近年我國鋼鐵產(chǎn)量逐年呈階梯式增長，但多數(shù)中小型鋼鐵企業(yè)均以粗鋼為主要生產(chǎn)物,，產(chǎn)品同質(zhì)化嚴(yán)重,，造成產(chǎn)能過剩。出于優(yōu)化鋼鐵產(chǎn)業(yè)結(jié)構(gòu),、打造數(shù)字化鋼鐵生產(chǎn)系統(tǒng),、節(jié)能減排以及發(fā)展特種用鋼等多方面原因，多數(shù)中小型以粗鋼為生產(chǎn)核心的老舊企業(yè)被整合關(guān)閉,，鋼鐵行業(yè)呈集團(tuán)化,、數(shù)字化發(fā)展。

鋼鐵行業(yè)有哪些業(yè)務(wù)場(chǎng)景,？

鋼鐵生產(chǎn)的流程包含離散制造與流程制造兩種體系,，涉及工藝類型眾多。不同工藝間具有較強(qiáng)的邏輯關(guān)系,，并且生產(chǎn)過程還包含熱加工類工藝,，業(yè)務(wù)整體連續(xù)性要求極高，其主要業(yè)務(wù)場(chǎng)景如下：

礦采：獲得鐵礦石

選礦：將鐵礦石破碎,、磁選成鐵精粉

燒結(jié)：將鐵精粉燒結(jié)成具有一定強(qiáng)度,、粒度的燒結(jié)礦

冶煉：將燒結(jié)礦運(yùn)送至高爐，熱風(fēng),、焦炭使燒結(jié)礦還原成鐵水,，并脫硫

煉鋼：在轉(zhuǎn)爐內(nèi)高壓氧氣將鐵水脫磷、去除夾雜,，變成鋼水

精煉：進(jìn)一步脫磷,、去除夾雜，提高純凈度

連鑄：熱狀態(tài)下將鋼水鑄成具有一定形狀的連鑄坯

軋鋼：將連鑄坯軋制成用戶要求的各種型號(hào)的鋼材,，如板材,、線材、管材等

數(shù)字化轉(zhuǎn)型環(huán)境下,，鋼鐵行業(yè)發(fā)展現(xiàn)狀是怎樣的,？

隨著國家數(shù)字化轉(zhuǎn)型的加速，鋼鐵行業(yè)也在逐年向“數(shù)字鋼鐵”穩(wěn)步推進(jìn),。信息系統(tǒng)的應(yīng)用替代傳統(tǒng)人工,，起到了強(qiáng)化鋼鐵企業(yè)生產(chǎn)管控水平,、規(guī)范內(nèi)部管理、提高運(yùn)作效率,、增產(chǎn)降耗的作用,。鋼鐵企業(yè)基本形成了由過程控制系統(tǒng)、過程監(jiān)控系統(tǒng),、生產(chǎn)管理系統(tǒng)構(gòu)建的生產(chǎn)架構(gòu),，完成了燒結(jié)、煉鋼,、精煉,、軋鋼等生產(chǎn)環(huán)節(jié)的信息化和自動(dòng)化改革，實(shí)現(xiàn)了數(shù)據(jù)采集精確化,、生產(chǎn)流程連續(xù)化,、應(yīng)用系統(tǒng)集成化。

鋼鐵行業(yè)在工業(yè)控制系統(tǒng)信息安全方面有哪些風(fēng)險(xiǎn),？

工業(yè)控制系統(tǒng)漏洞繁多以及工業(yè)協(xié)議風(fēng)險(xiǎn)問題

當(dāng)前鋼鐵行業(yè)自動(dòng)控制設(shè)備和應(yīng)用系統(tǒng)多數(shù)采用西門子等歐美自動(dòng)化品牌,，同時(shí)又存在著設(shè)備服役周期過長導(dǎo)致高危漏洞過多，應(yīng)用升級(jí)導(dǎo)致控制系統(tǒng)不兼容等多種不可調(diào)和矛盾,。另外，控制設(shè)備的訪問控制策略過于簡單,，甚至不具備訪問控制功能,，入侵者很容易利用認(rèn)證缺失的問題進(jìn)行攻擊。

出于可用性和實(shí)時(shí)性考慮,，工業(yè)協(xié)議設(shè)計(jì)中在保密性和安全性方面相對(duì)薄弱,。諸如Modbus等工業(yè)協(xié)議存在明文傳輸?shù)膯栴}，極易被入侵者通過劫持手段進(jìn)行惡意破壞,。

高耦合性業(yè)務(wù)需求導(dǎo)致的邊界模糊問題

由于鋼鐵生產(chǎn)工藝連續(xù)性較強(qiáng),，工業(yè)生產(chǎn)現(xiàn)場(chǎng)存在不同控制系統(tǒng)共用控制器和交換設(shè)備的情況。網(wǎng)絡(luò)安全分區(qū)分域原則與應(yīng)用系統(tǒng)業(yè)務(wù)邏輯上的矛盾,，導(dǎo)致邊界模糊,、邊界防護(hù)不足。此外,，隨著越來越多的工業(yè)設(shè)備接入網(wǎng)絡(luò),，也增加了入侵者利用木馬蠕蟲或設(shè)備自身漏洞進(jìn)行攻擊的風(fēng)險(xiǎn)。

行為監(jiān)測(cè)能力缺失

隨著云計(jì)算,、物聯(lián)網(wǎng)等新技術(shù)在鋼鐵企業(yè)的普及應(yīng)用,，攻擊者通過跳板機(jī)對(duì)工業(yè)控制系統(tǒng)進(jìn)行惡意破壞的事件屢見不鮮，同時(shí)內(nèi)部違規(guī)操作和誤操作等事故也時(shí)有發(fā)生,。安全管理制度的缺失導(dǎo)致工作人員缺乏網(wǎng)絡(luò)安全意識(shí),，鋼鐵企業(yè)也普遍缺少針對(duì)內(nèi)外部威脅的檢測(cè)響應(yīng)能力,。

應(yīng)如何應(yīng)對(duì)鋼鐵行業(yè)的工業(yè)信息安全風(fēng)險(xiǎn)？

目前工業(yè)控制系統(tǒng)信息安全防護(hù)方案仍然局限于被動(dòng)的單點(diǎn)防御方式,，很難應(yīng)對(duì)日益嚴(yán)峻的工業(yè)信息安全形勢(shì),。天融信結(jié)合多年工業(yè)信息安全研究和項(xiàng)目實(shí)踐，在傳統(tǒng)被動(dòng)防護(hù)基礎(chǔ)上推出了集風(fēng)險(xiǎn)識(shí)別(Identification)-安全防御(Protection)-安全檢測(cè)(Detection)-安全響應(yīng)(Response)- 安全恢復(fù)（Recovery）的IPDRR安全技術(shù)架構(gòu),。架構(gòu)基于風(fēng)險(xiǎn)識(shí)別與安全保護(hù)的系統(tǒng)安全加固方法以及基于傳統(tǒng)網(wǎng)絡(luò)與工業(yè)控制系統(tǒng)融合,、安全聯(lián)動(dòng)的系統(tǒng)實(shí)時(shí)檢測(cè)與響應(yīng)機(jī)制，遵循以“白名單為主,，黑名單為輔”的黑白結(jié)合方式并加以深度分析的技術(shù)原則,，全面保障鋼鐵行業(yè)網(wǎng)絡(luò)安全、數(shù)據(jù)安全,、應(yīng)用安全以及主機(jī)安全,。

天融信基于IPDRR架構(gòu)的鋼鐵行業(yè)工業(yè)信息安全防御閉環(huán)

>>>風(fēng)險(xiǎn)識(shí)別(Identification)：對(duì)鋼鐵企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)流量,、資產(chǎn)和數(shù)據(jù)面臨的安全風(fēng)險(xiǎn)進(jìn)行識(shí)別和確認(rèn),。明確其生產(chǎn)網(wǎng)絡(luò)中的接入資產(chǎn)類別、網(wǎng)絡(luò)結(jié)構(gòu),、通信行為,、主機(jī)行為等，確認(rèn)其中存在的脆弱性以及可能遭受攻擊的可能性,，落實(shí)切實(shí)可行的安全架構(gòu),，并為防御、檢測(cè)提供有效的數(shù)據(jù)支撐,。

>>>安全防御(Protection)：基于風(fēng)險(xiǎn)識(shí)別能力的支撐,，構(gòu)建以行為管控為基礎(chǔ)的基礎(chǔ)防御能力。對(duì)通信過程中的指令,、數(shù)據(jù)地址,、數(shù)值內(nèi)容構(gòu)建以白名單技術(shù)為核心手段、黑名單技術(shù)為輔助驗(yàn)證手段的訪問控制能力,，并在必要節(jié)點(diǎn)采用加密認(rèn)證手段,，落實(shí)數(shù)據(jù)傳輸過程中的完整性與保密性。在主機(jī)防護(hù)層面,，以最小化原則落實(shí)系統(tǒng)管理,、應(yīng)用程序管理、進(jìn)程和服務(wù)管控以及接口管控,、移動(dòng)存儲(chǔ)介質(zhì)管控,，同時(shí)起到限制惡意代碼執(zhí)行的作用。對(duì)于工業(yè)數(shù)據(jù),，則按照業(yè)務(wù)重要性進(jìn)行分類分級(jí),，以標(biāo)簽方式將用戶與數(shù)據(jù)進(jìn)行關(guān)聯(lián),，針對(duì)數(shù)據(jù)地址實(shí)行訪問控制。并對(duì)數(shù)據(jù)產(chǎn)生,、傳輸,、應(yīng)用、共享,、存儲(chǔ),、銷毀的全生命周期管控。

>>>安全檢測(cè)(Detection)：基于風(fēng)險(xiǎn)識(shí)別能力的支撐,，采用基于天融信“四維一體”的工業(yè)協(xié)議深度檢測(cè)技術(shù),，實(shí)時(shí)監(jiān)測(cè)越權(quán)操作行為。同時(shí),，深度結(jié)合鋼鐵行業(yè)生產(chǎn)控制過程,，在越權(quán)、越線檢測(cè)外,，構(gòu)建基于數(shù)據(jù)變化率的檢測(cè)能力,，有效面對(duì)控制領(lǐng)域中基于合法路徑、合法行為的非法攻擊過程,。

>>>事件響應(yīng)(Response)：面對(duì)已經(jīng)發(fā)生的網(wǎng)絡(luò)安全事件和已知威脅,，整合安全識(shí)別、安全防御和安全檢測(cè)三大安全模塊,，并結(jié)合以大數(shù)據(jù)為核心的安全分析能力,，構(gòu)建安全運(yùn)營系統(tǒng)。安全運(yùn)營系統(tǒng)通過三大安全模塊的信息收集和資源整合,，分析鋼鐵企業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)，與其他安全模塊策略聯(lián)動(dòng),，并具備安全監(jiān)測(cè),、風(fēng)險(xiǎn)評(píng)估、事件追蹤,、和響應(yīng)恢復(fù)能力,。

>>>安全恢復(fù)（Recovery）：在安全事件后，為最大限度降低事件對(duì)于生產(chǎn)過程的影響,，對(duì)生產(chǎn)數(shù)據(jù)進(jìn)行備份恢復(fù),，并通過安全服務(wù)，消除攻擊過程中殘留的惡意腳本,、僵尸主機(jī),，對(duì)安全事件處置進(jìn)行閉環(huán)，并有效防范后續(xù)的攻擊過程,。

基于多年鋼鐵行業(yè)控制系統(tǒng)信息安全技術(shù)積累和實(shí)踐經(jīng)驗(yàn),，天融信結(jié)合鋼鐵工業(yè)現(xiàn)場(chǎng)風(fēng)險(xiǎn)以及業(yè)務(wù)需求,，打造基于IPDRR安全技術(shù)架構(gòu)的主動(dòng)防御能力，以識(shí)別,、防御,、檢測(cè)、響應(yīng),、恢復(fù)五大安全模塊之間協(xié)同配合,、智能聯(lián)動(dòng)，形成鋼鐵行業(yè)控制系統(tǒng)信息安全能力閉環(huán),，為鋼鐵行業(yè)數(shù)字化轉(zhuǎn)型提供堅(jiān)實(shí)的網(wǎng)絡(luò)安全保障,。