目前,，超過(guò)80%的涉及國(guó)計(jì)民生的工業(yè)基礎(chǔ)設(shè)施依靠工業(yè)控制系統(tǒng)來(lái)實(shí)現(xiàn)自動(dòng)化作業(yè),，工業(yè)控制系統(tǒng)己廣泛應(yīng)用于涉及國(guó)計(jì)民生的各領(lǐng)域,，流程工業(yè)對(duì)工業(yè)自動(dòng)化系統(tǒng)普及使用更廣泛,，羅克韋爾,、霍尼韋爾,、通用電氣,、施耐德、西門子……從德國(guó)的工業(yè)4.0到美國(guó)的工業(yè)互聯(lián)網(wǎng)再到中國(guó)的《中國(guó)制造2025》,，工業(yè)智能化儼然已成為全球戰(zhàn)略制高點(diǎn),。IT、CT和OT的技術(shù)融合推動(dòng)了工業(yè)互聯(lián)網(wǎng)的發(fā)展,，工業(yè)互聯(lián)網(wǎng)也隨之帶來(lái)了很多價(jià)值,，如預(yù)測(cè)性維護(hù)和柔性制造。

       工業(yè)互聯(lián)網(wǎng)發(fā)展的同時(shí)也帶來(lái)了很多信息安全的問題,，工業(yè)信息安全是國(guó)家安全的構(gòu)成因素,，一旦出現(xiàn)問題便會(huì)導(dǎo)致嚴(yán)重的后果，例如危及國(guó)家安全,、帶來(lái)惡性社會(huì)影響或者巨大的經(jīng)濟(jì)損失等,。

       2021年4月10日，CITE2021 工業(yè)互聯(lián)網(wǎng)發(fā)展與安全峰會(huì)在深圳召開,，深圳融安網(wǎng)絡(luò)科技有限公司副總裁騰俐軍在會(huì)上做了題為《流程工業(yè)ITOT融合網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及安全運(yùn)營(yíng)管理平臺(tái)建設(shè)實(shí)踐》的報(bào)告,，分享了該公司在流程行業(yè)中有價(jià)值的探索及經(jīng)驗(yàn)。

深圳融安網(wǎng)絡(luò)科技有限公司副總裁 騰俐軍

       騰俐軍表示,，近兩年,，國(guó)家電網(wǎng)和南方電網(wǎng)都在建設(shè)態(tài)勢(shì)感知和安全運(yùn)營(yíng)平臺(tái)上投入了很多資源,，融安網(wǎng)絡(luò)也很榮幸參與其中,。融安網(wǎng)絡(luò)要做的是一個(gè)基于內(nèi)生安全理念的工業(yè)信息安全防護(hù)體系。內(nèi)生安全包含幾點(diǎn)：IT/OT一體化安全規(guī)劃,，業(yè)務(wù)/安全融合同步建設(shè)以及產(chǎn)品/服務(wù)聚合的安全運(yùn)營(yíng),。

       騰俐軍表示，早期工業(yè)性防護(hù)偏局部,，出現(xiàn)問題后便增強(qiáng)安全體系,，幫助一些企業(yè)做安全建設(shè)的時(shí)候更希望從全局來(lái)思考問題，按照體系架構(gòu)來(lái)針對(duì)性地來(lái)進(jìn)行安全性地部署,。如下圖所示,，流程制造行業(yè)具有L0到L4分層的概念,。L0為設(shè)備層，L1和L2是現(xiàn)場(chǎng)控制層和過(guò)程監(jiān)控層,，這兩個(gè)版塊與工業(yè)生產(chǎn)比較緊密,，工業(yè)性要求非常高，實(shí)時(shí)性也非常高,。L3為生產(chǎn)管理層,，執(zhí)行較低，但也需要做安全的加固,，L3與企業(yè)網(wǎng)連通較為緊密,，那么這一部分該如何部署呢？

       騰俐軍表示,，網(wǎng)絡(luò)安全,、控制安全、數(shù)據(jù)安全,、設(shè)備安全上的問題都會(huì)使流程工業(yè)企業(yè)生產(chǎn)信息系統(tǒng)產(chǎn)生安全風(fēng)險(xiǎn),。在網(wǎng)絡(luò)安全上，網(wǎng)絡(luò)IP化,、無(wú)線化以及組網(wǎng)靈活化給工廠網(wǎng)絡(luò)帶來(lái)了更大的安全風(fēng)險(xiǎn),；控制安全上，控制環(huán)境開放化使外部互聯(lián)網(wǎng)威脅滲透到工廠控制環(huán)境,；在數(shù)據(jù)安全方面,，數(shù)據(jù)的開放、流動(dòng)和共享使數(shù)據(jù)和隱私保護(hù)面臨前所未有的挑戰(zhàn),；設(shè)備安全方面,，設(shè)備智能化使生產(chǎn)裝備和產(chǎn)品暴露在網(wǎng)絡(luò)攻擊之下。

        為了解決此問題,，融安網(wǎng)絡(luò)為流程工業(yè)企業(yè)生產(chǎn)信息系統(tǒng)網(wǎng)絡(luò)安全設(shè)計(jì)了“一個(gè)中心+二個(gè)體系+三重防護(hù)”的實(shí)施方案：

行業(yè)應(yīng)用-廣西廣投新材料集團(tuán)智慧工廠

       騰俐軍之后展示了融安網(wǎng)絡(luò)正在建設(shè)的兩個(gè)項(xiàng)目,。廣投新材料集團(tuán)智能制造網(wǎng)絡(luò)安全項(xiàng)目新材料集團(tuán)以鋁加工及鋁精深加工為主的企業(yè)，主要從事航空鋁板型材及其精深加工制品的研發(fā)設(shè)計(jì),、生產(chǎn)和銷售為主要業(yè)務(wù),。集團(tuán)為提升生產(chǎn)運(yùn)行效率進(jìn)行智能化改造，建設(shè)智能工廠,，網(wǎng)絡(luò)安全為智能制造工廠配套基礎(chǔ)設(shè)施環(huán),。

• 技術(shù)需求：

1. 智慧工廠生產(chǎn)線中各子系統(tǒng)(熔鑄/擠壓/熱軋/冷軋/供電/污水等)做了相應(yīng)的區(qū)域劃分，但是處于邏輯互聯(lián)的狀態(tài),，缺乏有效的隔離和防護(hù)手段,；

2. 智慧工廠工業(yè)控制網(wǎng)絡(luò)內(nèi)部缺乏合理的威脅發(fā)現(xiàn)防護(hù)機(jī)制，對(duì)于內(nèi)部出現(xiàn)的風(fēng)險(xiǎn)無(wú)法及時(shí)告警和響應(yīng),；

3. 滿足網(wǎng)絡(luò)安全法和網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0三級(jí)等保合規(guī)性需求,，建立協(xié)同防御體系,；

• 解決方案：

?  采用智能工業(yè)防火墻，部署在內(nèi)部各子系統(tǒng)區(qū)域邊界,，實(shí)現(xiàn)不同區(qū)域之間的安全防護(hù),，采用黑白名單技術(shù)實(shí)現(xiàn)內(nèi)部入侵防護(hù)和APT攻擊防護(hù)；

?  采用工業(yè)入侵檢測(cè)系統(tǒng)和工業(yè)監(jiān)測(cè)審計(jì)系統(tǒng),，部署在內(nèi)部各子系統(tǒng)內(nèi)部,，實(shí)現(xiàn)不同區(qū)域子系統(tǒng)的惡意代碼監(jiān)測(cè)和網(wǎng)絡(luò)行為、操作行為的審計(jì),，通過(guò)機(jī)器學(xué)習(xí)建立白名單對(duì)異常操作行為和網(wǎng)絡(luò)行為告警,；采用融安工業(yè)終端安全衛(wèi)士，部署在操作員,、工程師和服務(wù)器站,，建立可信計(jì)算空間；

?  建設(shè)集團(tuán)綜合網(wǎng)絡(luò)安全管理中心,，依托工業(yè)控制系統(tǒng)安全大數(shù)據(jù)平臺(tái)實(shí)現(xiàn)對(duì)集團(tuán)下屬智能工廠全網(wǎng)資產(chǎn)信息采集,，網(wǎng)絡(luò)安全設(shè)備狀態(tài)監(jiān)控和策略下發(fā)，對(duì)網(wǎng)絡(luò)流量和安全事件進(jìn)行實(shí)時(shí)采集清洗,，通過(guò)數(shù)據(jù)建模分析內(nèi)網(wǎng)安全威脅并聯(lián)動(dòng)響應(yīng)處理,。

行業(yè)應(yīng)用-國(guó)家管網(wǎng)廣東天然氣管道SCADA系統(tǒng)

       國(guó)家管網(wǎng)廣東天然氣管網(wǎng)項(xiàng)目是省重點(diǎn)工程，建成年供氣量達(dá)500億方3200公里的天然氣管網(wǎng),，受益人口將超過(guò)1億,。為提高公司生產(chǎn)控制系統(tǒng)整體水平，參照等保2.0工作要求,，完成調(diào)控中心+站場(chǎng)（60個(gè)）等SCADA系統(tǒng)等保定級(jí)建設(shè),。

• 技術(shù)需求：

        廣東省天然氣管網(wǎng)工程調(diào)控和應(yīng)急指揮中心項(xiàng)目。調(diào)控中心按照網(wǎng)絡(luò)安全等保三級(jí)要求建設(shè),，在調(diào)控中心以及粵西,、粵東、粵北等3200公里天然氣骨干網(wǎng)站控,、閥室建設(shè)邊界防護(hù),、安全監(jiān)測(cè)、計(jì)算環(huán)境安全,、安全管理等體系,。

        廣東管網(wǎng)各站場(chǎng)生產(chǎn)數(shù)據(jù)與廣州調(diào)控中心的通信信道均采用主備方式,，調(diào)度中心部署綜合安全管理平臺(tái),，第一期/二期/三期管線一共部署包括工業(yè)防火墻、隔離網(wǎng)閘,、堡壘機(jī),、工業(yè)入侵監(jiān)測(cè),、日志審計(jì)、工業(yè)監(jiān)測(cè)審計(jì),、工業(yè)終端衛(wèi)士以及工業(yè)控制系統(tǒng)安全大數(shù)據(jù)系統(tǒng)等200套產(chǎn)品,；

• 解決方案：

- 安全區(qū)域隔離：生產(chǎn)網(wǎng)內(nèi)部各子系統(tǒng)之間，采用工業(yè)防火墻實(shí)現(xiàn)邏輯隔離,，并采用黑白名單技術(shù),，實(shí)現(xiàn)內(nèi)部入侵防護(hù)和APT攻擊防護(hù)；

- 網(wǎng)絡(luò)安全監(jiān)視：生產(chǎn)網(wǎng)站點(diǎn)部署工業(yè)入侵檢測(cè)系統(tǒng)和工業(yè)監(jiān)測(cè)審計(jì)系統(tǒng),，并實(shí)現(xiàn)防火墻和入侵檢測(cè)聯(lián)動(dòng),，能夠?qū)崟r(shí)阻斷威脅鏈路。安全數(shù)據(jù)采集回傳安全管理中心,；

- 計(jì)算環(huán)境安全： 生產(chǎn)網(wǎng)的主機(jī)和服務(wù)器部署基于可信和進(jìn)程白名單額度工業(yè)終端安全衛(wèi)士,，實(shí)現(xiàn)主機(jī)安全免疫；

- 管理中心：綜合網(wǎng)絡(luò)安全管理中心,，依托工業(yè)控制系統(tǒng)安全大數(shù)據(jù)平臺(tái)實(shí)現(xiàn)全網(wǎng)資產(chǎn)信息采集,，網(wǎng)絡(luò)安全設(shè)備狀態(tài)監(jiān)控和策略下發(fā)，對(duì)網(wǎng)絡(luò)流量和安全事件進(jìn)行實(shí)時(shí)采集清洗,，通過(guò)數(shù)據(jù)建模分析內(nèi)網(wǎng)安全威脅并聯(lián)動(dòng)響應(yīng)處理,。

        騰俐軍在報(bào)告最后表示，“所以現(xiàn)在工業(yè)體系這一塊怎么來(lái)形成更好的效率,，還是屬于探索和摸索階段,，但是目前的嘗試還是非常有意義的，至少發(fā)揮了一些很好的作用,?！?/p>