发布询价单
您的位置:首页 > 资讯 > 工业物联网 > 正文

构筑工业物联网安全生态闭环,做好检测评估是关键

2016-11-28 09:37 性质:转载 来源:RFID世界网
工业物联网关键要素的更深层次融合,助推传统产业以更快的发展速度创造更卓越的价值,以及更高生产力和生产效率。

  人、数据和机器构成了工业物联网的关键要素,三者密切连接开启了设备与设备、设备与人的互联互通,进一步实现了现场生产与用户远程运维管理的无缝连接并协调数据分析与行动。

  工业物联网关键要素的更深层次融合,助推传统产业以更快的发展速度创造更卓越的价值,以及更高生产力和生产效率。而工业物联网广泛的深度应用所引发的影响,也存在两面性。在提高工业效能和推动社会进程发展的同时,由网络的复杂性和不确定性引发的安全隐患就在“价值”的转角处。

  补足短板 夯实安全检测和评估

  工业物联网需要把数以亿计的终端工业设备连入互联网,使得原本相对封闭的工业控制网络变得越来越开放,开放带来便捷和效能的同时,漏洞数量和利用漏洞形成有效攻击的数量也在不断攀升。当一个工业物联网的系统中某个工业设备安全性较差时,系统中其他工业设备再安全也无济于事,这就形成工业物联网安全中的“短板效应” 。“短板”越多,与国计民生息息相关的工业物联网安全就越岌岌可危。

  构筑工业物联网安全生态闭环,首先需要做好安全检测和评估,夯实工业物联网系统及设备的安全检测和风险评估。如果未进行相关检测就带“病”运行,一方面很容易在工业物联网中被攻击者利用进行入侵和攻击,轻则影响操作系统某些功能正常使用,重则大量隐私信息如核心工艺参数存在被窃取的风险,进而控制和破坏关键基础设施的工业设备,造成巨大的经济损失和人员伤亡,甚至威胁到国家安全。另一方面,在整个安全建设方案中如果未进行检测,也无法有效的“对症下药”进行安全防护方案的设计和建设。安全检测和评估,好比看病过程中的望闻问切和各种检查,是确保药到病除的重要基础。

  在2017年6月1日即将实施的《中华人民共和国网络安全法》中,就明确提出国家将对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域的关键信息基础设施实行重点保护以及对关键信息基础设施的安全性和可能存在的风险进行检测评估。

  不破不立 安全检测要突破传统局限

  那么,现有的检测手段或产品是否能对工业物联网中系统及设备进行有效的安全检测呢?从工业物联网中网络、系统、设备复杂性特点来看,工业控制网络中总线协议和应用层协议有几十种,同时这些协议的规约实现也不相同;另外,工业控制系统和设备的公开的漏洞较为有限,通过漏洞扫描方式进行检测有效性有待提升。具体来说,目前对工业物联网中安全漏洞进行检测的手段是比较局限的,具体体现在:

  1.现有检测手段仅针对网络中的外围服务器和通用IT设备,无法触及亟待保护的核心工业设备;

  2.现有的端口服务扫描、漏洞特征扫描等技术对漏洞库的依赖较大,但公开的工业控制网络安全漏洞库信息很少,导致无法实现深入、全面的检测;

  3.基于公开漏洞的扫描技术和机制无法有效发现未知漏洞,同时在时间上永远滞后于攻击者利用的未知漏洞;

  4.缺乏针对性检测工具,无法有效证明工业设备上的潜在漏洞是否存在。

  结合工业物联网特点,我们建议对工业物联网中系统及设备进行安全检测尤其是漏洞检测需要考虑到以下几方面:

  1.具备按需定制特性:根据工业设备及系统进行有针对性的定制化的检测,比如根据设备的通讯协议、通讯接口不同进行不同测试用例的定制;

  2.具备全面的脆弱性检测功能:由于已知工业控制安全漏洞较为有限,需要对潜在的漏洞也能进行有效的检测,如进行基于工控协议的模糊测试来挖掘未知漏洞;

  3.具备强大的可扩展性:由于工业控制设备通讯协议和通讯接口不尽相同,因此安全检测产品需要具备强大的可扩展性,方便进行支持的设备、协议、接口的扩展;

  4.具备较强的易用性:在工业物联网中,能便捷地无需复杂的部署即可对工业物联网中系统及设备进行安全检测,操作简单且能及时生成和查看检测结果。

上一页12
相关阅读: 工业物联网
免责声明:尊重合法版权,反对侵权盗版,若本网有部分文字、摄影作品等侵害了您的权益,在此深表歉意,请您立即将侵权链接及侵权信息邮件至我们的版权投诉邮箱:kf@china-forklift.com,我们会尽快与您联系并解决,谢谢您的配合.

网友评论
文明上网,理性发言,拒绝广告

相关资讯

  • 物联网的AI化和云智易的前半生
    时至今日,一声哨响,物联网进入中场。回看物联网基础协议提出、硬件设备研发、PaaS/SaaS平台搭建,到现在的技术深化、生态构建,以及产业融合;各领域厂商经历了前期的技术积累、迎风直上,...

    2018-12-06 12:02

  • 从人工智能到物联网……这些公司如何改变农业与食品工业
    目前,全球农业与食品工业产值约7.8万亿美元,占全球15%以上的GDP,并且雇佣了超过40%的人口。 然而,农业与食品产业正面临着一些新的问题亟待解决,其中包括:·消费者偏好和需求...

    2018-12-06 12:01

  • 物联网设备需安全预警
    摄像头、路由器、音箱、门锁、打印机等等,各种智能设备正在不断丰富家庭的配置,但随之而来的安全问题也浮出水面。360“安全大脑”昨日发布《典型IoT设备网络安全分析报告》,首次揭示了物联网...

    2018-11-28 10:09

  • 系统级解决方案决胜工业物联网竞争
    如火如荼的物联网革命正在深刻的改变着每个人的生活,在万物互联的浪潮中,物联网成为整个信息科技行业未来最大的市场增长点,决胜物联网已经成为诸多创新企业持续增长的原动力。审视物联网...

    2018-11-22 10:36

  • 中国工业物联网平台的“新生态”
    联动原素mixlink.org关注物联网时代的创新创业国内在相当一段时间内对工业物联网平台的认识很混乱。或许是时候统一这种概念,由工业物联网大平台携手解决方案商共建新的生态形式,共同服务中...

    2018-11-22 10:30

  • IFS研究显示,一年内工业物联网市场增长将达双位数
    利用物联网来进行资产绩效管理市场将增长30%,利用物联网进行客户设备监控的市场将增长10%。 全球领先的企业级应用软件提供商IFS (艾菲诗软件) 近日发布一项基...

    2018-11-22 10:27

  • 为何业界会把把物联网的聚焦点放在工业领域?
    为何业界会把把物联网的聚焦点放在工业领域?我认为有以下几个原因:1、工业物联网市场规模庞大:工业是国家财政收入的主要来源,其相关的产业市场规模不容小觑。2016年,我国工业物联网市场...

    2018-11-13 08:41

  • “人工智能+物联网”或改变全球商业 涂鸦智能平台创造千亿成交总额
    深圳新闻网10月29日讯 (记者 吴英敏 通讯员 何亭亭)人工智能正成为世界各国的重要发展战略。作为引领未来的战略性技术,它正在驱动全球产业结构、经济运行、城市形态以及人类生活方式发生...

    2018-10-31 07:28

  • 物联网无线传感器激增 功率转换器需求扩大
    Tony Armstrong ADI 公司在功率谱的中低端存在一些不太大的功率转换要求,这在物联网(IoT)设备之类的应用中很常见。这些应用需要使用能够处理适度电流水平的功率转换IC。电流通常在...

    2018-10-31 07:27

  • 2020年全球工业物联网产值或超1500亿美元
    [导读]10月20日,2018世界物联网大会在北京国家会议中心开幕。 图源:图虫创意  会议上,中国工程院院士邬贺铨在演讲中表示,有研究认为,到2020年,全球...

    2018-10-30 15:40

热点资讯

关注官方微信

手机扫码看新闻