2020年將達到萬億元規模。隨著國家出台相關工業互聯網利好政策，中國工業互聯網行業發展增速加快，截止到2018年3月，中國工業互聯網平台數量超250家。世界各國正加速布局工業互聯網，圍繞工業互聯網發展的國際競爭日趨激烈。

預計2020年我國工業互聯網產業規模將達到萬億元

數據來源：公開資料、前瞻產業研究院整理

一方面，加快工業互聯網發展是製造業轉型升級的必然要求;另一方面，工業互聯網是構築現代化經濟體系的必然趨勢。

工業互聯網是深化「互聯網+先進製造業」的重要基石，也是發展數字經濟的新動力。發展工業互聯網，實現互聯網與製造業深度融合，將催生更多新業態、新產業、新模式，創造更多新興經濟增長點。

伴隨著工業互聯網的發展，越來越多的工業控制系統及設備與互聯網連接，網路空間邊界和功能極大擴展，以及開放、互聯、跨域的製造環境，使得工業互聯網安全問題日益凸顯：

1、網路攻擊威脅向工業互聯網領域滲透。近年來，工業控制系統漏洞呈快速增長趨勢，相關數據顯示，2017年新增信息安全漏洞4798個，其中工控系統新增漏洞數351個，相比2016年同期，新增數量幾乎翻番，漏洞數量之大，使整個工業系統的生產網路面臨巨大安全威脅。

2、新技術的運用帶來新的安全威脅。大數據、雲計算、人工智慧、移動互聯網等新一代信息技術本身存在一定的安全問題，導致工業互聯網安全風險多樣化。

3、工業互聯網安全保障能力薄弱。目前，傳統的安全保障技術不足以解決工業互聯網的安全問題，同時，針對工業互聯網的安全防護資金投入較少，相應安全管理制度缺乏，責任體系不明確等，難以為工業互聯網安全提供有力支撐。

如何構建工業互聯網安全體系?

那麼，如何鑄造工業互聯網的安全基石，加快構建可信的工業互聯網安全保障體系呢?

1、突破關鍵核心技術。要緊跟工業互聯網最新發展趨勢，努力引領前沿技術和顛覆性技術發展。

2、推動工業互聯網安全技術標准落地實施。全面推廣技術合規性檢測，促進工業互聯網產業良性發展。

3、完善監管和評測體系。

4、切實推進工業互聯網安全技術發展。加強全生命周期安全管理，構建覆蓋系統建設各環節的安全防護體系。

5、聯合行業力量打造工業互聯網安全生態。

在工業互聯網的安全防護能力建議：

1、頂層設計：出台系列文件，形成頂層設計;

2、標准引導：構建工業互聯網安全標准體系框架，推進重點領域安全標準的研製;

3、技術保障：夯實基礎，強化技術實力;

4、系統布局：依託聯盟，打造產業促進平台;

5、產業應用：加強產業推進，推廣安全最佳實踐。

近年來，中國也陸續出台了《關於深化「互聯網+先進製造業」發展工業互聯網的指導意見》、《工業互聯網發展行動計劃(2018-2020年)》等文件，明確提出工業互聯網安全工作內容，從制度建立、標准研製、安全防護、數據保護、手段建設、安全產業發展、人員培養等方面，要求建立涵蓋設備安全、控制安全、網路安全、平台安全、數據安全的工業互聯網多層次安全保障體系。

在國家政策以及業界的一致努力下，相信我國工業互聯網在取得快速發展的同時在安全層面的保障也會更上一層樓。

⑶ 如何構建工業互聯網安全體系

1、設備和控制安全

要求企業加強工業生產、主機、智能終端等設備安全接入和防護，強化控制網路協議、裝置裝備、工業軟體等安全保障，推動設備製造商、自動化集成商與安全企業加強合作，提升設備和控制系統的本質安全。

2、網路設施安全
要求工業企業、基礎電信企業在網路化改造及部署IPv6、應用5G的過程中，落實安全標准要求並開展安全評估，部署安全設施，提升企業內外網的安全防護能力。要求標識解析系統的建設運營單位同步加強安全防護技術能力建設，確保標識解析系統的安全運行。

3、工業互聯網平台和應用程序（APP）安全
要求工業互聯網平台的建設、運營方，在平台上線前進行安全評估，針對邊緣層、IaaS層（雲基礎設施）、平台層（工業PaaS）、應用層（工業SaaS）分層部署安全防護措施。要求建立工業APP應用的安全檢測機制，強化應用過程中用戶信息和數據安全保護。

⑷ 企業網路安全管理及防護方法技巧

隨著信息化技術的發展和行業滲透，煙草行業的信息化網路技術應用逐步加深，問題也隨之而來：計算機網路防護能力較弱、存儲數據量越來越大，信息安全問題劇增，網路安全隱患得不到有效保障，企業信息難以得到安全有效的保護，企業網路安全問題不容樂觀。因此，深入探討網路安全問題，建立健全安全監測機制，探索安全防護策略是十分必要的。

1網路安全問題

網路安全問題就是指在網路上傳輸的信息安全性,網路安全涵蓋網路系統的硬體、軟體以及系統中的數據不會受到攻擊、篡改、破壞、泄露、中斷等現象，即硬體設備應穩定運行，軟體系統穩定可靠、網路連續不中斷、數據全面且安全。網路安全問題既要從技術上進行有效的風險控制，注重防範外部入侵、黑客攻擊、病毒等；還要從管理上加強控制，注重人為因素。計算機網路安全問題中，最主要的問題就是病毒，計算機在網路環境下、在有外部設備如優盤、移動硬碟、光碟等連接的情況下，計算機都容易感染病毒，不及時清除病毒，會帶來一系列問題，最簡單最直接就是計算機運行速度降低、病毒導致文件破損甚至丟失，給用戶帶來不便；嚴重病毒甚至篡改系統程序、非法入侵計算機盜取重要數據和信息，給用戶帶來信息安全的威脅。網路安全管理分工、職責不明確，使用許可權不匹配，保密意識淡薄，對網路安全不夠重視，容易造成遇到事情互相推諉的局面。另外，網路安全管理人員的相關培訓有待加強。

2網路安全技術防護

2.1防火牆技術

防火牆技術實際上是一種隔離技術，將計算機與內部網路、外部網路、公共網路、專用網路之間架設的一種隔離保護屏障，數據和信息經防火牆隔離後從計算機流出，保護加密信息；外界數據和信息經防火牆流入計算機，將外界有病毒的、不安全的、不確定的因素隔離掉。防火牆是軟體和硬體的組合體，是計算機解決網路安全問題的首要基本方法。

2.2升級操作系統，修復漏洞

計算機操作系統本身結構、程序復雜，操作系統供應商也在不斷的更新、完善系統，用戶應及時升級操作系統，補正最新的補丁，修復系統漏洞，以便防禦各種惡意入侵，將系統風險降至最低。

2.3安裝防病毒軟體

保護用戶計算機網路的安全性的最基礎和最重要的一環就是安裝防病毒軟體，如360殺毒、瑞星殺毒等。通過定時使用防病毒軟體對計算機各個硬碟及網路環境進行掃描，對於其中文件、郵件、以及代有可執行的文件.exe等進行掃描，發現並清除病毒文件。另外，用戶需經常及時的更新病毒庫，以防範新病毒的入侵。

2.4資料庫管理

資料庫存儲著計算機的所有數據和信息，是計算機系統非常重要的部分，為防止發生突發性的情況，資料庫要進行一用一備的雙資料庫，煙草行業使用信息化系統隨著使用時間和使用規模的增加，數據量增大，除了一用一備的資料庫管理模式，更應該建設資料庫災備管理、雙機熱備等，以應對緊急情況，以實現對資料庫的安全管理及維護，保證系統數據和信息的安全、准確和全面。

2.5數據加密技術

在數據量的激增，用戶隨時隨地利用網路查看信息的需求，大數據、雲計算的使用越來越廣泛的環境下，保障用戶的數據有效、完整、保密顯得更為突出。數據加密技術對於雲計算和大數據來說，是一種行之有效的保密、安全技術，原理是用戶對某部分數據發起查詢指令，雲端將數據發送出去後，要經過加密軟體轉換成加密文件進行傳輸，再傳輸給用戶端前，在經過解密文件進行還原。加密和解密的過程都離不開關鍵的環節就是密鑰。數據加密技術在互聯網大數據、雲計算的大環境下，是非常必要的.，通過加密技術來保證數據傳遞的真實性、可靠性和保密性。

3網路安全管理

3.1加強防範措施

計算機網路安全的防護不僅需要技術手段上的保駕護航，更需要管理手段的完善和提高。煙草行業網路管理部分需要建立網路監測管理系統和機制，安排進行必要的日常巡檢、漏洞更新等常規操作，並定期對所有計算機進行涉密檢查，對計算機內的信息和數據進行全面監測，發現異常情況及時處理。安全、可靠、完備的監測管理手段，可以在一定程度上防止外部攻擊。制定合理的網路管理規范和安全制度，能從根本上有效地防止人為因素產生的漏洞。規范上網行為，制定上網行為管理規范，有效降低內部員工上網誤操作帶來的損失。制定移動存儲設備管理制度，杜絕將存有機密信息的存儲設備、筆記本計算機等設備帶離崗位或單位，如有必要需要建立申請制度。

3.2加強管理制度

煙草行業信息化管理部門要建立健全網路安全管理機構和相關制度，使得相關人員在工作過程中做到分工明確、有張可循、責任到人。對於風險要有嚴密的防控機制，出現問題要有合理快速的解決辦法可循，將事故率降至最低。建立完善的管理工作交接、使用許可權交接等的制度和規則，網路管理人員如遇工作調動、辭職、退休等情況時，交接工作有章可循。

3.3注重人才培養

計算機、網路技術需要專業性強的人才進行運行和管理，因此，加強煙草行業網路管理專業技術人才隊伍建設和能力提升，對於提升煙草行業網路安全等級具有現實意義。注重高級人才的引進和現有人員的培養、培訓，對網路管理人員進行專業知識的培訓，普及信息安全技術，組織信息安全保密知識學習，聽取相關專家的行業發展講座，提高網路管理人員的整體素質，從專業技能到宏觀大局都具有前瞻性。對信息中心網路安全人員進行信息化和網路方面的專業技術培訓，包括統一標准、資料庫維護、網路技術，對計算機網路管理員和操作員進行專業培訓，加強專業素養，提高個人能力，應對新技術的發展變化。

⑸ 零信任網路助力工業互聯網安全體系建設

隨著雲計算、大數據、物聯網、5G、邊緣計算等IT技術的快速發展，支撐了工業互聯網的應用快速落地。作為「新基建」的重點方向之一，工業互聯網發展已經進入快軌道，將加速「中國製造」向「中國智造」轉型，並推動實體經濟高質量發展。

新型 IT 技術與傳統工業 OT 技術深度融合，使得工業系統逐步走向互聯、開放，也加劇了工業製造面臨的安全風險，帶來更加艱巨的安全挑戰。CNCERT 發布的《2019 年我國互聯網網路安全態勢綜述》指出，我國大型工業互聯網平台平均攻擊次數達 90 次/日。

工業互聯網連接了大量工業控制系統和設備，匯聚海量工業數據，構建了工業互聯網應用生態、與工業生產和企業經營密切相關。一旦遭入侵或攻擊，將可能造成工業生產停滯，波及范圍不僅是單個企業，更可延伸至整個產業生態，對國民經濟造成重創，影響 社會 穩定，甚至對國家安全構成威脅。

近期便有重大工業安全事件發生，造成惡劣影響，5 月 7 日，美國最大燃油運輸管道商 Colonial Pipeline 公司遭受勒索軟體攻擊，5500 英里輸油管被迫停運，美國東海岸燃油供應因此受到嚴重影響，美國首次因網路攻擊而宣布進入國家緊急狀態。

以下根據防護對象不同，分別從網路接入、工業控制、工業數據、應用訪問四個層面來分析 5G 與工業互聯網融合面臨的安全威脅。

01

網路接入安全

5G 開啟了萬物互聯時代，5G 與工業互聯網的融合使得海量工業終端接入成為可能，如數控機床、工業機器人、AGV 等這些高價值關鍵生產設備，這些關鍵終端設備如果本身存在漏洞、缺陷、後門等安全問題，一旦暴露在相對開放的 5G 網路中，會帶來攻擊風險點的增加。

02

工業控制安全

傳統工業網路較為封閉，缺乏整體安全理念及全局安全管理防護體系，如各類工業控制協議、控制平台及軟體本身設計架構缺乏完整的安全驗證手段，如數據完整性、身份校驗等安全設計，授權與訪問控制不嚴格，身份驗證不充分，而各類創新型工業應用軟體所面臨的病毒、木馬、漏洞等安全問題使原來相對封閉的工業網路暴露在互聯網上，增大了工控協議和工業 IT 系統被攻擊利用的風險。

03

數據傳輸及調用安全

雲計算、虛擬化技術等新興IT技術在工業互聯網的大規模應用，在促進關鍵工業設備使用效率、提升整體製造流程智能化、透明化的同時，打破原有封閉自治的工業網路環境，使得安全邊界更加模糊甚至弱化，各種外來應用數據流量及對工廠內部數據資源的訪問調用缺乏足夠透明性及相應監管措施，同時各種開放的 API 介面、多應用的的接入,使得傳統封閉的製造業內部生產管理數據、生產操作數據等，變得開放流動，與及工廠外部各類應用及數據源產生大師交互、流動和共享，使得行業數據安全傳輸與存儲的風險大大增加。

04

訪問安全

工業互聯網核心的各類創新型場景化應用，帶來了更多的參與對象基礎網路、OT 網路、生產設備、應用、系統等，通過與 5G 網路的深度融合，帶來了更加高效的網路服務能力，收益於愈發靈活的接入方式，但也帶來的新的風險和挑戰，應用訪問安全問題日益突出。

針對上面工業互聯網遇到的安全問題，青雲 科技 旗下的 Evervite Networks 光格網路面向工業互聯網行業，提出了工業互聯網 SD-NaaS（software definition network & security as a service 軟體定義網路與安全即服務）解決方案，依託統一身份安全認證與訪問控制、東西向流量、南北向流量統一零信任網路安全模型架構設計。工業互聯網平台可以藉助 SD-NaaS 構建動態虛擬邊界，不再對外直接暴露應用，為工業互聯網提供接入終端/網路的實時認證及訪問動態授權，有效管控內外部用戶、終端設備、工廠工業主機、邊緣計算網關、應用系統等訪問主體對工業互聯網平台的訪問行為，從而全面提高工業互聯網的安全防護能力。幫助企業利用零信任網路安全防護架構建設工業互聯網安全體系，讓 5G、邊緣計算、物聯網等能力更好的服務於工業互聯網的發展。

基於光格網路 SD-NaaS 架構的工業互聯網安全體系大體可以分四個層面：

基於統一身份認證的網路安全接入

首先 SD-NaaS 平台引入零信任安全理念，對接入工業互聯網的各類用戶及工控終端，啟用全新的身份驗證管理模式，提供全面的認證服務、動態業務授權和集中的策略管理能力，SD-NaaS 持續收集接入終端日誌信息，結合身份庫、許可權資料庫、大數據分析，身份畫像等對終端進行持續信任評估，並基於身份、許可權、信任等級、安全策略等進行網路訪問動態授權，有力的保障了 5G+ 工業互聯網場景下的終端接入的安全。

最小許可權，動態授權的工業安全控制

其次針對工業互聯網時代下的工控網路面臨的安全隱患，SD-NaaS 零信任網路平台提出全新的控制許可權分配機制， 基於「最小化許可權，動態授權」原則，控制許可權判定不再基於簡單的靜態規則（IP 黑白名單，靜態許可權策略等），而是基於工控管理員、工程師和操作員等不同身份及信任等級，控制伺服器、現場控制設備和測量儀表等不同終端的安全策略，不同工控指令許可權，結合大數據安全分析進行動態評估及授權，實現工業邊界最小授權，精細化的訪問控制。以此避免工業控制網路受到未知漏洞威脅，同時還可以有效的阻止操作人員異常操作帶來的危害。

端到端加密，精細化授權的數據防護

工業生產中會產生海量的工業數據包括研發設計、開發測試、系統設備資產信息、控制信息、工況狀態、工藝參數等，平台各應用間有大量的數據共享與協同處理需求，SD-NaaS 平台提供更強壯的端到端數據安全保護方法，通過實時信任檢測、動態評估訪問行為安全等級，建立安全加密隧道以保障數據在應用間流動過程的安全可靠。同時生產質量控制系統、成本自動核算系統、生產進度可視系統等各類工業系統之間的 API 交互，資料庫調用等行為，SD-NaaS 平台可實現細顆粒度的操作許可權控制，對所有的增刪改查等動作進行行為審計。

採用應用隱藏和代理訪問的應用防護

最後 SD-NaaS 平台採用 SDP 安全網關和 MSG 微分段技術實現工業互聯網平台的應用隱身和安全訪問代理，有效管理工業互聯網平台的網路邊界及暴露面，並基於工程師、操作員、采購、銷售、供應鏈等不同身份進行最細顆粒度的動態授權（如生產數據，庫存信息，進銷存管理等），對所有的訪問行為進行審計，構建全方位全天候的應用安全防護屏障。

基於光格網路 SD-NaaS 解決方案，我們在工業視覺、智能巡檢、遠程駕駛、AI 視頻監控等場景實現安全可靠落地；幫助企業在確保安全的基礎上，打造支撐製造資源泛在連接、彈性供給、高效配置的工業雲平台，利用工業互聯網平台 探索 工業製造業數字化、智能化轉型發展新模式和新業態。

SD-NaaS 最佳實踐：

申請使用光格網路產品解決方案

點擊申請使用光格網路產品解決方案

⑹ 企業如何做好網路安全

中小企業網路安全問題嚴重
垃圾郵件、病毒、間諜軟體和不適內容會中斷業務運行，這些快速演變的威脅隱藏在電子郵件和網頁中，並通過網路快速傳播，消耗著有限的網路和系統資源。要防範這些威脅，就需要在網路安全方面有所投入才行。但現在的經濟形勢讓眾多中小企業面臨生存挑戰，IT投入的縮減，專業人員的不足等因素，相比大型企業來說，都讓中小企業在對付網路威脅方面更加無助。
即使投入有限，中小企業的網路安全需求一點也不比大企業少。在現實情況中，中小企業往往還對便捷的管理、快速的服務響應等要求更高。那麼中小企業如何在有限的投入中構建完善的網路安全體系呢？試試下面這幾招。
第一招：網關端防護事半功倍
內部病毒相互感染、外部網路的間諜軟體、病毒侵襲等危害，使得僅僅依靠單一安全產品保證整個網路安全穩定運行的日子一去不復返了。而應對目前新型的Web威脅，利用架設在網關處的安全產品，在威脅進入企業網路之前就將其攔截在大門之外是更加有效的方法。對於中小企業來說，選擇一款功能全面、易於管理和部署的網關安全設備，不但可以在第一時間內對各類Web流量內容進行掃描過濾，同時也可以大大減輕各應用伺服器主機的負荷。
比如，趨勢科技推出的IGSA就包含了防病毒、防垃圾郵件和內容過濾、防間諜軟體、防網路釣魚、防僵屍保護以及URL過濾服務等眾多功能，並且可以統一集中管理，通過日誌報告還讓網路運行安全情況一目瞭然，大大減少了信息安全管理的工作量。
第二招：運用「雲安全」免去內存升級壓力
目前中小企業內網安全也不容忽視，而且要求實現集中管理和保護內部桌面計算機。在網路威脅飆升的今天，更新病毒碼成為每天必備的工作，但傳統代碼比對技術的流程性問題正在導致查殺病毒的有效性急劇下降。趨勢科技推出的雲安全解決方案超越了病毒樣本分析處理機制，通過雲端伺服器群對互聯網上的海量信息源進行分析整理，將高風險信息源保存到雲端資料庫中，當用戶訪問時，通過實時查詢信息源的安全等級，就可以將高風險信息及時阻擋，從而讓用戶頻繁的更新病毒碼工作成為歷史。
目前，桌面端防護的用戶數是網關防護用戶數的5倍，桌面防護在現階段也是必不可少的手段，但要求減輕更新負擔和加強管理便捷性。這方面，趨勢科技的Office Scan通過應用最新的雲安全技術，使桌面端防護不再依賴於病毒碼更新，降低了帶寬資源和內存資源的佔用和壓力。
第三招：安全服務節省管理成本
網路安全管理成本在整個網路安全解決方案中佔有一定比例，如果用三分技術、七分管理的理論來解釋，這方面成本顯然更高。如何才能在專業管理人員有限的狀況下，達到安全管理的目標呢？中小企業可以藉助安全廠商的專家技術支持，高效、專業地保障網路安全運行。也就是借用外力來管理自己的網路安全設備，將比自己培養管理人員成本更低，而且效果更佳。
目前，已有包括趨勢科技在內的多家廠商提供此類服務。
第四招：培養安全意識一勞永逸
對於網路安全而言，薄弱的環節除了安全技術的滯後外，內部員工的安全意識不強也是重要因素。大量網路威脅的出現，與員工的應用操作不當有密切關聯，如隨意訪問含有惡意代碼的網站、下載和使用電子郵件發送帶有病毒的附件、不更新病毒碼等。所以，組織網路安全知識培訓也必不可少，管理層還要制定一套完善的網路安全策略。
網路安全建設要具有長遠的眼光，不能僅僅為了眼前的幾種威脅而特意部署安全方案，只有從硬體、軟體、服務等方面綜合考慮，選擇實力強的安全解決方案，才可以低價優質的保護網路安全。

⑺ 企業網路安全解決方案論文

企業基於網路的計算機應用也在迅速增加，基於網路信息系統給企業的經營管理帶來了更大的經濟效益，但隨之而來的安全問題也在困擾著用戶，研究解決網路安全問題的方案顯得及其重要。下面是我帶來的關於企業網路安全解決方案論文的內容，歡迎閱讀參考!

企業網路安全解決方案論文篇1

淺談中小企業網路安全整體解決方案

摘要：隨著企業內部網路的日益龐大及與外部網路聯系的逐漸增多，一個安全可信的企業網路安全系統顯得十分重要。區域網企業信息安全系統是為了防範企業中計算機數據信息泄密而建立的一種管理系統，旨在對區域網中的信息安全提供一種實用、可靠的管理方案。

關鍵詞：網路安全 防病毒 防火牆 入侵檢測

一、網路安全的含義

網路安全從其本質上來講就是網路上的信息安全。它涉及的領域相當廣泛。這是因為在目前的公用通信網路中存在著各種各樣的安全漏洞和威脅。從廣義來說，凡是涉及到網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論，都是網路安全所要研究的領域。網路安全，通常定義為網路系統的硬體、軟體及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。

二、中小企業網路安全方案的基本設計原則

(一)綜合性、整體性原則。應用系統工程的觀點、 方法 ，分析網路的安全及具體 措施 。安全措施主要包括：行政法律手段、各種管理制度(人員審查、工作流程、維護保障制度等)以及專業措施(識別技術、存取控制、密碼、低輻射、容錯、防病毒、採用高安全產品等)。一個較好的安全措施往往是多種方法適當綜合的應用結果。一個計算機網路，包括個人、設備、軟體、數據等。這些環節在網路中的地位和影響作用，也只有從系統綜合整體的角度去看待、分析，才能取得有效、可行的措施。即計算機網路安全應遵循整體安全性原則，根據規定的安全策略制定出合理的網路安全體系結構。

(二)需求、風險、代價平衡的原則。對任一網路，絕對安全難以達到，也不一定是必要的。對一個網路進行實際額研究(包括任務、性能、結構、可靠性可維護性等)，並對網路面臨的威脅及可能承擔的風險進行定性與定量相結合的分析，然後制定規范和措施，確定本系統的安全策略。

(三)分步實施原則。由於網路系統及其應用擴展范圍廣闊，隨著網路規模的擴大及應用的增加，網路脆弱性也會不斷增加。一勞永逸地解決網路安全問題是不現實的。同時由於實施信息安全措施需相當的費用支出。因此分步實施，即可滿足網路系統及信息安全的基本需要，亦可節省費用開支。

三、中小企業網路安全方案的具體設計

網路安全是一項動態的、整體的系統工程，從技術上來說，網路安全由安全的 操作系統 、應用系統、防病毒、防火牆、入侵檢測、網路監控、信息審計、通信加密、災難恢復、安全掃描等多個安全組件組成，一個單獨的組件是無法確保您信息網路的安全性。

該方案主要包括以下幾個方面：

(一)防病毒方面：應用防病毒技術，建立全面的網路防病毒體系。隨著Internet的不斷發展，信息技術已成為促進經濟發展、社會進步的巨大推動力：當今社會高度的計算機化信息資源對任何人無論在任何時候、任何地方都變得極有價值。不管是存儲在工作站中、伺服器里還是流通於Internet上的信息都已轉變成為一個關系事業成敗關鍵的策略點，這就使保證信息的安全變得格外重要。

(二)應用防火牆技術，控制訪問許可權，實現網路安全集中管理。防火牆技術是今年發展起來的重要網路安全技術，其主要作用是在網路入口處檢查網路通訊，根據客戶設定的安全規則，在保護內部網路安全的前提下，保障內外網路通訊。在網路出口處安裝防火牆後，內部網路與外部網路進行了有效的隔離，所有來自外部網路的訪問請求都要通過防火牆的檢查，內部網路的安全有了很大的提高。

防火牆可以完成以下具體任務：通過源地址過濾，拒絕外部非法IP地址，有效的避免了外部網路上與業務無關的主機的越權訪問;防火牆可以只保留有用的服務，將其他不需要的服務關閉，這樣可以將系統受攻擊的可能性降低到最小限度，使黑客無機可乘。

隨著網路的廣泛應用和普及，網路入侵行為、病毒破壞、垃圾郵件的處理和普遍存在的安全話題也成了人們日趨關注的焦點。防火牆作為網路邊界的第一道防線，由最初的路由器設備配置訪問策略進行安全防護，到形成專業獨立的產品，已經充斥了整個網路世界。在網路安全領域，隨著黑客應用技術的不斷「傻瓜化」，入侵檢測系統IDS的地位正在逐漸增加。一個網路中，只有有效實施了IDS，才能敏銳地察覺攻擊者的侵犯行為，才能防患於未然。

參考文獻：

[1]陳家琪.計算機網路安全.上海理工大學，電子教材，2005

[2]胡建斌.網路與信息安全概論.北京大學網路與信息安全研究室，電子教材，2005

企業網路安全解決方案論文篇2

淺談網路安全技術與企業網路安全解決方案

網路由於其系統方面漏洞導致的安全問題是企業的一大困擾，如何消除辦企業網路的安全隱患成為 企業管理 中的的一大難題。各種網路安全技術的出現為企業的網路信息安全帶來重要保障，為企業的發展奠定堅實的基礎。

1 網路安全技術

1.1 防火牆技術

防火牆技術主要作用是實現了網路之間訪問的有效控制，對外部不明身份的對象採取隔離的方式禁止其進入企業內部網路，從而實現對企業信息的保護。

如果將公司比作人，公司防盜系統就如同人的皮膚一樣，是阻擋外部異物的第一道屏障，其他一切防盜系統都是建立在防火牆的基礎上。現在最常用也最管用的防盜系統就是防火牆，防火牆又可以細分為代理服務防火牆和包過濾技術防火牆。代理服務防火牆的作用一般是在雙方進行電子商務交易時，作為中間人的角色，履行監督職責。包過濾技術防火牆就像是一個篩子，會選擇性的讓數據信息通過或隔離。

1.2 加密技術

加密技術是企業常用保護數據信息的一種便捷技術，主要是利用一些加密程序對企業一些重要的數據進行保護，避免被不法分子盜取利用。常用的加密方法主要有數據加密方法以及基於公鑰的加密演算法。數據加密方法主要是對重要的數據通過一定的規律進行變換，改變其原有特徵，讓外部人員無法直接觀察其本質含義，這種加密技術具有簡便性和有效性，但是存在一定的風險，一旦加密規律被別人知道後就很容易將其解除。基於公鑰的加密演算法指的是由對應的一對唯一性密鑰(即公開密鑰和私有密鑰)組成的加密方法。這種加密方法具有較強的隱蔽性，外部人員如果想得到數據信息只有得到相關的只有得到唯一的私有密匙，因此具有較強的保密性。

1.3 身份鑒定技術

身份鑒定技術就是根據具體的特徵對個人進行識別，根據識別的結果來判斷識別對象是否符合具體條件，再由系統判斷是否對來人開放許可權。這種方式對於冒名頂替者十分有效，比如指紋或者後虹膜， 一般情況下只有本人才有許可權進行某些專屬操作，也難以被模擬，安全性能比較可靠。這樣的技術一般應用在企業高度機密信息的保密過程中，具有較強的實用性。

2 企業網路安全體系解決方案

2.1 控制網路訪問

對網路訪問的控制是保障企業網路安全的重要手段，通過設置各種許可權避免企業信息外流，保證企業在激烈的市場競爭中具有一定的競爭力。企業的網路設置按照面向對象的方式進行設置，針對個體對象按照網路協議進行訪問許可權設置，將網路進行細分，根據不同的功能對企業內部的工作人員進行許可權管理。企業辦公人員需要使用到的功能給予開通，其他與其工作不相關的內容即取消其訪問許可權。另外對於一些重要信息設置防寫或讀保護，從根本上保障企業機密信息的安全。另外對網路的訪問控制可以分時段進行，例如某文件只可以在相應日期的一段時間內打開。

企業網路設計過程中應該考慮到網路安全問題，因此在實際設計過程中應該對各種網路設備、網路系統等進行安全管理，例如對各種設備的介面以及設備間的信息傳送方式進行科學管理，在保證其基本功能的基礎上消除其他功能，利用當前安全性較高的網路系統，消除網路安全的脆弱性。

企業經營過程中由於業務需求常需要通過遠端連線設備連接企業內部網路，遠程連接過程中脆弱的網路系統極容易成為別人攻擊的對象，因此在企業網路系統中應該加入安全性能較高的遠程訪問設備，提高遠程網路訪問的安全性。同時對網路系統重新設置，對登入身份信息進行加密處理，保證企業內部人員在操作過程中信息不被外人竊取，在數據傳輸過程中通過相應的 網路技術 對傳輸的數據審核，避免信息通過其他 渠道 外泄，提高信息傳輸的安全性。

2.2 網路的安全傳輸

電子商務時代的供應鏈建立在網路技術的基礎上，供應鏈的各種信息都在企業內部網路以及與供應商之間的網路上進行傳遞，信息在傳遞過程中容易被不法分子盜取，給企業造成重大經濟損失。為了避免信息被竊取，企業可以建設完善的網路系統，通過防火牆技術將身份無法識別的隔離在企業網路之外，保證企業信息在安全的網路環境下進行傳輸。另外可以通過相應的加密技術對傳輸的信息進行加密處理，技術一些黑客解除企業的防火牆，竊取到的信息也是難以理解的加密數據，加密過後的信息常常以亂碼的形式存在。從理論上而言，加密的信息仍舊有被解除的可能性，但現行的數據加密方式都是利用復雜的密匙處理過的，即使是最先進的密碼解除技術也要花費相當長的時間，等到數據被解除後該信息已經失去其時效性，成為一條無用的信息，對企業而言沒有任何影響。

2.3 網路攻擊檢測

一些黑客通常會利用一些惡意程序攻擊企業網路，並從中找到漏洞進入企業內部網路，對企業信息進行竊取或更改。為避免惡意網路攻擊，企業可以引進入侵檢測系統，並將其與控制網路訪問結合起來，對企業信息實行雙重保護。根據企業的網路結構，將入侵檢測系統滲入到企業網路內部的各個環節，尤其是重要部門的機密信息需要重點監控。利用防火牆技術實現企業網路的第一道保護屏障，再配以檢測技術以及相關加密技術，防火記錄用戶的身份信息，遇到無法識別的身份信息即將數據傳輸給管理員。後續的入侵檢測技術將徹底阻擋黑客的攻擊，並對黑客身份信息進行分析。即使黑客通過這些屏障得到的也是經過加密的數據，難以從中得到有效信息。通過這些網路安全技術的配合，全方位消除來自網路黑客的攻擊，保障企業網路安全。

3 結束語

隨著電子商務時代的到來，網路技術將會在未來一段時間內在企業的運轉中發揮難以取代的作用，企業網路安全也將長期伴隨企業經營管理，因此必須對企業網路實行動態管理，保證網路安全的先進性，為企業的發展建立安全的網路環境。

>>>下一頁更多精彩的「企

⑻ 「新基建」視野下網路安全新趨勢

「新基建」的推進必將帶來一輪信息化基礎設施建設的高峰，推動 社會 經濟模式和產業模式的新變革。網路安全作為「新基建」必不可少的安全保障，必然會迎來產業發展的新機遇。

1．「新基建」提速離不開網路安全保障

5G、工業互聯網、人工智慧、大數據中心作為新一代信息基礎設施在「新基建」中被重點提出，是對我國基礎設施進行數字化改造的重要方向。以5G為代表的新一代信息基礎設施建設，可以支持物聯網、工業互聯網、智能家居、智慧醫療、智慧城市等多樣化的交互智能的應用場景。在新一代信息基礎設施建設過程中，不但要考慮5G、工業互聯網、人工智慧、大數據中心等自身架構的安全，而且要考慮在「新基建」形成的廣泛應用場景的安全，不同場景的安全需求各有差異。因此，網路安全需要與「新基建」緊密聯系，形成共成長、共協同的服務模式。

工業互聯網讓工業企業間逐漸互聯互通、數據共享，工業信息安全作為工業數據及網路控制過程中的安全保障在其建設及發展中尤為重要。工業互聯網、智能製造深入發展，生產網路和管理網路不斷融合，工業數字化在打破生產與管理網路界限的同時，企業與外網鏈接的次數和數據交換量也在快速增長，工業體系逐漸由封閉走向開放，網路安全威脅開始向工業環境滲透，工業領域的信息安全問題日益凸顯。工業信息安全也將是「新基建」的重點考慮問題，工業安全的重點也從IT防護擴展到「IT+OT」防護，即針對業務流程和數據進行的系統性防護。在工控系統安全方面，邊界和終端安全防護是現階段的主要手段，防護技術仍在 探索 當中。在工業網路和工業雲方面，工業互聯網安全監測與態勢感知能力建設已成為重要趨勢。據賽迪顧問預測，到2022年，我國工業信息安全市場規模達到307.6億元人民幣。

2．行業基礎設施布局加快推動網路安全領域投資

交通、能源、製造等行業信息基礎設施建設逐步加快，國家監管必然要求在建設過程中滿足網路安全合規性，此類行業將在國家政策推動下加大網路安全的投資力度。在「新基建」中，加快城際高速鐵路和城市軌道交通等基礎設施建設，推動交通網的進一步發展，加快特高壓和新能源 汽車 充電樁的建設，則是重點要推動能源網的發展。在融入5G和人工智慧技術之後，交通網和能源網將會部署各種低時延感知的感測網路，遍布在全國各個地方和各種環境，進行大連接的感知。在這種大連接的感知中，網路安全的重要性依然不言而喻。因此，在交通網和能源網的建設過程中，國家將進一步加大網路安全投入，傳統行業的網路安全市場將有較快增長。

3．數字基建進一步促進網路安全向服務化轉型

隨著智慧城市、數字經濟的發展，網路安全更趨向與綜合安全能力和運維能力一體化需求，持續的監測服務能力比單純防護更為重要。數字基建的步伐加快數字城市的建設，推動數字經濟的快速發展。在推進「新基建」的過程中要同步規劃網路安全能力，專業的網路安全咨詢與規劃服務在建設過程中尤為重要。此外，在未來萬物互聯的狀況下，針對未來網路安全對抗的復雜性和動態性，需要全面收集網路、雲、終端、用戶和業務等不同維度數據，對數字經濟活動進行全面的、持續的安全監測，在安全監測的同時要利用安全多維分析引擎和安全專家形成人機協同的分析能力，及時發現和自動化處置不同威脅。越來越復雜的安全威脅使企業需要包括人、產品、技術方法的安全服務體系，因此，融合安全專家的專業安全監測與分析服務能力將成為未來必備的安全建設內容。據賽迪顧問預測，到2022年，包含安全規劃、安全咨詢、安全評估與分析在內的中國網路安全服務市場規模將迎來更快增長，達到209.9億元人民幣。

5．強化關鍵核心技術與產品的自研能力

以新型基礎設施建設為抓手，補足信息技術短板，強化關鍵核心技術與產品的自研能力，對於我國搶抓新一輪變革機遇意義重大。國家正在加大對信息技術應用創新的支持力度，匯聚產業資源，促進技術創新，推動信息技術新產品和技術在更多領域應用推廣。要加強「新基建」的供應鏈安全管理，把信息技術應用創新作為「新基建」建設中的重要考核指標，共同營造產業做大做強需要的良好生態環境。因此，在「新基建」的推動下，信息技術應用創新將迎來產業應用的機遇，進一步推動晶元產業化、推動工業軟體的研發、加強自主應用生態的形成，打造信息技術應用創新的產業生態。

要抓住「新基建」帶來的網路安全發展新機遇，必須要從政策上保持重視、從投資上找准方向、從行業用戶角度提高安全意識、從企業自身角度確定產品布局，積極參與到「新基建」的建設浪潮中去，形成全數據、全能力、全行業、全 社會 的大協同。

1．從政策上，同步加強「新基建」的安全保障

在「新基建」的規劃和實施過程中，在推動國家數字化基礎設施建設的過程中，確保信息化建設和網路安全建設同步規劃、同步建設和同步運行。從政策層面，必須加強監測監管，加強應急響應，監督指導任何參與「新基建」與數字 社會 運行中的主體，具備充分的安全意識和安全能力，完善政策制度管理體系，做好網路安全審查和監督工作。

3．從應用上，加快建設網路安全防護體系

在信息技術快速發展的環境中，在「新基建」的發展過程中，行業用戶必須要加強網路安全保障，按照《網路安全法》《密碼法》等要求，同步規劃和制定數字「新基建」安全技術保障措施，完善面向數字「新基建」的安全測評、安全審計、保密審查、日常監測等制度。在面臨大融合、大連接的數字 社會 中，應當提升全民網路安全意識，加快提升網路安全建設水平，以應對日益復雜的信息 社會 環境。

4．從供給上，積極提升產品安全能力

網路安全建設必然是一切「新基建」所面臨的基礎性問題，網路安全企業應當把握「新基建」這一重大利好，發揮自身在數字新技術、安全能力建設和安全運營方面的優勢，積極投身於各地「新基建」熱潮中。一方面，網路安全企業應當運用整體系統工程思維建設網路安全能力，提升自身產品和服務水平；另一方面，有實力的網路安全企業不但可以參與「新基建」建設，更需要成為新一代信息基礎設施的運營者，服務數字城市、數字 社會 的管理，保障數字經濟的安全平穩運行。

⑼ 工業互聯網時代的風險管理：工業4.0與網路安全

2009年，惡意軟體曾操控某核濃縮工廠的離心機，導致所有離心機失控。該惡意軟體又稱「震網」，通過快閃記憶體驅動器入侵獨立網路系統，並在各生產網路中自動擴散。通過「震網」事件，我們看到將網路攻擊作為武器破壞聯網實體工廠的可能。這場戰爭顯然是失衡的：企業必須保護眾多的技術，而攻擊者只需找到一個最薄弱的環節。

但非常重要的一點是，企業不僅需要關注外部威脅，還需關注真實存在卻常被忽略的網路風險，而這些風險正是由企業在創新、轉型和現代化過程中越來越多地應用智能互聯技術所引致的。否則，企業制定的戰略商業決策將可能導致該等風險，企業應管控並降低該等新興風險。

工業4.0時代，智能機器之間的互聯性不斷增強，風險因素也隨之增多。工業4.0開啟了一個互聯互通、智能製造、響應式供應網路和定製產品與服務的時代。藉助智能、自動化技術，工業4.0旨在結合數字世界與物理操作，推動智能工廠和先進製造業的發展 。但在意圖提升整個製造與供應鏈流程的數字化能力並推動聯網設備革命性變革過程中，新產生的網路風險讓所有企業都感到措手不及。針對網路風險制定綜合戰略方案對製造業價值鏈至關重要，因為這些方案融合了工業4.0的重要驅動力：運營技術與信息技術。

隨著工業4.0時代的到來，威脅急劇增加，企業應當考慮並解決新產生的風險。簡而言之，在工業4.0時代制定具備安全性、警惕性和韌性的網路風險戰略將面臨不同的挑戰。當供應鏈、工廠、消費者以及企業運營實現聯網，網路威脅帶來的風險將達到前所未有的廣度和深度。

在戰略流程臨近結束時才考慮如何解決網路風險可能為時已晚。開始制定聯網的工業4.0計劃時，就應將網路安全視為與戰略、設計和運營不可分割的一部分。

本文將從現代聯網數字供應網路、智能工廠及聯網設備三大方面研究各自所面臨的網路風險。3在工業4.0時代，我們將探討在整個生產生命周期中（圖1）——從數字供應網路到智能工廠再到聯網物品——運營及信息安全主管可行的對策，以預測並有效應對網路風險，同時主動將網路安全納入企業戰略。

數字化製造企業與工業4.0

工業4.0技術讓數字化製造企業和數字供應網路整合不同來源和出處的數字化信息，推動製造與分銷行為。

信息技術與運營技術整合的標志是向實體-數字-實體的聯網轉變。工業4.0結合了物聯網以及相關的實體和數字技術，包括數據分析、增材製造、機器人技術、高性能計算機、人工智慧、認知技術、先進材料以及增強現實，以完善生產生命周期，實現數字化運營。

工業4.0的概念在物理世界的背景下融合並延伸了物聯網的范疇，一定程度上講，只有製造與供應鏈/供應網路流程會經歷實體-數字和數字-實體的跨越（圖2）。從數字回到實體的跨越——從互聯的數字技術到創造實體物品的過程——這是工業4.0的精髓所在，它支撐著數字化製造企業和數字供應網路。

即使在我們 探索 信息創造價值的方式時，從製造價值鏈的角度去理解價值創造也很重要。在整個製造與分銷價值網路中，通過工業4.0應用程序集成信息和運營技術可能會達到一定的商業成果。

不斷演變的供應鏈和網路風險

有關材料進入生產過程和半成品/成品對外分銷的供應鏈對於任何一家製造企業都非常重要。此外，供應鏈還與消費者需求聯系緊密。很多全球性企業根據需求預測確定所需原料的數量、生產線要求以及分銷渠道負荷。由於分析工具也變得更加先進，如今企業已經能夠利用數據和分析工具了解並預測消費者的購買模式。

通過向整個生態圈引入智能互聯的平台和設備，工業4.0技術有望推動傳統線性供應鏈結構的進一步發展，並形成能從價值鏈上獲得有用數據的數字供應網路，最終改進管理，加快原料和商品流通，提高資源利用率，並使供應品更合理地滿足消費者需求。

盡管工業4.0能帶來這些好處，但數字供應網路的互聯性增強將形成網路弱點。為了防止發生重大風險，應從設計到運營的每個階段，合理規劃並詳細說明網路弱點。

在數字化供應網路中共享數據的網路風險

隨著數字供應網路的發展，未來將出現根據購買者對可用供應品的需求，對原材料或商品進行實時動態定價的新型供應網路。5由於只有供應網路各參與方開放數據共享才可能形成一個響應迅速且靈活的網路，且很難在保證部分數據透明度的同時確保其他信息安全，因此形成新型供應網路並非易事。

因此，企業可能會設法避免信息被未授權網路用戶訪問。 此外，他們可能還需對所有支撐性流程實施統一的安全措施，如供應商驗收、信息共享和系統訪問。企業不僅對這些流程擁有專屬權利，它們也可以作為獲取其他內部信息的接入點。這也許會給第三方風險管理帶來更多壓力。在分析互聯數字供應網路的網路風險時，我們發現不斷提升的供應鏈互聯性對數據共享與供應商處理的影響最大（圖3）。

為了應對不斷增長的網路風險，我們將對上述兩大領域和應對戰略逐一展開討論。

數據共享：更多利益相關方將更多渠道獲得數據

企業將需要考慮什麼數據可以共享，如何保護私人所有或含有隱私風險的系統和基礎數據。比 如，數字供應網路中的某些供應商可能在其他領域互為競爭對手，因此不願意公開某些類型的數據，如定價或專利品信息。此外，供應商可能還須遵守某些限制共享信息類型的法律法規。因此，僅公開部分數據就可能讓不良企圖的人趁機獲得其他信息。

企業應當利用合適的技術，如網路分段和中介系統等，收集、保護和提供信息。此外，企業還應在未來生產的設備中應用可信的平台模塊或硬體安全模塊等技術，以提供強大的密碼邏輯支持、硬體授權和認證（即識別設備的未授權更改）。

將這種方法與強大的訪問控制措施結合，關鍵任務操作技術在應用點和端點的數據和流程安全將能得到保障。

在必須公開部分數據或數據非常敏感時，金融服務等其他行業能為信息保護提供範例。目前，企業紛紛開始對靜態和傳輸中的數據應用加密和標記等工具，以確保數據被截獲或系統受損情況下的通信安全。但隨著互聯性的逐步提升，金融服務企業意識到，不能僅從安全的角度解決數據隱私和保密性風險，而應結合數據管治等其他技術。事實上，企業應該對其所處環境實施風險評估，包括企業、數字供應網路、行業控制系統以及聯網產品等，並根據評估結果制定或更新網路風險戰略。總而言之，隨著互聯性的不斷增強，上述所有的方法都能找到應實施更高級預防措施的領域。

供應商處理：更廣闊市場中供應商驗收與付款

由於新夥伴的加入將使供應商體系變得更加復雜，核心供應商群體的擴張將可能擾亂當前的供應商驗收流程。因此，追蹤第三方驗收和風險的管治、風險與合規軟體需要更快、更自主地反應。此外，使用這些應用軟體的信息安全與風險管理團隊還需制定新的方針政策，確保不受虛假供應商、國際制裁的供應商以及不達標產品分銷商的影響。消費者市場有不少類似的經歷，易貝和亞馬遜就曾發生過假冒偽劣商品和虛假店面等事件。

區塊鏈技術已被認為能幫助解決上述擔憂並應對可能發生的付款流程變化。盡管比特幣是建立貨幣 歷史 記錄的經典案例，但其他企業仍在 探索 如何利用這個新工具來決定商品從生產線到各級購買者的流動。7創建團體共享 歷史 賬簿能建立信任和透明度，通過驗證商品真實性保護買方和賣方，追蹤商品物流狀態，並在處理退換貨時用詳細的產品分類替代批量分揀。如不能保證產品真實性，製造商可能會在引進產品前，進行產品測試和鑒定，以確保足夠的安全性。

信任是數據共享與供應商處理之間的關聯因素。企業從事信息或商品交易時，需要不斷更新其風險管理措施，確保真實性和安全性；加強監測能力和網路安全運營，保持警惕性；並在無法實施信任驗證時保護該等流程。

在這個過程中，數字供應網路成員可參考其他行業的網路風險管理方法。某些金融和能源企業所採用的自動交易模型與響應迅速且靈活的數字供應網路就有諸多相似之處。它包含具有競爭力的知識產權和企業賴以生存的重要資源，所有這些與數字供應網路一樣，一旦部署到雲端或與第三方建立聯系就容易遭到攻擊。金融服務行業已經意識到無論在內部或外部演算法都面臨著這樣的風險。因此，為了應對內部風險，包括顯性風險（企業間諜活動、蓄意破壞等）和意外風險（自滿、無知等），軟體編碼和內部威脅程序必須具備更高的安全性和警惕性。

事實上，警惕性對監測非常重要：由於製造商逐漸在數字供應網路以外的生產過程應用工業4.0技術，網路風險只會成倍增長。

智能生產時代的新型網路風險

隨著互聯性的不斷提高，數字供應網路將面臨新的風險，智能製造同樣也無法避免。不僅風險的數量和種類將增加，甚至還可能呈指數增長。不久前，美國國土安全部出版了《物聯網安全戰略原則》與《生命攸關的嵌入式系統安全原則》，強調應關注當下的問題，檢查製造商是否在生產過程中直接或間接地引入與生命攸關的嵌入式系統相關的風險。

「生命攸關的嵌入式系統」廣義上指幾乎所有的聯網設備，無論是車間自動化系統中的設備或是在第三方合約製造商遠程式控制制的設備，都應被視為風險——盡管有些設備幾乎與生產過程無關。

考慮到風險不斷增長，威脅面急劇擴張，工業4.0時代中的製造業必須徹底改變對安全的看法。

聯網生產帶來新型網路挑戰

隨著生產系統的互聯性越來越高，數字供應網路面臨的網路威脅不斷增長擴大。不難想像，不當或任意使用臨時生產線可能造成經濟損失、產品質量低下，甚至危及工人安全。此外，聯網工廠將難以承受倒閉或其他攻擊的後果。有證據表明，製造商仍未准備好應對其聯網智能系統可能引發的網路風險： 2016年德勤與美國生產力和創新製造商聯盟（MAPI）的研究發現，三分之一的製造商未對工廠車間使用的工業控制系統做過任何網路風險評估。

可以確定的是，自進入機械化生產時代，風險就一直伴隨著製造商，而且隨著技術的進步，網路風險不斷增強，物理威脅也越來越多。但工業4.0使網路風險實現了迄今為止最大的跨越。各階段的具體情況請參見圖4。

從運營的角度看，在保持高效率和實施資源控制時，工程師可在現代化的工業控制系統環境中部署無人站點。為此，他們使用了一系列聯網系統，如企業資源規劃、製造執行、監控和數據採集系統等。這些聯網系統能夠經常優化流程，使業務更加簡單高效。並且，隨著系統的不斷升級，系統的自動化程度和自主性也將不斷提高（圖5）。

從安全的角度看，鑒於工業控制系統中商業現貨產品的互聯性和使用率不斷提升，大量暴露點將可能遭到威脅。與一般的IT行業關注信息本身不同，工業控制系統安全更多關注工業流程。因此，與傳統網路風險一樣，智能工廠的主要目標是保證物理流程的可用性和完整性，而非信息的保密性。

但值得注意的是，盡管網路攻擊的基本要素未發生改變，但實施攻擊方式變得越來越先進（圖5）。事實上，由於工業4.0時代互聯性越來越高，並逐漸從數字化領域擴展到物理世界，網路攻擊將可能對生產、消費者、製造商以及產品本身產生更廣泛、更深遠的影響（圖6）。

結合信息技術與運營技術：

當數字化遇上實體製造商實施工業4.0 技術時必須考慮數字化流程和將受影響的機器和物品，我們通常稱之為信息技術與運營技術的結合。對於工業或製造流程中包含了信息技術與運營技術的公司，當我們探討推動重點運營和開發工作的因素時，可以確定多種戰略規劃、運營價值以及相應的網路安全措施（圖7）。

首先，製造商常受以下三項戰略規劃的影響：

健康 與安全： 員工和環境安全對任何站點都非常重要。隨著技術的發展，未來智能安全設備將實現升級。

生產與流程的韌性和效率： 任何時候保證連續生產都很重要。在實際工作中，一旦工廠停工就會損失金錢，但考慮到重建和重新開工所花費的時間，恢復關鍵流程可能將導致更大的損失。

檢測並主動解決問題： 企業品牌與聲譽在全球商業市場中扮演著越來越重要的角色。在實際工作中，工廠的故障或生產問題對企業聲譽影響很大，因此，應採取措施改善環境，保護企業的品牌與聲譽。

第二，企業需要在日常的商業活動中秉持不同的運營價值理念：

系統的可操作性、可靠性與完整性： 為了降低擁有權成本，減緩零部件更換速度，站點應當采購支持多個供應商和軟體版本的、可互操作的系統。

效率與成本規避： 站點始終承受著減少運營成本的壓力。未來，企業可能增加現貨設備投入，加強遠程站點診斷和工程建設的靈活性。

監管與合規： 不同的監管機構對工業控制系統環境的安全與網路安全要求不同。未來企業可能需要投入更多，以改變環境，確保流程的可靠性。

工業4.0時代，網路風險已不僅僅存在於供應網路和製造業，同樣也存在於產品本身。 由於產品的互聯程度越來越高——包括產品之間，甚至產品與製造商和供應網路之間，因此企業應該明白一旦售出產品，網路風險就不會終止。

風險觸及實體物品

預計到2020年，全球將部署超過200億台物聯網設備。15其中很多設備可能會被安裝在製造設備和生產線上，而其他的很多設備將有望進入B2B或B2C市場，供消費者購買使用。

2016年德勤與美國生產力和創新製造商聯盟（MAPI）的研究結果顯示，近一半的製造商在聯網產品中採用移動應用軟體，四分之三的製造商使用Wi-Fi網路在聯網產品間傳輸數據。16基於上述網路途徑的物聯通常會形成很多漏洞。物聯網設備製造商應思考如何將更強大、更安全的軟體開發方法應用到當前的物聯網開發中，以應對設備常常遇到的重大網路風險。

盡管這很有挑戰性，但事實證明，企業不能期望消費者自己會更新安全設置，採取有效的安全應對措施，更新設備端固件或更改默認設備密碼。

比如，2016年10月，一次由Mirai惡意軟體引發的物聯網分布式拒絕服務攻擊，表明攻擊者可以利用這些弱點成功實施攻擊。在這次攻擊中，病毒通過感染消費者端物聯網設備如聯網的相機和電視，將其變成僵屍網路，並不斷沖擊伺服器直至伺服器崩潰，最終導致美國最受歡迎的幾家網站癱瘓大半天。17研究者發現，受分布式拒絕服務攻擊損害的設備大多使用供應商提供的默認密碼，且未獲得所需的安全補丁或升級程序。18需要注意的是，部分供應商所提供的密碼被硬編碼進了設備固件中，且供應商未告知用戶如何更改密碼。

當前的工業生產設備常缺乏先進的安全技術和基礎設施，一旦外圍保護被突破，便難以檢測和應對此類攻擊。

風險與生產相伴而行

由於生產設施越來越多地與物聯網設備結合，因此，考慮這些設備對製造、生產以及企業網路所帶來的安全風險變得越來越重要。受損物聯網設備所產生的安全影響包括：生產停工、設備或設施受損如災難性的設備故障，以及極端情況下的人員傷亡。此外，潛在的金錢損失並不僅限於生產停工和事故整改，還可能包括罰款、訴訟費用以及品牌受損所導致的收入減少（可能持續數月甚至數年，遠遠超過事件實際持續的時間）。下文列出了目前確保聯網物品安全的一些方法，但隨著物品和相應風險的激增，這些方法可能還不夠。

傳統漏洞管理

漏洞管理程序可通過掃描和補丁修復有效減少漏洞，但通常仍有多個攻擊面。攻擊面可以是一個開放式的TCP/IP或UDP埠或一項無保護的技術，雖然目前未發現漏洞，但攻擊者以後也許能發現新的漏洞。

減少攻擊面

簡單來說，減少攻擊面即指減少或消除攻擊，可以從物聯網設備製造商設計、建造並部署只含基礎服務的固化設備時便開始著手。安全所有權不應只由物聯網設備製造商或用戶單獨所有；而應與二者同樣共享。

更新悖論

生產設施所面臨的另一個挑戰被稱為「更新悖論」。很多工業生產網路很少更新升級，因為對製造商來說，停工升級花費巨大。對於某些連續加工設施來說，關閉和停工都將導致昂貴的生產原材料發生損失。

很多聯網設備可能還將使用十年到二十年，這使得更新悖論愈加嚴重。認為設備無須應用任何軟體補丁就能在整個生命周期安全運轉的想法完全不切實際。20 對於生產和製造設施，在縮短停工時間的同時，使生產資產利用率達到最高至關重要。物聯網設備製造商有責任生產更加安全的固化物聯網設備，這些設備只能存在最小的攻擊表面，並應利用默認的「開放」或不安全的安全配置規劃最安全的設置。

製造設施中聯網設備所面臨的挑戰通常也適用基於物聯網的消費產品。智能系統更新換代很快，而且可能使消費型物品更容易遭受網路威脅。對於一件物品來說，威脅可能微不足道，但如果涉及大量的聯網設備，影響將不可小覷——Mirai病毒攻擊就是一個例子。在應對威脅的過程中，資產管理和技術戰略將比以往任何時候都更重要。

人才缺口

2016年德勤與美國生產力和創新製造商聯盟（MAPI）的研究表明，75%的受訪高管認為他們缺少能夠有效實施並維持安全聯網生產生態圈的技能型人才資源。21隨著攻擊的復雜性和先進程度不斷提升，將越來越難找到高技能的網路安全人才，來設計和實施具備安全性、警覺性和韌性的網路安全解決方案。

網路威脅不斷變化，技術復雜性越來越高。搭載零日攻擊的先進惡意軟體能夠自動找到易受攻擊的設備，並在幾乎無人為參與的情況下進行擴散，並可能擊敗已遭受攻擊的信息技術/運營技術安全人員。這一趨勢令人感到不安，物聯網設備製造商需要生產更加安全的固化設備。

多管齊下，保護設備

在工業應用中，承擔一些非常重要和敏感任務——包括控制發電與電力配送，水凈化、化學品生產和提純、製造以及自動裝配生產線——的物聯網設備通常最容易遭受網路攻擊。由於生產設施不斷減少人為干預，因此僅在網關或網路邊界採取保護措施的做法已經沒有用（圖8）。

從設計流程開始考慮網路安全

製造商也許會覺得越來越有責任部署固化的、接近軍用級別的聯網設備。很多物聯網設備製造商已經表示他們需要採用包含了規劃和設計的安全編碼方法，並在整個硬體和軟體開發生命周期內採用領先的網路安全措施。22這個安全軟體開發生命周期在整個開發過程中添加了安全網關（用於評估安全控制措施是否有效），採用領先的安全措施，並用安全的軟體代碼和軟體庫生產具備一定功能的安全設備。通過利用安全軟體開發生命周期的安全措施，很多物聯網產品安全評估所發現的漏洞能夠在設計過程中得到解決。但如果可能的話，在傳統開發生命周期結束時應用安全修補程序通常會更加費力費錢。

從聯網設備端保護數據

物聯網設備所產生的大量信息對工業4.0製造商非常重要。基於工業4.0的技術如高級分析和機器學習能夠處理和分析這些信息，並根據計算分析結果實時或近乎實時地做出關鍵決策。這些敏感信息並不僅限於感測器與流程信息，還包括製造商的知識產權或者與隱私條例相關的數據。事實上，德勤與美國生產力和創新製造商聯盟（MAPI）的調研發現，近70%的製造商使用聯網產品傳輸個人信息，但近55%的製造商會對傳輸的信息加密。

生產固化設備需要採取可靠的安全措施，在整個數據生命周期間，敏感數據的安全同樣也需要得到保護。因此，物聯網設備製造商需要制定保護方案：不僅要安全地存放所有設備、本地以及雲端存儲的數據，還需要快速識別並報告任何可能危害這些數據安全的情況或活動。

保護雲端數據存儲和動態數據通常需要採用增強式加密、人工智慧和機器學習解決方案，以形成強大的、響應迅速的威脅情報、入侵檢測以及入侵防護解決方案。

隨著越來越多的物聯網設備實現聯網，潛在威脅面以及受損設備所面臨的風險都將增多。現在這些攻擊面可能還不足以形成嚴重的漏洞，但僅數月或數年後就能輕易形成漏洞。因此，設備聯網時必須使用補丁。確保設備安全的責任不應僅由消費者或聯網設備部署方承擔，而應由最適合實施最有效安全措施的設備製造商共同分擔。

應用人工智慧檢測威脅

2016年8月，美國國防高級研究計劃局舉辦了一場網路超級挑戰賽，最終排名靠前的七支隊伍在這場「全機器」的黑客競賽中提交了各自的人工智慧平台。網路超級挑戰賽發起於2013年，旨在找到一種能夠掃描網路、識別軟體漏洞並在無人為干預的情況下應用補丁的、人工智慧網路安全平台或技術。美國國防高級研究計劃局希望藉助人工智慧平台大大縮短人類以實時或接近實時的方式識別漏洞、開發軟體安全補丁所用的時間，從而減少網路攻擊風險。

真正意義上警覺的威脅檢測能力可能需要運用人工智慧的力量進行大海撈針。在物聯網設備產生海量數據的過程中，當前基於特徵的威脅檢測技術可能會因為重新收集數據流和實施狀態封包檢查而被迫達到極限。盡管這些基於特徵的檢測技術能夠應對流量不斷攀升，但其檢測特徵資料庫活動的能力仍舊有限。

在工業4.0時代，結合減少攻擊面、安全軟體開發生命周期、數據保護、安全和固化設備的硬體與固件以及機器學習，並藉助人工智慧實時響應威脅，對以具備安全性、警惕性和韌性的方式開發設備至關重要。如果不能應對安全風險，如「震網」和Mirai惡意程序的漏洞攻擊，也不能生產固化、安全的物聯網設備，則可能導致一種不好的狀況：關鍵基礎設施和製造業將經常遭受嚴重攻擊。

攻擊不可避免時，保持韌性

恰當利用固化程度很高的目標設備的安全性和警惕性，能夠有效震懾絕大部分攻擊者。然而，值得注意的是，雖然企業可以減少網路攻擊風險，但沒有一家企業能夠完全避免網路攻擊。保持韌性的前提是，接受某一天企業將遭受網路攻擊這一事實，而後謹慎行事。

韌性的培養過程包含三個階段：准備、響應、恢復。

准備。企業應當准備好有效應對各方面事故，明確定義角色、職責與行為。審慎的准備如危機模擬、事故演練和戰爭演習，能夠幫助企業了解差異，並在真實事故發生時採取有效的補救措施。

響應。應仔細規劃並對全公司有效告知管理層的響應措施。實施效果不佳的響應方案將擴大事件的影響、延長停產時間、減少收入並損害企業聲譽。這些影響所持續的時間將遠遠長於事故實際持續的時間。

恢復。企業應當認真規劃並實施恢復正常運營和限制企業遭受影響所需的措施。應將從事後分析中汲取到的教訓用於制定之後的事件響應計劃。具備韌性的企業應在迅速恢復運營和安全的同時將事故影響降至最低。在准備應對攻擊，了解遭受攻擊時的應對之策並快速消除攻擊的影響時，企業應全力應對、仔細規劃、充分執行。

推動網路公司發展至今日的比特（0和1）讓製造業的整個價值鏈經歷了從供應網路到智能工廠再到聯網物品的巨大轉變。隨著聯網技術應用的不斷普及，網路風險可能增加並發生改變，也有可能在價值鏈的不同階段和每一家企業有不同的表現。每家企業應以最能滿足其需求的方式適應工業生態圈。

企業不能只用一種簡單的解決方法或產品或補丁解決工業4.0所帶來的網路風險和威脅。如今，聯網技術為關鍵商業流程提供支持，但隨著這些流程的關聯性提高，可能會更容易出現漏洞。因此，企業需要重新思考其業務連續性、災難恢復力和響應計劃，以適應愈加復雜和普遍的網路環境。

法規和行業標准常常是被動的，「合規」通常表示最低安全要求。企業面臨著一個特別的挑戰——當前所採用的技術並不能完全保證安全，因為干擾者只需找出一個最薄弱的點便能成功入侵企業系統。這項挑戰可能還會升級:不斷提高的互聯性和收集處理實時分析將引入大量需要保護的聯網設備和數據。

企業需要採用具備安全性、警惕性和韌性的方法，了解風險，消除威脅：

安全性。採取審慎的、基於風險的方法，明確什麼是安全的信息以及如何確保信息安全。貴公司的知識產權是否安全？貴公司的供應鏈或工業控制系統環境是否容易遭到攻擊？

警惕性。持續監控系統、網路、設備、人員和環境，發現可能存在的威脅。需要利用實時威脅情報和人工智慧，了解危險行為，並快速識別引進的大量聯網設備所帶來的威脅。

韌性。隨時都可能發生事故。貴公司將會如何應對？多久能恢復正常運營？貴公司將如何快速消除事故影響？

由於企業越來越重視工業4.0所帶來的商業價值，企業將比以往任何時候更需要提出具備安全性、警惕性和韌性的網路風險解決方案。

報告出品方：德勤中國

獲取本報告pdf版請登錄【遠瞻智庫官網】或點擊鏈接：「鏈接」