“新基建”背景下工業(yè)互聯(lián)網(wǎng)的安全挑戰(zhàn)及應(yīng)對策略研究

張昌福 楊靈運(yùn)

工業(yè)互聯(lián)網(wǎng)作為推進(jìn)“人-機(jī)-物”全面互聯(lián)的核心被納入國家重大工程和“新型基礎(chǔ)設(shè)施”。隨著工業(yè)互聯(lián)網(wǎng)與實(shí)體經(jīng)濟(jì)融合加快，諸多工控系統(tǒng)和工業(yè)互聯(lián)網(wǎng)“上網(wǎng)上云上平臺”，致使工控系統(tǒng)和工業(yè)互聯(lián)網(wǎng)各層級安全問題大量暴露，工業(yè)互聯(lián)網(wǎng)安全態(tài)勢加劇。

一、引言

工業(yè)互聯(lián)網(wǎng)作為新一代信息技術(shù)與制造業(yè)深度融合的產(chǎn)物是國家新型基礎(chǔ)設(shè)施也是我國未來經(jīng)濟(jì)發(fā)展的新動(dòng)能和重要支撐。近年來，工業(yè)互聯(lián)網(wǎng)與實(shí)體經(jīng)濟(jì)深度融合已滲透到航空航天、鋼鐵等多個(gè)重點(diǎn)領(lǐng)域，諸多大中小微企業(yè)通過工業(yè)互聯(lián)網(wǎng)將海量的設(shè)備、數(shù)據(jù)和應(yīng)用等“上網(wǎng)上云上平臺”，打破工控系統(tǒng)封閉格局的同時(shí)，暴露出大量安全問題。目前在監(jiān)測的暴露在互聯(lián)網(wǎng)上的工控系統(tǒng)，九成以上含有漏洞，可輕易被遠(yuǎn)程控制，約兩成的重要工控系統(tǒng)可被遠(yuǎn)程入侵并完全接管。近年來針對工業(yè)領(lǐng)域的網(wǎng)絡(luò)攻擊和威脅日益加劇，如委內(nèi)瑞拉電力系統(tǒng)在2019年連續(xù)遭遇三次攻擊，導(dǎo)致大規(guī)模停電；如臺積電公司工業(yè)網(wǎng)絡(luò)在2018年遭受攻擊，導(dǎo)致核心生產(chǎn)基地全部停擺，損失近20億元；在“新基建”的大形勢下，構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系推進(jìn)工業(yè)互聯(lián)網(wǎng)健康發(fā)展尤為重要。

二、工業(yè)互聯(lián)網(wǎng)安全形勢及挑戰(zhàn)

5G、人工智能等新興技術(shù)的普及應(yīng)用加快了傳統(tǒng)的工控制系統(tǒng)不斷向工業(yè)互聯(lián)網(wǎng)演進(jìn)，智能化生產(chǎn)、網(wǎng)絡(luò)化協(xié)同、個(gè)性化定制、服務(wù)化延伸等新制造模式，推動(dòng)工業(yè)互聯(lián)網(wǎng)與實(shí)體經(jīng)濟(jì)深度融合，海量數(shù)據(jù)、設(shè)備和應(yīng)用的接入和資源匯聚暴露出工業(yè)互聯(lián)網(wǎng)大量安全問題?！?br>