工業(yè)互聯(lián)網(wǎng)安全論壇在ISC2016大會成功舉辦
2016年8月16日下午，在國家會議中心（CNCC）召開的中國互聯(lián)網(wǎng)安全大會（ISC2016）上，工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟（以下簡稱“AII”）與360、網(wǎng)絡(luò)安全和信息化雜志社共同策劃了“工業(yè)互聯(lián)網(wǎng)安全論壇”，邀請了眾多行業(yè)專家、政府及高校人士參加。
論壇由AII總體組組長李海花主持，來自工業(yè)和信息化部電子科學技術(shù)情報研究所、卡巴斯基、俄羅斯Gleg公司、中國信息安全測評中心、360網(wǎng)神沈陽研發(fā)中心、威努特科技以及國家電網(wǎng)等八位政府、測評機構(gòu)、著名網(wǎng)絡(luò)安全企業(yè)、專業(yè)工控安全企業(yè)以及電力用戶的重量級嘉賓，分享了對工業(yè)互聯(lián)網(wǎng)安全及產(chǎn)業(yè)協(xié)同的認識和理解。
AII總體組組長李海花作為論壇主席主持會議
首先，AII總體組組長李海花作為本次論壇主席，介紹了論壇的背景，簡單說明了AII所提出的工業(yè)互聯(lián)網(wǎng)參考架構(gòu)以及網(wǎng)絡(luò)、數(shù)據(jù)、安全的關(guān)系，提出了工業(yè)互聯(lián)網(wǎng)不是目的，而是基礎(chǔ)，在互聯(lián)的基礎(chǔ)上實現(xiàn)數(shù)據(jù)的廣泛交流和互動，最終目的是在網(wǎng)絡(luò)互聯(lián)和數(shù)據(jù)充分的基礎(chǔ)上，在保證安全的前提下，通過深度的大數(shù)據(jù)的挖掘和智能分析，進行智能化生產(chǎn)、網(wǎng)絡(luò)化定制、個性化生成以及服務(wù)化延伸。在會上李海花還向嘉賓介紹了工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟的發(fā)展情況、相關(guān)工作的進展以及所取得的成果。
工業(yè)和信息化部電子科學技術(shù)情報研究所尹麗波總工程師
工業(yè)和信息化部電子科學技術(shù)情報研究所尹麗波總工程師首先給出了工業(yè)網(wǎng)絡(luò)的整體架構(gòu)和每一層面臨的安全風險，介紹自2010年以來的世界上發(fā)生的“震網(wǎng)”、“Havex”等工業(yè)安全事件，分析了工業(yè)控制系統(tǒng)存在著五大安全風險和薄弱環(huán)節(jié)：漏洞加劇、互聯(lián)互通不能阻擋、攻擊趨易、工控成為國家基礎(chǔ)設(shè)施的神經(jīng)系統(tǒng)、基礎(chǔ)薄弱；認為我國目前還存在5大挑戰(zhàn)：安全失衡、態(tài)勢失察、診斷失據(jù)、防護失效、力量失據(jù)；給出了應(yīng)對建議：（1）工業(yè)系統(tǒng)信息安全要同步規(guī)劃、同步建設(shè)、同步運行（2）國家建立工控安全的態(tài)勢感知的平臺和風險通報的平臺（3）建立工控安全評估標準和防護的指南、檢查工具（4）形成產(chǎn)學研用整體體系（5）加強國家工控安全的頂層設(shè)計。
卡巴斯基SCADA StrangeLove Research Team：Sergey Gordeychik
來自卡巴斯基SCADA StrangeLove Research Team的Sergey Gordeychik先生向大家展示了電網(wǎng)、鐵路近年來發(fā)生的安全問題，認為工業(yè)控制系統(tǒng)非常脆弱，有些系統(tǒng)是20年前開發(fā)，如：windows NT4，有些工控系統(tǒng)為了維護方便采用了無線技術(shù)，存在漏洞和被攻擊的可能性。最后，Sergey提出了他的理念——認為應(yīng)該以任務(wù)為中心來設(shè)計和提升工業(yè)系統(tǒng)的安全性，形成系統(tǒng)化設(shè)計的理念。
俄羅斯Gleg公司Yuriy Gurkin和Nikolay Gurkin
俄羅斯的Gleg公司兩位創(chuàng)始人Yuriy Gurkin和Nikolay Gurkin通過主題為“ EAST framework vs SCADA Software. ICS Attack Approaches”的演講，認為現(xiàn)代工業(yè)控制軟件和SCADA系統(tǒng)強大而靈活，并且支持遠程調(diào)試和管控，因此可能導致ICS系統(tǒng)遭到黑客攻擊，后果往往十分嚴重，所以采取滲透測試等必要的安全措施是非常重要的。最后，提出了對工控系統(tǒng)進行滲透測試的EAST框架，并對EAST框架和WEST框架及工具進行了對比分析。
中國信息安全測評中心謝豐博士
中國信息安全測評中心謝豐博士分享了主題為“瓷器店里捉老鼠——淺談工控網(wǎng)絡(luò)攻與防”演講。謝豐博士首先分析了工控領(lǐng)域的功能安全與信息安全的區(qū)別；隨后，提出了工控攻擊新特點、新變化，主要表現(xiàn)為：入侵技術(shù)不斷變化、工控探測日益增多、工控安全漏洞有了新的特點、工控攻擊無孔不入；總結(jié)了工控防護所面臨的問題——其實在網(wǎng)絡(luò)安全中很多已經(jīng)出現(xiàn)，并且已有相關(guān)防護手段，工控防護其實是信息安全的酒瓶裝新酒，工控防護應(yīng)該形成“縱深防御”的防護體系，同時注意邊界防護、監(jiān)測預警、組件加固的工作，通過各方協(xié)同，構(gòu)建命運共同體。
360網(wǎng)神沈陽研發(fā)中心總經(jīng)理陶耀東博士
360網(wǎng)神沈陽研發(fā)中心總經(jīng)理陶耀東博士分享的主題是“數(shù)據(jù)驅(qū)動的工業(yè)互聯(lián)網(wǎng)自適應(yīng)防護框架”。
陶耀東博士首先解釋了工業(yè)互聯(lián)網(wǎng)的典型組成，工業(yè)網(wǎng)絡(luò)與商業(yè)網(wǎng)絡(luò)的結(jié)合構(gòu)成了工業(yè)互聯(lián)網(wǎng)，并帶來邊界難以確定，攻擊剖面多的問題，難以防護；隨后，陶耀東分析了常見的終端防御、縱深防御、邊界防御、安全遠程訪問、漏洞和補丁管理等網(wǎng)絡(luò)防御手段，認為在面對工業(yè)互聯(lián)網(wǎng)的攻擊特點時，仍需提高和改變；提出工業(yè)互聯(lián)網(wǎng)的防御應(yīng)該從應(yīng)急響應(yīng)改變?yōu)槌掷m(xù)監(jiān)測響應(yīng)，應(yīng)該采用數(shù)據(jù)驅(qū)動安全的理念，進行態(tài)勢感知、威脅情報共享、威脅最終追蹤溯源；企業(yè)應(yīng)該建立安全運維中心（SOC）進行基于工業(yè)大數(shù)據(jù)和用戶與實體分析（UEBA）模型的異常發(fā)現(xiàn)；通過產(chǎn)業(yè)協(xié)同、供應(yīng)鏈安全和安全服務(wù)采購，保證工業(yè)互聯(lián)網(wǎng)的安全。隨后，陶耀東提出了基于數(shù)據(jù)驅(qū)動的工業(yè)互聯(lián)網(wǎng)自適應(yīng)防護框架PC4R，該框架由信息感知、數(shù)據(jù)匯聚、轉(zhuǎn)化分析、網(wǎng)絡(luò)融合、認知預測、決策響應(yīng)6個環(huán)節(jié)組成，并對每個環(huán)節(jié)進行了詳細講解。
最后，陶耀東總結(jié)認為：數(shù)據(jù)驅(qū)動的威脅情報、安全技術(shù)、安全服務(wù)一起將能保證工業(yè)互聯(lián)網(wǎng)安全。
北京威努特技術(shù)有限公司CEO龍國東
北京威努特技術(shù)有限公司CEO 龍國東先從工廠內(nèi)部組成入手簡要介紹了工業(yè)互聯(lián)網(wǎng)與安全的關(guān)系；之后，分享了威努特在智能云科項目中的詳細實踐，包括：需求分析、云平臺安全、邊界安全、安全應(yīng)用、安全運維、鏈路安全、白環(huán)境安全隔離等。最后，通過暴露在互聯(lián)網(wǎng)上的工業(yè)控制系統(tǒng)數(shù)據(jù)的比較分析，總結(jié)了工業(yè)互聯(lián)網(wǎng)安全趨勢。
國家電網(wǎng)全球能源互聯(lián)網(wǎng)研究院信息通信研究所總工程師張濤
國家電網(wǎng)全球能源互聯(lián)網(wǎng)研究院信息通信研究所總工程師張濤，從工業(yè)互聯(lián)網(wǎng)用戶角度介紹了電力工控安全威脅挑戰(zhàn)與應(yīng)對思考，分析了伊朗“震網(wǎng)”事件和烏克蘭的“電網(wǎng)遭惡意代碼攻擊導致大停電”，介紹了目前電網(wǎng)所采用的縱深安全防護方法：“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認證”，并認為在電力系統(tǒng)智能化、互動化發(fā)展和網(wǎng)絡(luò)攻擊技術(shù)演進的雙重影響下，電力工控安全將面臨新的挑戰(zhàn)；提出面對這些新挑戰(zhàn)，需要加強“安全管理、測評保障、技術(shù)布防、安全監(jiān)測”，應(yīng)該將工控安全納入到“十三五”信息安全智能防御體系之中，應(yīng)該健全工控安全測評標準體系，應(yīng)該開展基于工控安全態(tài)勢感知的大數(shù)據(jù)挖掘與風險預警的關(guān)鍵技術(shù)研究，應(yīng)該加強安全的對抗演練。
工業(yè)互聯(lián)網(wǎng)安全已經(jīng)成為當前網(wǎng)絡(luò)安全的熱點，本次論壇是ISC2016大會上最吸引人的分論壇之一，獲得了大量的參會嘉賓的關(guān)注，聽會嘉賓達到了380余人，會場座無虛席。會后，工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟安全組的相關(guān)專家與演講嘉賓一起交流了舉辦本次論壇的經(jīng)驗，并一致表示未來將與產(chǎn)業(yè)界關(guān)注工業(yè)互聯(lián)網(wǎng)安全的相關(guān)專業(yè)人士共同策劃規(guī)模更大的工業(yè)互聯(lián)網(wǎng)安全論壇，以期提升業(yè)界對工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)安全的理解和重視。
AII微信公眾號
AII頭條號