一场绝对输不起的网络战争——现代IT与OT融合协同防御
颁布功夫 2019-07-03
工业革命带给了人类文化，极大推动了工业互联网的飞速发展和出产效能的提高，同时，也加快了工业互联网的网络攻击事务发作，甚至已上升到国度间的网络战。面对如此复杂的国际网络空间环境，将来，文化的安全若何保险 ？
在2019年中国工业信息安全大会上，宝运莱官方网站总裁严立提出了自己的一些思虑：信息化、工业化发展到今天，网络安全已经和工业文化对接，一旦发作网络战，将会对工业文化成就带来反噬，拥有苦难性的后果。当今人类社会最大的文化是工业和科技文化，科技安满是整幼我类命运共同体最大的文化保险，没有科技安全就没有文化的安全。
信息技术（IT）和流程技术（OT，Operational Technology）一体化迅速发展、工业节造系统（ICS）与IT的高度互联互通，这就导致了从研发端、治理端、消费端、出产端肆意一端都有可能实现对工业互联网节造系统的网络攻击或病毒传布，网络攻击逐步从IT渗入到OT环境已成为可能。2018年台积电出产环境被病毒习染、2019年委内瑞拉的电力设施被网络攻击等安全事务充分注明：当今国际网络空间大势异常复杂，有针对性的网络攻击不是会不会产生而是什么时辰会产生的问题，能够说，IT和OT融合协同防御，�；は执鶲T运行环境的安全，是一场输不起的网络战争。
1、缝隙成为了网络空间安全治理与治理的主题命题
网络安全缝隙分歧于病毒，用现有的技术前提无法实现彻底根除。缝隙自身没有风险，一旦被利用，极易造成粉碎性的后果。对缝隙进行发现和利用必要肯定的技术环境前提和功夫窗口，攻防两端便萦绕这个窗口进行匹敌博弈。对攻击者而言，先发现缝隙，就能立即设计缝隙利用机造，发展针对网络信息系统的粉碎攻击，或销售资料满足其经济主张；对防御者而言，先发现缝隙，就可立即着手建补工作，成立免疫机造，有效削减来自网络的威胁，降低潜在的损失。因而，对于缝隙的发现和利用，成为了网络攻防博弈的基础和本原。在这种安全风险不休增大的复杂网络空间局势下，缝隙日益成为列国网络安全的关键资源，也成为了网络空间安全治理与治理的主题命题。
面向网络空间安全攻防匹敌白热化，以及我国在这一领域与国表先进水平的现存差距，钻研突破高效化、规�；⑿姆煜锻诰虿街�，提升对缝隙资源的掌控和治理能力，已成为守护国度安全和公家权利的沉要保险和火急需要。
2、工业互联网系统的网络攻击难度逐步降低
大量工控系统软硬件设备缝隙及利用方式可通过公开或半公开的渠路获得，多多开发者社区颁布的工控系统安全事务技术分析汇报不休增多，其中很多技术分析汇报给出了网络攻击步骤、具体攻击代码甚至攻击工具等具体信息，易被黑客获取、复现以执行网络攻击。透过伊朗、乌克兰、委内瑞拉、俄罗斯所遭逢的网络安全事务，我们能够看出网络攻击正出现出4点深刻的变动：
（1）网络攻击的对象已经从传统的IT系统扩大到关键基础设施；
（2）网络攻击的主张已经从获取经济利益转造成为政治利益服务；
（3）网络攻击的提议从通常的黑客组织行为造成了国度行为；
（4）网络攻击造成的影响已经从虚构世界扩大到现实世界，甚至影响到一国在朝当局的合法性。
工业互联网安全的底子——IT与OT融合协同防御
1、IT和OT融合协同防御的难题
OT和IT不仅运营方式各别，各自的安全责任也不尽一样，并且从来抗拒扭转并互不信赖。在现实的过程中，工业节造系统通常对靠得住性、可用性要求极度高，所以，工业节造系统遵循GB/T22239-2019等级�；そ蠭T和OT融合协同防御时，需满足以下约束前提:
1) 在目前准则上安全措施不应对高可用性的工业节造系统根基职能产生不利影响。例如用于根基职能的账户不应被锁定，甚至短暂的也不能；
2) 安全措施的部署不应显著增长延长而影响系统响应功夫；
3) 对于高可用性的节造系统，安全措施失效不应中断根基职能等；
4) 经评估对可用性有较大影响而无法执行和落实安全等级�；ひ蟮挠泄靥蹩钍�，应进行安全申明，分析和注明此条款执行可能产生的影响和后果，以及使用的赔偿措施。
由此可知，在实现OT和IT融合协同防御所面对的难题远比其他行业多。
2、针对APT（高级可持续性威胁）攻击技术的防备钻研
IT和OT融合协同防御的沉点是防备APT（高级可持续性威胁）攻击，针对APT攻击不是可能依附单一的技术实现防备和检测的，针对性的防护必要多个层面安全防护措施的综合发展：
1) 任何安全短板都可能成为攻击者的急剧通路，只有通过多种安全机造协同工作的系统化防御措施才可能招架APT这些高级的悠久性攻击；
2) 通过网络APT攻击的特点、道理、风险、样本及分析汇报等，并利用多维度的海量数据挖掘和关联分析技术，实现跨时域、跨设备和跨区域的踪影分析，有效地提供针对性的APT安全防护能力；
3) 加强国际合作，协同钻研与防备，进攻网络犯罪及恐怖主义行为；
4) 持续改善IT和OT的安全保险措施，方可使工业节造系统获得最大水平的�；�。
3、IT/OT融合协同安全防御战术
为确保工业互联网协同能招架当前复杂的网络安全威胁，必须采取足够的安全防御措施，并凭据工业互联网现实的网络风险优先级，因地造宜地造订有效的IT和OT深度融合的协同防御战术。这其中，最沉要的是�；ね纭⒈；ぶ斩恕⒈；そ谠炱�。
宝运莱官方网站通过对多个典型行业和企业工业互联网的利用架构进行分析，从平台安全、网络安全、数据安全、设备安全和安全运营等多个维度和视角，整顿和挖掘工业互联网在宏观运营和微观防护方面的安全需要，力求为国度、行业和用户提供齐全的、高细粒度的工业互联网网络安全解决规划。
我国工业互联网网络攻击不只是来自民间的黑客和黑灰产业，更多的来自某些壮大的国度级布景的黑客团队，以及有组织的黑客犯罪集团。因而IT/OT的网络安全，仅钻研其防御技术远远不能满足当前我国的工业互联网安全的环境的复杂性，还需钻研其攻击道理及攻击轨迹，进行溯源分析。
对于散布领域广、系统规模大、设备复杂的关键基础设施，很难同时做到绝对的物理隔离、所有主题设备和组件全数国产化及系统不存在职何可利用的缝隙。只有钻研了其攻击道理和攻击轨迹等，能力在关键基础设施受到网络攻击时有效阻止和诱捕。我国工业互联网三年规划明确指出，建设“一网一库三平台”，其寓意有：
1) 资产分析与网络测绘系统：对国度的关键基础设施进行全面的网络测绘，为钻研其反造防御提供靠得住的网络信息地图；
2) 成立美满的知识库，蕴含：设备库、缝隙库、恶意代码库、网络兵器库等；
3) 成立正确的攻击溯源和定位系统。
以上分析可知，在当前网络空间安全复杂情况下，网络安全防御有新的变动：
1) 由被动监控向自动预防转变；
2) 由天堑安全向全网安全转变；
3) 由静态特点鉴别向动态异常分析转变；
4) 由系统安全向业务驱动安全转变。
最终，网络安全的所有问题性质大将转变为大数据分析问题，传统的应急式安全响应中心将转变为持续安全响应中心。为了实现这个指标，将从以Policy 战术、Protect 防护、Detect 检测、Response 响应四个阶段组成的PPDR 安全防护系统，转变为以Predict 预测、Protect 防护、Detect 检测、Response 响应四个阶段组成的新PPDR 关环安全防护模型，并且在分歧阶段引入威胁谍报、大数据分析、机械进建、云防护等新技术和服务，从而真正构建一个能进行持续性威胁响应、智能化、协同化的自适应安全防护系统。
在2019年中国工业信息安全大会上，宝运莱官方网站总裁严立提出了自己的一些思虑：信息化、工业化发展到今天，网络安全已经和工业文化对接，一旦发作网络战，将会对工业文化成就带来反噬，拥有苦难性的后果。当今人类社会最大的文化是工业和科技文化，科技安满是整幼我类命运共同体最大的文化保险，没有科技安全就没有文化的安全。
信息技术（IT）和流程技术（OT，Operational Technology）一体化迅速发展、工业节造系统（ICS）与IT的高度互联互通，这就导致了从研发端、治理端、消费端、出产端肆意一端都有可能实现对工业互联网节造系统的网络攻击或病毒传布，网络攻击逐步从IT渗入到OT环境已成为可能。2018年台积电出产环境被病毒习染、2019年委内瑞拉的电力设施被网络攻击等安全事务充分注明：当今国际网络空间大势异常复杂，有针对性的网络攻击不是会不会产生而是什么时辰会产生的问题，能够说，IT和OT融合协同防御，�；は执鶲T运行环境的安全，是一场输不起的网络战争。
OT网络运行环境 日益恶化
1、缝隙成为了网络空间安全治理与治理的主题命题
网络安全缝隙分歧于病毒，用现有的技术前提无法实现彻底根除。缝隙自身没有风险，一旦被利用，极易造成粉碎性的后果。对缝隙进行发现和利用必要肯定的技术环境前提和功夫窗口，攻防两端便萦绕这个窗口进行匹敌博弈。对攻击者而言，先发现缝隙，就能立即设计缝隙利用机造，发展针对网络信息系统的粉碎攻击，或销售资料满足其经济主张；对防御者而言，先发现缝隙，就可立即着手建补工作，成立免疫机造，有效削减来自网络的威胁，降低潜在的损失。因而，对于缝隙的发现和利用，成为了网络攻防博弈的基础和本原。在这种安全风险不休增大的复杂网络空间局势下，缝隙日益成为列国网络安全的关键资源，也成为了网络空间安全治理与治理的主题命题。
面向网络空间安全攻防匹敌白热化，以及我国在这一领域与国表先进水平的现存差距，钻研突破高效化、规�；⑿姆煜锻诰虿街�，提升对缝隙资源的掌控和治理能力，已成为守护国度安全和公家权利的沉要保险和火急需要。
2、工业互联网系统的网络攻击难度逐步降低
大量工控系统软硬件设备缝隙及利用方式可通过公开或半公开的渠路获得，多多开发者社区颁布的工控系统安全事务技术分析汇报不休增多，其中很多技术分析汇报给出了网络攻击步骤、具体攻击代码甚至攻击工具等具体信息，易被黑客获取、复现以执行网络攻击。透过伊朗、乌克兰、委内瑞拉、俄罗斯所遭逢的网络安全事务，我们能够看出网络攻击正出现出4点深刻的变动：
（1）网络攻击的对象已经从传统的IT系统扩大到关键基础设施；
（2）网络攻击的主张已经从获取经济利益转造成为政治利益服务；
（3）网络攻击的提议从通常的黑客组织行为造成了国度行为；
（4）网络攻击造成的影响已经从虚构世界扩大到现实世界，甚至影响到一国在朝当局的合法性。
工业互联网安全的底子——IT与OT融合协同防御
1、IT和OT融合协同防御的难题
OT和IT不仅运营方式各别，各自的安全责任也不尽一样，并且从来抗拒扭转并互不信赖。在现实的过程中，工业节造系统通常对靠得住性、可用性要求极度高，所以，工业节造系统遵循GB/T22239-2019等级�；そ蠭T和OT融合协同防御时，需满足以下约束前提:
1) 在目前准则上安全措施不应对高可用性的工业节造系统根基职能产生不利影响。例如用于根基职能的账户不应被锁定，甚至短暂的也不能；
2) 安全措施的部署不应显著增长延长而影响系统响应功夫；
3) 对于高可用性的节造系统，安全措施失效不应中断根基职能等；
4) 经评估对可用性有较大影响而无法执行和落实安全等级�；ひ蟮挠泄靥蹩钍�，应进行安全申明，分析和注明此条款执行可能产生的影响和后果，以及使用的赔偿措施。
由此可知，在实现OT和IT融合协同防御所面对的难题远比其他行业多。
2、针对APT（高级可持续性威胁）攻击技术的防备钻研
IT和OT融合协同防御的沉点是防备APT（高级可持续性威胁）攻击，针对APT攻击不是可能依附单一的技术实现防备和检测的，针对性的防护必要多个层面安全防护措施的综合发展：
1) 任何安全短板都可能成为攻击者的急剧通路，只有通过多种安全机造协同工作的系统化防御措施才可能招架APT这些高级的悠久性攻击；
2) 通过网络APT攻击的特点、道理、风险、样本及分析汇报等，并利用多维度的海量数据挖掘和关联分析技术，实现跨时域、跨设备和跨区域的踪影分析，有效地提供针对性的APT安全防护能力；
3) 加强国际合作，协同钻研与防备，进攻网络犯罪及恐怖主义行为；
4) 持续改善IT和OT的安全保险措施，方可使工业节造系统获得最大水平的�；�。
3、IT/OT融合协同安全防御战术
为确保工业互联网协同能招架当前复杂的网络安全威胁，必须采取足够的安全防御措施，并凭据工业互联网现实的网络风险优先级，因地造宜地造订有效的IT和OT深度融合的协同防御战术。这其中，最沉要的是�；ね纭⒈；ぶ斩恕⒈；そ谠炱�。
宝运莱官方网站通过对多个典型行业和企业工业互联网的利用架构进行分析，从平台安全、网络安全、数据安全、设备安全和安全运营等多个维度和视角，整顿和挖掘工业互联网在宏观运营和微观防护方面的安全需要，力求为国度、行业和用户提供齐全的、高细粒度的工业互联网网络安全解决规划。
宝运莱官方网站工业互联网网络安全架构设计
我国工业互联网网络攻击不只是来自民间的黑客和黑灰产业，更多的来自某些壮大的国度级布景的黑客团队，以及有组织的黑客犯罪集团。因而IT/OT的网络安全，仅钻研其防御技术远远不能满足当前我国的工业互联网安全的环境的复杂性，还需钻研其攻击道理及攻击轨迹，进行溯源分析。
对于散布领域广、系统规模大、设备复杂的关键基础设施，很难同时做到绝对的物理隔离、所有主题设备和组件全数国产化及系统不存在职何可利用的缝隙。只有钻研了其攻击道理和攻击轨迹等，能力在关键基础设施受到网络攻击时有效阻止和诱捕。我国工业互联网三年规划明确指出，建设“一网一库三平台”，其寓意有：
1) 资产分析与网络测绘系统：对国度的关键基础设施进行全面的网络测绘，为钻研其反造防御提供靠得住的网络信息地图；
2) 成立美满的知识库，蕴含：设备库、缝隙库、恶意代码库、网络兵器库等；
3) 成立正确的攻击溯源和定位系统。
以上分析可知，在当前网络空间安全复杂情况下，网络安全防御有新的变动：
1) 由被动监控向自动预防转变；
2) 由天堑安全向全网安全转变；
3) 由静态特点鉴别向动态异常分析转变；
4) 由系统安全向业务驱动安全转变。
最终，网络安全的所有问题性质大将转变为大数据分析问题，传统的应急式安全响应中心将转变为持续安全响应中心。为了实现这个指标，将从以Policy 战术、Protect 防护、Detect 检测、Response 响应四个阶段组成的PPDR 安全防护系统，转变为以Predict 预测、Protect 防护、Detect 检测、Response 响应四个阶段组成的新PPDR 关环安全防护模型，并且在分歧阶段引入威胁谍报、大数据分析、机械进建、云防护等新技术和服务，从而真正构建一个能进行持续性威胁响应、智能化、协同化的自适应安全防护系统。
京公网安备11010802024551号