導讀
工業(yè)互聯(lián)網(wǎng)迎來高速發(fā)展，安全成為必備條件
安全合規(guī)是基礎，能力提升才是關(guān)鍵
360安全大腦全方位護航工業(yè)互聯(lián)網(wǎng)的安全發(fā)展
案例1：中國石油天然氣股份有限公司管道分公司網(wǎng)絡安全態(tài)勢感知項目
案例2：重慶合川工控云聯(lián)網(wǎng)安全中心
案例3：愛科迪物聯(lián)網(wǎng)安全試點
工業(yè)互聯(lián)網(wǎng)作為產(chǎn)業(yè)升級轉(zhuǎn)型的核心，不僅是互聯(lián)網(wǎng)和新一代信息技術(shù)與全球工業(yè)系統(tǒng)全方位深度融合集成所形成的產(chǎn)業(yè)和應用生態(tài)，更是工業(yè)智能化發(fā)展的關(guān)鍵綜合信息基礎設施。
工業(yè)互聯(lián)網(wǎng)迎來高速發(fā)展，安全成為必備條件
據(jù)GSMA預測，工業(yè)物聯(lián)網(wǎng)設備聯(lián)網(wǎng)數(shù)量在2016年至2025年間，將從24億增加到138億，將在2023年超過消費物聯(lián)網(wǎng)設備聯(lián)網(wǎng)數(shù)量。而隨著工業(yè)和基礎設施的全面數(shù)字化轉(zhuǎn)型，工業(yè)互聯(lián)網(wǎng)安全的重心將從IT安全轉(zhuǎn)向OT安全，并且形成IT安全、OT安全、物理安全三者融合的態(tài)勢，網(wǎng)絡安全風險進一步向工業(yè)企業(yè)內(nèi)網(wǎng)、工業(yè)系統(tǒng)和設備、平臺和應用拓展和延伸。
同時，隨著新基建中5G、人工智能等新技術(shù)的普及及應用，工業(yè)、企業(yè)與家庭信息系統(tǒng)的網(wǎng)絡邊界相互滲透交叉，不僅使工業(yè)企業(yè)對各類融合的數(shù)據(jù)進行綜合處理的能力要求愈發(fā)凸顯，還對網(wǎng)絡安全和技術(shù)管理提出了更高的要求。可見安全成為了工業(yè)互聯(lián)網(wǎng)健康發(fā)展的前提和保障，也是必要條件。
安全合規(guī)是基礎，能力提升是關(guān)鍵
安全作為工業(yè)互聯(lián)網(wǎng)發(fā)展的必要條件，安全產(chǎn)品要滿足的不單是最基礎的安全合規(guī)的要求，解決有和無的問題，而是應該由能力驅(qū)動，真正解決客戶的問題，為政府、社會、企業(yè)提供從頂層設計到部署實施再到運營管理的大安全解決方案。
三六零安全科技股份有限公司（以下簡稱“360”）作為中國網(wǎng)絡安全領(lǐng)軍企業(yè)，在360安全大腦整體戰(zhàn)略下，360積極推動工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)安全落地。在合規(guī)基準線方面，360已經(jīng)建立工業(yè)防火墻、工業(yè)審計、工業(yè)安全衛(wèi)士、工業(yè)管理平臺等合規(guī)產(chǎn)品，幫助工業(yè)企業(yè)能夠在等保2.0大背景下符合基本能力需求。在能力提升線方面，360在工業(yè)領(lǐng)域的應急響應、態(tài)勢感知等方向進行持續(xù)發(fā)力，發(fā)揮360在APT溯源、惡意代碼監(jiān)測等方面的能力。
360安全大腦全方位護航工業(yè)互聯(lián)網(wǎng)的安全發(fā)展
360工業(yè)互聯(lián)網(wǎng)安全大腦依托360安全大腦核心能力快速迭代成型，形成在工業(yè)互聯(lián)網(wǎng)安全、車聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全3個領(lǐng)域的安全研究實驗室，極大推進360工業(yè)互聯(lián)網(wǎng)安全業(yè)務的發(fā)展。360工業(yè)互聯(lián)網(wǎng)安全大腦作為具有感知、學習、推理、預測和決策能力的分布式智能安全系統(tǒng)，綜合運用了物聯(lián)網(wǎng)、移動通信、人工智能、區(qū)塊鏈、云計算、大數(shù)據(jù)、邊緣計算、網(wǎng)絡安全（IMABCDE-S）等技術(shù)形成全維度的縱深防御體系，不僅可以賦予工業(yè)互聯(lián)網(wǎng)完整的安全防護和感知能力，還能有效保障工業(yè)互聯(lián)網(wǎng)的安全運行。同時，基于工業(yè)互聯(lián)網(wǎng)安全大腦，在態(tài)勢感知、惡意代碼監(jiān)測、網(wǎng)絡資產(chǎn)風險監(jiān)測、設備身份認證等能力取得了突破性進展，為工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域提供高級別安全服務奠定了堅實基礎。并推出一系列基礎安全、高級安全、旗艦安全產(chǎn)品及行業(yè)網(wǎng)絡安全解決方案，滿足不同行業(yè)伙伴需要。
360工業(yè)互聯(lián)網(wǎng)態(tài)勢感知平臺可實現(xiàn)全天候多維度感知
360工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺，實現(xiàn)全天候多維度感知。
橫向感知：通過 ICS 全網(wǎng)資產(chǎn)掃描，全面探測工控企業(yè)內(nèi)網(wǎng)資產(chǎn)在互聯(lián)網(wǎng)上的暴露情況及存 在的漏洞，感知內(nèi)外網(wǎng)攻擊橫向滲透行為。
縱向感知：從IT系統(tǒng)到OT系統(tǒng)總體感知，監(jiān)測由于信息安全導致的生產(chǎn)安全問題。
交叉感知：內(nèi)網(wǎng)數(shù)據(jù)與外網(wǎng)情報交叉分析可快速溯源，定位威脅。基于數(shù)據(jù)分析及算法建立安全引擎。
通過感知獲取數(shù)據(jù)，并對網(wǎng)絡行為和數(shù)據(jù)進行記錄，依 托海量的安全大數(shù)據(jù)及安全檢測規(guī)則，結(jié)合深度檢測、智能分析以及強大的安全專家團隊資源，進行大數(shù)據(jù)深度挖掘、分析和關(guān)聯(lián)，從而快速發(fā)現(xiàn)高級威脅。同時，結(jié)合360特有的威脅情報數(shù)據(jù)，通過人工智能算法、安全編排等技術(shù)構(gòu)成工業(yè)互聯(lián)網(wǎng)安全引擎。
360巡天平臺突破性提升工業(yè)企業(yè)網(wǎng)絡資產(chǎn)風險監(jiān)測能力
360巡天平臺通過對互聯(lián)網(wǎng)進行資產(chǎn)探測掃描，可識別其暴露的所有工業(yè)資產(chǎn)，并標識資產(chǎn)型號、服務、版本以及地理位置等信息，通過大數(shù)據(jù)平臺進行分析整合。同時，通過比對工業(yè)漏洞庫，獲取存在漏洞的目標信息，以及時掌握受漏洞影響的網(wǎng)絡資產(chǎn)情況，對該范圍內(nèi)資產(chǎn)進行漏洞驗證，評估影響范圍，感知漏洞風險態(tài)勢。
目前360巡天平臺已具備資產(chǎn)狀態(tài)、設備類型、位置分布、資產(chǎn)品牌、漏洞、協(xié)議、暴露面等監(jiān)測能力，能夠識別超50種協(xié)議。目前已經(jīng)累計監(jiān)測到活躍資產(chǎn)超62萬臺，漏洞6.3萬個，發(fā)現(xiàn)存在安全風險的網(wǎng)絡資產(chǎn)超1.2萬臺。360巡天平臺自2019年底上線后，已獲得注冊用戶8000+，并在疫情期間免費開放，為工業(yè)企業(yè)安全復工復產(chǎn)提供全面的網(wǎng)絡資產(chǎn)安全評估服務。目前已密切跟進對接涉及醫(yī)療、智能制造、建筑、石油石化等多個行業(yè)的20余家工業(yè)企業(yè)以及兩家政府部門和一所高校，不僅為接入客戶提供定制化監(jiān)測服務，還階段性產(chǎn)出數(shù)據(jù)報告及安全整改建議。
為工業(yè)企業(yè)提供多源數(shù)據(jù)交叉分析和全局態(tài)勢感知
360工業(yè)互聯(lián)網(wǎng)在網(wǎng)絡安全防護能力方面，重點研究了惡意代碼多維度的特征向量提取、惡意代碼識別解析、ATP組織的代碼識別等技術(shù)，建立了包括勒索病毒、挖礦病毒和蠕蟲病毒等在內(nèi)的惡意代碼樣本庫，為工業(yè)企業(yè)提供多源數(shù)據(jù)交叉分析和全局態(tài)勢感知。同時，通過構(gòu)建工業(yè)互聯(lián)網(wǎng)設備監(jiān)控、事件報警、風險預警等一體化的工業(yè)互聯(lián)網(wǎng)態(tài)勢感知平臺，能夠支持100種以上的工業(yè)互聯(lián)網(wǎng)應用場景的威脅分析判定、情報作業(yè)、關(guān)聯(lián)溯源、態(tài)勢感知等。該系統(tǒng)包含三大檢測分析引擎：即云查與自檢測引擎（動態(tài)檢測、靜態(tài)檢測、AI檢測）。
截止目前，惡意代碼檢測平臺擁有惡意樣本庫分析檢測樣本總數(shù)超3000w；威脅情報庫（通過樣本分析）獲得情報超1億條，并在持續(xù)優(yōu)化梳理中。
典型案例
01
中國石油天然氣股份有限公司管道分公司網(wǎng)絡安全態(tài)勢感知項目
為保障和提高中國石油天然氣股份有限公司管道分公司油氣管道SCADA系統(tǒng)信息安全能力，360集團中國石油天然氣股份有限公司管道分公司打造了網(wǎng)絡安全態(tài)勢感知平臺，項目通過對管道SCADA系統(tǒng)網(wǎng)絡數(shù)據(jù)進行無損采集，實時發(fā)現(xiàn)信息安全威脅和造成的系統(tǒng)運行異常，以可視化方式集中展示資產(chǎn)、拓撲、威脅、脆弱性和工控系統(tǒng)安全運行狀態(tài)，協(xié)助運營人員及時處置響應，對安全事件進行集中管控和跟蹤管理，提升了油氣傳輸可靠性。實現(xiàn)對轄區(qū)內(nèi)工業(yè)網(wǎng)絡全方位、全天候的網(wǎng)絡安全態(tài)勢感知，及時發(fā)現(xiàn)各類網(wǎng)絡安全風險以及非法訪問事件，實現(xiàn)工業(yè)信息安全的閉環(huán)管理，全面提高管道工業(yè)安全防護的整體水平。
項目從上線測試開始到現(xiàn)在，已經(jīng)協(xié)助用戶順利發(fā)現(xiàn)多起入侵行為，能夠及時高效的發(fā)現(xiàn)APT攻擊，通過相關(guān)的安全運營人員分析后，能夠快速有效的處置安全風險，及時提高網(wǎng)絡環(huán)境中當前安全屬性。
02
重慶合川工控云聯(lián)網(wǎng)安全中心
合川市政府與360共同建設工控云聯(lián)網(wǎng)安全中心，項目建設內(nèi)容包括工控仿真沙盤建設、工控系統(tǒng)仿真系統(tǒng)建設、攻擊滲透場景建設、安全防護體系建設、態(tài)勢感知與分析展示等幾個部分，其中工控仿真沙盤與工控系統(tǒng)仿真系統(tǒng)按照行業(yè)分為：火力發(fā)電場景、天然氣開采與輸配場景、煤制甲醇流程工業(yè)場景、智能裝配制造場景4個行業(yè)。安全防護體系的建設涵蓋了生產(chǎn)網(wǎng)絡邊界防護、主機防護系統(tǒng)、主機威脅及惡意代碼檢測、生產(chǎn)數(shù)據(jù)采集與行為審計分析等，最終將全網(wǎng)安全及狀態(tài)數(shù)據(jù)上傳到態(tài)勢感知平臺進行匯總、分析與展示。
工控云聯(lián)網(wǎng)安全中心通過對外提供安全展示、驗證測試、科學研究、攻防演練、安全教學等服務，可為合川市范圍內(nèi)關(guān)鍵工業(yè)基礎設施安全體系建設提供分析、設計、研發(fā)、集成、測試、評估、運維等全生命周期運營保障服務，解決無法在真實環(huán)境中對復雜大規(guī)模異構(gòu)網(wǎng)絡和用戶進行逼真的模擬和測試，以及風險評估和安全解決方案有效驗證等問題，同時，通過態(tài)勢感知平臺，深度檢測所管轄關(guān)鍵基礎設施的安全威脅，智能分析并輔助生成安全決策，感知整體安全態(tài)勢，提高安全運營效率，實現(xiàn)合川市政府工業(yè)控制網(wǎng)絡安全能力的整體躍升。
03
愛科迪物聯(lián)網(wǎng)安全試點
愛柯迪股份有限公司是專業(yè)生產(chǎn)鋁合金精密壓鑄件的股份制企業(yè)，在國內(nèi)數(shù)字化工廠領(lǐng)域具有較高水平，是國內(nèi)工業(yè)互聯(lián)網(wǎng)和5G融合的標桿企業(yè)。
360公司通過部署在愛柯迪設備，于2019年10月24日15時48分51秒至2019年12月03日11時50分47秒期間共獲取日志數(shù)量4037949條，發(fā)現(xiàn)該期間設備共受到嚴重攻擊達到4019085次，占比99.53%；中度攻擊達到9130次，占比0.23%；低度攻擊達到25次，占比0%；輕微攻擊達到9705次，占比0.24%；
針對以上問題，360采用“一個中心、三重防護”的一體化解決方案對企業(yè)工控網(wǎng)絡進行了安全防護，即建立健全安全管理中心，從安全管理制度、技術(shù)安全層面做到對工控網(wǎng)絡數(shù)據(jù)實時監(jiān)視，解析網(wǎng)絡中異常的數(shù)據(jù)并實時告警，掌握工業(yè)控制網(wǎng)絡運行狀況，對安全事件進行溯源追蹤。目前愛柯迪已在5號工廠部署了360全套工業(yè)互聯(lián)網(wǎng)軟件和硬件平臺，包括工業(yè)防火墻、工業(yè)審計系統(tǒng)、無線網(wǎng)絡感知設備等，達到了很好的防護效果，攻擊事件大幅減少，之前因攻擊事件及主機故障等導致的網(wǎng)絡延遲、生產(chǎn)中斷等問題得到普遍改善，愛柯迪已明確表示后續(xù)會將該解決方案擴展到所有工廠，形成安全標準化，并會在未來與360繼續(xù)挖掘其他合作方式。
未來，360將在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域持續(xù)關(guān)注并不斷投入研究。同時，360愿不斷輸出自身安全能力，基于多年核心實力，凝聚行業(yè)力量，在政、產(chǎn)、學、研、用層面上協(xié)同合作，提升我國工業(yè)互聯(lián)網(wǎng)安全防護能力共建我國工業(yè)互聯(lián)網(wǎng)安全生態(tài)。
三六零安全科技股份有限公司
三六零安全科技股份有限公司成立于2005年，是全球網(wǎng)絡安全領(lǐng)域技術(shù)和人才都遙遙領(lǐng)先的國際化信息安全公司。隨著人工智能、大數(shù)據(jù)、5G等新技術(shù)發(fā)展，網(wǎng)絡安全進入“大安全”時代。360憑借安全大數(shù)據(jù)、知識庫、安全專家等核心能力，打造實現(xiàn)網(wǎng)絡安全防御智能升級的雷達系統(tǒng)——安全大腦，幫助客戶解決網(wǎng)絡安全防御的關(guān)鍵，率先“看見”網(wǎng)絡威脅與攻擊。2019年，360開啟政企安全3.0時代，以“共建、賦能、投資、培訓”的全新戰(zhàn)略，著力構(gòu)建大安全生態(tài)，提升我國網(wǎng)絡空間防御綜合能力。
相關(guān)業(yè)務咨詢?nèi)耍豪畲悍f
聯(lián)系方式：17710112566
