“互聯網＋先進制造業”下發展工業物聯網的相關思考

[2017/11/13]

據新華社消息，國務院總理李克強10月30日主持召開國務院常務會議，通過《深化“互聯網+先進制造業”發展工業互聯網的指導意見》(以下簡稱《意見》)，工業互聯網已經成為一種新的基礎設施與制造業深度融合，要實現制造強國的目標，建設和發展工業互聯網是重要一步。

　　推動工業互聯網發展已經上升為國家戰略

　　會議指出，貫徹黨的十九大精神，建設現代化經濟體系，要以推進供給側結構性改革為主線，結合實施“中國制造2025”和“互聯網+”，加快建設和發展工業互聯網，促進新一代信息技術與制造業深度融合，這對推動實體經濟轉型升級，大力發展數字經濟，打造制造強國、網絡強國，具有重要意義。

　　一要營造有利于工業互聯網蓬勃發展的環境。深化簡政放權、放管結合、優化服務改革，放寬融合性產品和服務準入限制，擴大市場主體平等進入范圍，實施包容審慎監管。通過財稅政策支持、鼓勵企業開展債券、股權融資和社會資金投入、創新金融服務等，促進“互聯網+先進制造業”發展。

　　二要大力推動工業企業內網、外網建設。支持有能力的企業發展大型工業云平臺，實現企業內部及產業上下游、跨領域各類生產設備與信息系統的廣泛互聯互通，打破“信息孤島”，促進制造資源、數據等集成共享。對接個性化、定制化需求，開展協同設計、眾包眾創、云制造等創新應用。

　　三要加大政府對基礎網絡建設的支持。到2020年基本完成面向先進制造業的下一代互聯網升級改造和配套管理能力建設。進一步推動中小企業專網降費用、提速率。完善法規、標準、標識解析等體系。引導企業提高網絡安全防護能力，推動攻擊防護、漏洞發現、安全審計、可信芯片等產品和技術研發。圍繞汽車、電子、能源、航空航天等重點制造領域建設網絡和平臺安全保障管理與技術體系。加大關鍵共性技術攻關，加快工業無線、低功耗廣域網等產品研發和產業化，促進人工智能、大數據等新興前沿技術應用。

　　四要依托工業互聯網促進開放融通發展。推動一二三產業、大中小企業跨界融通，支持中小企業業務系統向云端遷移，形成服務大眾創業、萬眾創新的多層次公共平臺。推動開放合作，鼓勵國內外企業跨領域、全產業鏈緊密協作。簡化認證、減少收費等，兼收并蓄，廣攬人才，加大專業人才培養力度。推動發展智能、綠色的先進制造業。

　　《意見》出臺意味著推動工業互聯網發展已經上升為國家戰略。恰逢其時，我國工業互聯網產業聯盟高速發展，自2016年2月成立，到目前已經發展到成員400多家，包含工業企業、信息安全企業、網絡通訊企業、政府、高校等。意見的出臺是恰逢其時，如春雨一樣，給正在蓬勃發展的中國工業互聯網產業明確了發展方向，將有跟多的企業、人才投入到工業互聯網產業進程中，加速實體經濟振興、加快轉型升級。

　　安全是工業互聯網發展的前提

　　《意見》對工業互聯網的安全防護提出了明確的指導意見，工信部表示，將加強工業互聯網安全頂層設計，構建立體防御體系，加大力度提升工業互聯網安全監測預警能力、應急處置能力，完善安全管理體系。

　　互聯網已經高速發展了20年，此前是以內容和應用為核心，可稱之為“消費互聯網”。在消費互聯網時代，內容和應用是核心，安全的價值盡管有了巨大提升，但安全行業還是處于從屬地位。但是在當今以大數據為核心的工業互聯網時代，沒有安全就沒有一切，安全成為工業互聯網發展的前提，網絡安全上升為核心產業，這一領域將有超出想象的巨大的發展空間。

　　消費互聯網被網絡攻擊會丟隱私、丟錢，是“傷財”；工業互聯網背后是生產線、控制系統，一旦遭受網絡攻擊，會控制失靈、車毀人亡，危及生命，是“損命”。

　　近兩年以來，在世界范圍內先后發生了多起引起全球關注的，針對工業、能源等關鍵基礎設施的攻擊，除了竊取敏感數據以外，更多是以直接破壞工業設備系統為目標，旨在使目標系統癱瘓、日常作業流程無法正常運轉。嚴重者可直接大面積威脅人民生命財產安全。

　　有統計顯示，網絡攻擊每年給企業造成的損失高達5000億美元，這個數字還在不斷擴大。在針對企業的攻擊中，重點關注的領域依次是：通信網絡、電子電器、海洋與港口、能源化工、交通運輸、航空航天和網絡安全。

　　這些重要基礎設施的工業控制系統持續被攻擊，引起了世界各國的重視。近日，美國國防高級研究計劃局啟動開發項目，核心目標是開發能夠檢測且自動響應針對美國關鍵基礎設施的網絡攻擊的技術，參與者包括雷神公司、斯坦福研究院等主要供應商，還包括國土安全部和ICS-CERT等政府機構。

　　我國也高度關注互聯網安全的新形勢。中央領導從總體國家安全觀的高度指出，安全是發展的前提，發展是安全的保障，安全和發展要同步推進。這個論述，把安全提到了一個前所未有的新高度。在工業互聯網時代，網絡安全至關重要，企業必須高度重視網絡和大數據安全問題，否則后果將是災難性的。

　　客觀地說，中國的網絡安全水平在全世界還是比較領先的，但是在企業和國家基礎設施領域，跟國外的防護水平還存有差距。隨著國家關鍵基礎設施水電氣等領域的智能化，工業互聯網的防護顯得尤其重要。我們必須提高安全意識，將工業互聯網的安全層次上升到最高級，讓安全成為工業互聯網的頂層設計。

　　就國家層面來說，要建立全天候工業互聯網安全態勢感知能力，建立跨越物理世界、商業世界、操作網絡(OT)、信息網絡(IT)的一體化安全防御體系刻不容緩。尤其要重點保證關鍵基礎設施的安全。很多的工業互聯網企業都涉及關鍵基礎設施，有更大的概率遭受高級別黑客攻擊，需要重點防御。

　　從企業自身來說，要盡快改變割裂對待OT、IT安全的狀況，提高工業互聯網預警、檢測、響應、追蹤溯源的縱深防御能力，形成包括終端、邊界、數據、工業云的安全防護體系，以及威脅情報收集和應急響應體系。應該建立工業互聯網安全運營與分析中心，對企業工業數據和安全數據持續收集，建立企業的安全數據倉庫。利用大數據方法發現工業生產異常，這是數據驅動安全的最佳實踐方法。

　　總之，要通過數據協同、智能協同和產業協同建立安全生態和立體防御體系，這是工業互聯網時代保障發展的基石。

　　建立協同聯動的工業互聯網安全共同體

　　近幾年來，我國的工業互聯網也取得了很快的發展。我們可以看到，尤其是沿海經濟發達的地區。工業互聯網快速發展的同時呢，也面臨更大的網絡安全挑戰。我們的工業企業普遍安全能力不足，對于工業互聯網安全還沒有完全做好準備。我們做了一個調研， 95%的工業企業無法做到自己主動發現網絡攻擊，全部要靠第三方機構或政府監管部門通報，或者等攻擊造成了比較明顯的后果才能發現。

　　分析原因主要有以下幾個方面：一是因為工業互聯網是新生事物，IT、OT、IOT正在逐步融合互聯，網絡邊界急劇擴大，大部分工業企業沒有工業互聯網安全的經驗；二是工業互聯網安全需要比較大的資金投入，許多企業不愿投入，或者沒能力投入。所以工業互聯網安全的門檻相對還比較高。

　　為了提高工業互聯網的安全水平，360聯合工業互聯網聯盟企業做了一系列的工作，核心思路就是通過提供網絡安全公共服務，降低工業互聯網安全的門檻。

　　360是工業互聯網聯盟安全組組長單位。我們聯合工業互聯網聯盟中的其他安全企業，以及代表性的工業企業，共同起草了《工業互聯網網絡安全態勢報告》，幫助工業企業認識網絡安全，重視安全。我們還起草了工業互聯網安全的參考架構、工業云安全防護參考方案供工業企業參考。

　　另外呢，我們開發了“工業互聯網安全技術公共服務平臺”。通過這個平臺呢我們可以給工業互聯網聯盟里的企業提供工業應用站點安全監測，拒絕服務攻擊預警，病毒查殺，高級威脅情報共享等免費安全服務。

　　比如應用站點安全(切換到應用站點安全)，許多工業互聯網系統比如工業電商系統，工業應用系統，它可能只有IP地址，沒有域名，但是本質上都是一個互聯網的網站。360公司為超過200萬網站提供安全服務，是國內最大的網站安全服務商。我們現在把這個能力免費開放出來為工業互聯網聯盟的企業提供網站安全服務。比如我們可以給聯盟企業檢測它的應用站點是否有網頁創改，是否有漏洞，是否被掛馬，網站訪問是否正常等。

　　五月份發生了永恒之藍勒索病毒事件中國許多工業企業，包括一些大型的汽車制造企業也受到了影響。我們處置過程中發現，現在工業企業普遍缺少一體化自動化的終端安全管理軟件，導致事件發生時，應急處置需要一臺一臺的進行，效率極低。360的終端安全軟件，可以實現移動打補丁，自動修復，提高工業企業應對病毒木馬的能力。

　　現在越來越多的高級攻擊針對重要的工業基礎設施，我們可以稱為網絡戰。360的優勢是掌握整個互聯網的安全大數據，我們可以從中分析出一些重要的安全情報。我們配合國家安全機關發現了30多個敵對黑客組織。這些安全情報我們免費提供給聯盟企業，提高發現高級威脅的能力。

　　總之，對于工業互聯網安全的防護，可以分解為六個方面：威脅情報、端點防護、通信與連接防護、安全監測、安全咨詢與評估、工業云與大數據安全，并衍生出工業互聯網威脅情報、工業主機防護、工業網關、工業態勢感知與監測審計、工業安全規劃檢查評估服務、工業互聯網云平臺及與平臺上大數據的安全等系列產品。工業互聯網企業在進行自身安全建設的時候，要從以上6個方面考慮，建設相應的產品和能力，企業、政府、監管機構、行業協會等形成協同聯動的安全共同體，才能完成對企業工業互聯網的全天候、全方位的安全防護。

　　360作為中國最大的互聯網安全公司將于廣大安全公司和從業，希望提供一系列的網絡安全威脅情報、產品、方案、人才和運營等服務，為我過國工業互聯網安全保駕護航，提升中國網絡安全的整體水平。

上一篇：促重大科研基礎設施和大型科研儀器開放共享建議

下一篇：基因檢測良莠不齊？廣東或將有行業標準