網路安全與工業

A. 工業互聯網安全包括什麼

工業互聯網安全防護內容包括：
設備安全
設備安全包括工廠內單點智能器件、成套智能終端等智能設備的安全，以及智能產品的安全，具體涉及操作系統 / 應用軟體安全與硬體安全兩方面。
工業互聯網的發展使得現場設備由機械化向高度智能化轉變，並產生了嵌入式操作系統微處理器應用軟體的新模式，這就使得未來海量智能設備可能會直接暴露在網路中，面臨攻擊范圍擴大、擴散速度增加和漏洞影響擴大等威脅。
工業互聯網設備安全具體應分別從操作系統 / 應用軟體安全與硬體安全兩方面出發部署安全防護措施，可採用的安全機制包括固件安全增強、惡意軟體防護、設備身份鑒別、訪問控制和漏洞修復等。
控制安全
控制安全包括控制協議安全、控制軟體安全及控制功能安全。
工業互聯網使得生產控制由分層、封閉、局部逐步向扁平、開放、全局方向發展。其中在控制環境方面表現為 IT 與 OT 融合，控制網路由封閉走向開放；在控制布局方面表現為控制范圍從局部擴展至全局，並伴隨著控制監測上移與實時控制下移。上述變化改變了傳統生產控制過程封閉、可信的特點，造成安全事件危害范圍擴大、危害程度加深，以及網路安全與功能安全問題交織等。
對於工業互聯網控制安全，主要從控制協議安全、控制軟體安全及控制功能安全三個方面考慮，可採用的安全機制包括協議安全加固、軟體安全加固、惡意軟體防護、補丁升級、漏洞修復和安全監測審計等。
網路安全
網路安全包括承載工業智能生產和應用的工廠內部網路、外部網路及標識解析系統等的安全。
工業互聯網的發展使得工廠內部網路呈現出 IP 化、無線化、組網方式靈活化與全局化的特點，工廠外部網路呈現出信息網路與控制網路逐漸融合、企業專網與互聯網逐漸融合、產品服務日益互聯網化的特點。這就使得傳統互聯網中的網路安全問題開始向工業互聯網蔓延，具體表現為以下幾方面：工業互聯協議由專有協議向乙太網（Ethernet）或基於 IP 的協議轉變，導致攻擊門檻極大降低；現有的一些工業乙太網交換機（通常是非管理型交換機）缺乏抵禦日益嚴重的 DDoS 攻擊的能力；工廠網路互聯、生產、運營逐漸由靜態轉變為動態，安全策略面臨嚴峻挑戰等。此外，隨著工廠業務的拓展和新技術的不斷應用，今後還會面臨由於 5G/SDN 等新技術引入、工廠內外網互聯互通進一步深化等帶來的安全風險。
網路安全防護應面向工廠內部網路、外部網路及標識解析系統等方面，具體包括網路結構優化、邊界安全防護、接入認證、通信內容防護、通信設備防護、安全監測審計等多種防護措施，構築全面高效的網路安全防護體系。
應用安全
工業互聯網應用主要包括工業互聯網平台與軟體兩大類，其范圍覆蓋智能化生產、網路化協同、個性化定製、服務化延伸等方面。目前工業互聯網平檯面臨的安全風險主要包括數據泄露、篡改、丟失、許可權控制異常、系統漏洞利用、賬戶劫持和設備接入安全等。對軟體而言，最大的風險來自安全漏洞，包括開發過程中編碼不符合安全規范而導致的軟體本身的漏洞，以及由於使用不安全的第三方庫而出現的漏洞等。
相應地，應用安全也應從工業互聯網平台安全與軟體安全兩方面考慮。對於工業互聯網平台，可採取的安全措施包括安全審計、認證授權和 DDoS 攻擊防護等。對於軟體，建議採用全生命周期的安全防護，在軟體的開發過程中進行代碼審計，並對開發人員進行培訓，以減少漏洞的引入；對運行中的軟體定期進行漏洞排查，對其內部流程進行審核和測試，並對公開漏洞和後門加以修補；對軟體的行為進行實時監測，以發現可疑行為並進行阻止，從而降低未公開漏洞帶來的危害。
數據安全
數據安全包括生產管理數據安全、生產操作數據安全、工廠外部數據安全，涉及採集、傳輸、存儲、處理等各個環節的數據及用戶信息的安全。工業互聯網相關的數據按照其屬性或特徵，可以分為四大類：設備數據、業務系統數據、知識庫數據和用戶個人數據。根據數據敏感程度的不同，可將工業互聯網數據分為一般數據、重要數據和敏感數據三種。隨著工廠數據由少量、單一和單向向大量、多維和雙向轉變，工業互聯網數據體量不斷增大、種類不斷增多、結構日趨復雜，並出現數據在工廠內部與外部網路之間的雙向流動共享。由此帶來的安全風險主要包括數據泄露、非授權分析和用戶個人信息泄露等。
對於工業互聯網的數據安全防護，應採取明示用途、數據加密、訪問控制、業務隔離、接入認證、數據脫敏等多種防護措施，覆蓋包括數據採集、傳輸、存儲和處理等在內的全生命周期的各個環節。

B. 網路信息安全與工控安全有何不同

工業控制系統信息安全與傳統的IP信息網路安全的主要區別在於：安全需求不同；安全補丁與升級機制存在的區別；實時性方面的差異；安全保護優先順序方面的差異；安全防護技術適應性方面的差異。

總的來說，傳統IP信息網路安全已經發展到較為成熟的技術和設計准則(認證、訪問控制、信息完整性、特權分離等)，這些能夠幫助我們阻止和響應針對工業控制系統的攻擊。然而，傳統意義上講，計算機信息安全研究關注於信息的保護，研究人員是不會考慮攻擊如何影響評估和控制演算法以及最終攻擊是如何影響物理世界的。

C. 工業互聯網網路安全公共服務平台是做什麼用的

工業互聯網網路安全公共服務平台是由浙江鵬信信息科技股份有限公司、中國聯合網路通信有限公司浙江分公司、浙江省電子信息產品檢驗研究院、浙江工業大學聯合體共同建設和運營。

平台包含安全防護、入侵防禦、安全檢測、風險預警、數據保護、風險診斷、專家研判、應急處置等安全服務全能力。支持雲服務企業為租戶提供網路安全增值服務。

具備提供工業互聯網安全漏洞、威脅信息、通用安全工具、標准規范、解決方案實踐等信息資源共享等功能。提供在線測試和防護等全流程服務能力，面向工業互聯網企業提供微服務和應用檢測、系統檢測評估、租戶動態許可權保護、數據安全保護、風險診斷與研判、應急處置等安全公共服務。

D. 工業網路安全和知識工作自動化是工業4.0的兩大硬體工具

摘要 「工業4.0」是德國聯邦教研部與聯邦經濟技術部在2013年漢諾威工業博覽會上提出的概念。它描繪了製造業的未來願景，提出繼蒸汽機的應用、規模化生產和電子信息技術等三次工業革命後，人類將迎來以信息物理融合系統(CPS)為基礎，以生產高度數字化、網路化、機器自組織為標志的第四次工業革命。「工業4.0」概念在歐洲乃至全球工業業務領域都引起了極大的關注和認同。西門子作為德國最具代表性的工業企業以及全球工業業務領域的創新先驅，也是「工業4.0」概念的積極推動者和實踐者

E. 工業控制系統信息安全與傳統領域網路安全有什麼區別和聯系

《工業控制系統的安全風險評估》 隨著工業化和信息化的深度融合和網路技術的不斷進步，傳統意義上較為封閉並普遍認為安全的工業控制系統，正暴露在網路攻擊、病毒、木馬等傳統網路安全威脅下。作為國家關鍵基礎設施的重要部分，工控系統一旦受到攻擊容易造成設備受損、產品質量下降等問題，影響國民經濟和社會穩定，甚至危害國家安全。

F. 網路安全主要做什麼

網路安全可以從業的崗位有很多，比如：Web安全滲透測試員、企業信息安全主管、IT或安全顧問人員、IT審計人員、安全設備廠商或服務提供商、信息安全事件調查人員、其他從事與信息安全相關工作的人員。

一、滲透測試工程師

基本要求：對web安全整體需要有著深刻的理解和認識，具備web滲透相關的技能，熟悉滲透測試整體流程，熟悉掌握各類安全測試的工具。

崗位職責：主要負責承接滲透測試相關的項目，跟蹤國際、國內安全社區的安全動態，進行安全漏洞分析、研究以及挖掘，並且進行預警。

二、安全開發工程師：

基本要求：掌握ruby、nodejs、Python、Java其中一種語言，熟悉主流的滲透攻擊的原理、利用方式，能夠以手工和結合工具的方式對目標系統進行滲透測試。

基本職責：負責對安全產品的開發與維護，包含安全應急等工作。

三、安全運維工程師：

基本要求：熟悉Linux操作系統，熟悉編寫shell或者Python腳本，熟悉常見web安全漏洞分析與防範，包含SQL注入、XSS、csrf等。

基本職責：負責業務伺服器操作系統的安全加固，系統層的應用程序的運行許可權檢測、評估。

G. 工控安全和工業互聯網安全有什麼區別

(1) 企業安全信息資料庫建設與數字交付。
(2) 重大危險源管理。
(3) 作業許可和作業過程管理°
(4) 培訓管理。
(5) 風險分級管控和隱患排查治理管理。
(6) 設備完整性管理與預測性維修。
(7) 承包商管理。
(8) 自動化過程式控制制優化。
(9) 流通管理。
(10) 敏捷應急。
(11) 工藝生產報警優化管理。
(12) 封閉管理。
(13) 企業安全生產分析預警
(14) 人員不安全行為管控。
(15) 作業環境、異常狀態監控。
(16) 績效考核和安全審計。
(17) 能源綜合管理。