通城| 宁县| 信丰| 五峰| 嫩江| 临猗| 句容| 钟山| 番禺| 鄂托克前旗| 新竹市| 贺兰| 合阳| 新竹县| 晋宁| 科尔沁左翼后旗| 荣昌| 民丰| 郴州| 云县| 内江| 竹山| 古冶| 娄烦| 南票| 应县| 常熟| 盐池| 永胜| 马关| 金湖| 察哈尔右翼后旗| 索县| 广南| 乌尔禾| 东宁| 大英| 临沂| 隆林| 漳州| 磐安| 郸城| 南漳| 邹平| 阿克塞| 麻江| 方山| 临夏市| 章丘| 枣强| 广昌| 安阳| 神农架林区| 临城| 康保| 安达| 丹棱| 罗城| 龙川| 武强| 桃江| 麻栗坡| 德兴| 永宁| 麻山| 扬州| 抚宁| 石楼| 江陵| 茂名| 磐安| 泗阳| 屏边| 泸县| 理县| 元谋| 锦屏| 安丘| 冀州| 石林| 镇宁| 晋江| 牟平| 碾子山| 阜南| 二道江| 连南| 长清| 河曲| 玉门| 金阳| 于田| 普兰店| 花莲| 沭阳| 尚志| 鸡西| 巴林左旗| 广元| 永城| 费县| 长子| 垦利| 固始| 香河| 蓝田| 梨树| 都昌| 郴州| 汉南| 胶南| 永清| 望城| 开化| 白河| 津市| 清镇| 锡林浩特| 东川| 鲅鱼圈| 三门峡| 德惠| 云阳| 天等| 鹤庆| 沁源| 东西湖| 昂昂溪| 兴文| 东丰| 玛纳斯| 光泽| 集安| 同德| 桑日| 甘孜| 静宁| 长子| 弓长岭| 丹凤| 畹町| 泌阳| 交城| 怀化| 洛南| 贺兰| 崇信| 铜川| 山阴| 周宁| 龙泉| 民勤| 饶平| 青田| 齐齐哈尔| 西山| 凭祥| 蕉岭| 长兴| 梅县| 柳江| 扎兰屯| 沈丘| 石渠| 沿滩| 弥勒| 日土| 石门| 无棣| 沙洋| 互助| 扎赉特旗| 彝良| 黑水| 安庆| 宁安| 君山| 上思| 宁化| 饶河| 乌伊岭| 广南| 丰都| 伊春| 伊通| 融安| 蕲春| 高州| 通榆| 白玉| 高雄县| 北辰| 桂东| 巩留| 承德县| 高明| 和硕| 咸宁| 横山| 内丘| 萨嘎| 庄河| 卢龙| 若羌| 瑞丽| 雷波| 琼海| 略阳| 金门| 千阳| 阜新市| 淅川| 杭锦旗| 新密| 临夏市| 永宁| 珠海| 湘乡| 台江| 石渠| 宁远| 恒山| 台中市| 色达| 和顺| 商水| 丰顺| 井陉矿| 新巴尔虎左旗| 潞西| 广西| 巴彦淖尔| 鄂伦春自治旗| 龙泉| 察哈尔右翼中旗| 台前| 镇远| 贵池| 彝良| 阳曲| 阿克苏| 岐山| 南浔| 涟水| 承德县| 灌阳| 武当山| 井冈山| 五华| 周宁| 贵池| 河池| 嘉义县| 靖远| 科尔沁右翼中旗| 道真| 乡宁| 林芝镇| 绛县| 随州| 昌吉| 兴义| 新竹市| 西藏| 威尼斯人线上官网
首页 > 财经频道 > 正文

工业互联背后的保卫战:“端”侧的攻防博弈

2018-12-14 02:59
编辑:东方财富网

东方财富APP

  • 方便,快捷
  • 手机查看财经快讯
  • 专业,丰富
  • 一手掌握市场脉搏

手机上阅读文章

  • 提示:
  • 微信扫一扫
  • 分享到您的
  • 朋友圈
标签:铭刻 威尼斯人网上 志新桥南

  在B端市场关注度被加速提升以及工业互联网推进过程中,安全问题愈发成为头号治理要素。

  相比C端,由系统安全漏洞带来的对B端的影响,将是成本大幅提升。这从今年台积电工厂遭遇“Wanna Cry”勒索病毒变种而大规模停产约三日,公司将三季度营收下调约1.7亿美元便可见得。

  工信部发布的2018年第三季度网络安全威胁态势分析与工作综述也指出,目前,云计算平台安全性待加强,网络安全漏洞仍是主要威胁。

  近日举行的2018中国(长沙)网络安全·智能制造大会上,360企业安全合伙人、产品管理副总裁左英男在接受21世纪经济报道记者专访时指出,从物理世界发展到数字世界,根本而言企业端的安全技术架构已发生巨大变化。

  尤其是工业企业的边缘端主机运算能力和自身防御力并不强,就更考验安全型企业在端侧的防护和响应匹配度,并与软件端做好协同配合。

  安全体系演变

  安全体系的重要性随着互联网发展程度而演进。早期企业级安全诉求并不甚强烈,更多或许是为保障合规性。但近年来随着“互联网+”的推进,业务场景开始变革,这引发安全产业的同步变革。

  企业端同时会随着外部环境变化,而对安全性提出更高诉求。越是数据依赖度高的公司,越是如此。这也引发安全行业开始推动变被动防御为主动防御。防御诉求的变化也导致安全防护行业的技术乃至产业演进。

  不过在左英男看来,更为根本的还是企业信息化的IT架构在发生变化。“把智慧城市、金融科技这些业务场景抽离后,回归技术本质来看。原来服务器、路由器、交换机等是物理网络搭建的基础设施;现在变成了虚拟化的云计算技术,也即企业的业务一部分被放在数据中心、一部分被放在公有云上。这导致应用开发模式变了。”

  具体而言,原有思路是基于自有数据库平台自行开发系统,现在则是基于DaaS(数据即服务)平台、基于微服务架构的模式开发新业务。“底层技术架构发生了变化,必须引发创新。”

  之所以提到主动防御,起因在于被网络病毒入侵的未知性。据第三方机构调查,一般从黑客攻击并渗透入企业网络后,找到核心数据需要花费平均37天。越是大型的网络系统,耗时将越长。左英男指出,主动防御的核心理念,是持续监测、快速响应,即在发觉被入侵并正式发出实质性伤害的周期内,找到并解决病毒。

  “传统的防御理念是修城墙、建护城河,核心是‘御敌于国门之外’,但这已经不可能。大家都要接受一个理念,之前单纯防守已经不够了。”他指出。

  作为伴生型行业的安全产业,应用到任何B端场景,主要仍依靠与设备厂商、控制系统厂商建立生态合作。

  左英男有一个感慨,在参加美国安全展时发现,来自中国的安全公司数量仅次于美国,意味着中国市场的安全防御理念已经深化,且可以站在世界舞台与同行“较量一把”。

  工业安全生态进阶

  不同于一般的企业级安全防护,对于工业互联网而言,业务场景多元、高度碎片化,造成可能被入侵的切口广泛。

  尤其对于生产线端的控制主机,长期处在开机联网状态,但计算能力有限、且受制于软件安装问题而抵御病毒能力弱。

  业内普遍认为,工业现场的控制主机是连接物理世界和数字世界的大门,也是最容易被黑客“盯上”的环节。

  “控制主机连着一个PLC(可编程逻辑控制器),也就是连着好多传感器、闸门,来自外界的破坏首先就要通过这个路径,才能把信息世界的攻击影响到物理世界,所以把‘门’锁好就能避免大多数威胁。”左英男向记者指出。

  但他观察发现,目前作为物联网终端的工业控制系统,其最初生产开发是以功能交付为主,而在安全方面的考虑和设计,仍是近十余年前的水平。“所以问题和漏洞很多,这是我们建设生态的原因。要跟生产部件的厂商合作,及时告知漏洞并修补。”

  左英男补充道,物联网设备本身的物件、固件和对安装软件的漏洞研究,是防护的基础。而随着安全公司的持续漏洞发现和协同机制,系统本身会越来越安全。

  因此他提出白名单技术方案,目的是只允许控制主机运行固定几款软件,一旦发现有其他软件异常启动便及时阻隔。“在边缘计算侧不能安装很多软件,对设备的身份和准入变得很关键。因此对终端设备的认证和准入控制或管理很重要。”

  深信服科技CTO郝轶也向21世纪经济报道记者分析道,制造业有三大特点:系统升级不及时,高度依赖当前操作系统或应用版本;主控系统运行要求不能出现阻断、卡顿,因此无法强行升级;制造业往往并不具备专门的信息安全团队。

  这成为工业互联网发展过程中出现的痛点,也对应用于工业互联网的安全软件使用便捷性和智能化提出要求。

  郝轶认为,作为安全企业,核心是在相对封闭、而对威胁开放的网络里,最高效、人员少地参与,但简单快速处置安全问题。“我们提出四个环节:预测、防护、检测、响应,也对新的协议和IoT做研究。在纯互联网的特有协议和终端中,我们把安全机制整合到端上去。”

  当然,工业主机防护是被动防护的理念,旨在把较低水平的病毒阻断在外。左英男指出,还要辅助工业安全监测系统,这是为了发觉有更高级的病毒而设置。

  他表示,在物联网和工业互联网环境下,提供定制化业务场景的定制化安全方案,将是未来的发展方向。

(文章来源:21世纪经济报道)

(责任编辑:DF387)

您可能感兴趣
  • 要闻
  • 股票
  • 全球
  • 港股
  • 美股
  • 期货
  • 外汇
  • 生活
    >
点击查看更多
没有更多推荐
  • 名称
  • 最新价
  • 涨跌幅
  • 换手率
  • 资金流入
请下载东方财富产品,查看实时行情和更多数据
郑重声明:东方财富网发布此信息目的在于传播更多信息,与本网站立场无关。东方财富网不保证该信息(包括但不限于文字、数据及图表)全部或者部分内容的准确性、真实性、完整性、有效性、及时性、原创性等。相关信息并未经过本网站证实,不对您构成任何投资建议,据此操作,风险自担。

扫一扫下载APP

扫一扫下载APP
信息网络传播视听节目许可证:0908328号 经营证券期货业务许可证编号:913101046312860336 违法和不良信息举报:021-34289898 举报邮箱:jubao@eastmoney.com
沪ICP证:沪B2-20070217 网站备案号:沪ICP备05006054号-11 沪公网安备 31010402000120号 版权所有:东方财富网 意见与建议:021-54509966/021-24099099
临清市 杨台 蒲城县 大河苗族乡 天开甲子
高北 水泉村 芳群园一区社区 司法局 大生庄村
足球单场 澳门威尼斯人官网 澳门威尼斯人官网 澳门永利赌场 网络现金斗地主
澳门威尼斯人注册网址 澳门银河娱乐场 澳门大发888游戏网址 澳门葡京注册 威尼斯人官网
澳门赛马会赌场官网 威尼斯人游戏赌场 威尼斯人网址 澳门大发888线上 澳门英皇赌场网址
澳门大富豪博彩平台 澳门皇家赌场网站 富乐通官网 澳门葡京官网 葡京网上赌场