5G時代,能化行業工控安全如何保障?   

http://www.dplkyy.live  時間:2019/12/3  來源:全球有機硅網

 

全球有機硅網訊:

微信圖片_20191202130942.jpg

  關鍵信息基礎設施是國家安全的重要基石。隨著”云大物移”、5G、AI技術的廣泛應用,安全隱患也不容小覷。在近日的2019天府杯國際網絡安全高峰論壇期間,由綠盟科技主辦的關鍵信息基礎設施安全保護論壇上,多位專家表示,5G時代,保障能化等行業的關鍵信息基礎設施安全,是國家網絡信息安全保護工作的重中之重。

 

  信息安全形勢日益嚴峻

  石油化工是關系國計民生的重點行業,對于安全等級的要求很高。根據我國網絡安全法的規定,能源行業的信息基礎設施被列為關鍵信息基礎設施,要實行重點防護。

 

  綠盟科技副總裁李晨介紹說,在石油化工等能源企業中,關鍵信息基礎設施在生產領域發揮了重要作用,涵蓋了采油、輸油、煉化等各個環節。國家目前已出臺《關鍵信息基礎設施保護條例(征求意見稿)》,對關鍵信息基礎設施的范圍和防護措施作出了明確規定。

 

  公安部信息安全等級保護評估中心常務副主任張宇翔提出,中央十分重視關鍵信息基礎設施保護工作,明確提出要建立實施關鍵信息基礎設施保護制度,加強能源等重要領域關鍵信息基礎設施安全保護。即將落地的《網絡安全等級保護條例》將擴充等級保護對象擴充,全面覆蓋云計算、移動互聯、物聯網、工業控制系統和大數據。

 

  “隨著智慧油田、智慧化工的建設,石油石化關鍵信息基礎設施已深度融合到各個業務系統中,其一旦遭受網絡攻擊,必然會造成嚴重后果,造成重大國民經濟損失。因此,加強我國石油石化行業的關鍵信息基礎設施安全防護建設,是我國網絡安全工作的重中之重。”李晨告訴記者。

 

  據介紹,目前我國石油石化行業的關鍵信息基礎設施面臨許多的安全風險,其網絡基礎設施、業務系統以及重要的數據庫資產等都可能遭到攻擊。比如,攻擊者可以通過網絡入侵的方式,遠程修改控制策略、修改測控參數等,從而造成原油泄漏、設備爆燃等事故,或造成停產損失;病毒可以通過網絡、USB口傳播或隨服務商的服務過程植入等方式侵入視頻監控系統,從而造成生產安全隱患或導致生產安全事故;另外,企業重要信息被惡意竊取,也會影響企業商業經營或國家利益。

 

  5G技術帶來全新挑戰

  2019年被稱為5G元年。能源化工等傳統行業開始借力5G,加速轉型升級步伐,鎮海煉化、賽輪集團、新安集團等示范企業紛紛試水。對此專家提醒說,5G時代下,信息安全也面臨著新興技術帶來的全新挑戰。

 

  李晨提出,隨著5G技術未來的大規模應用,網絡與業務安全的異常場景將日益復雜,攻擊模式增多。同時,隨著接入網絡設備的快速增長,每天產生海量的數據,對關鍵信息基礎設施進行安全保障,本身也考驗著安全廠商自身安全防護體系的完備性、實時性和可自我進化的能力。

 

  “在網絡安全方面,5G引入的新架構與新技術也帶來了新的安全威脅點。在終端安全方面,5G支持更多更大規模的智能物聯網終端、工控設備同時接入網絡,同時也對終端接入認證、業務訪問控制、脆弱性發現與加固等安全防護能力方面提出了更高的要求。”李晨說。

 

  中國信息通信研究院副院長余曉暉此前也提出,要重視5G技術給工業互聯網帶來的潛在安全問題。工業互聯網中涉及一些要素,比如設備安全、工控系統、網絡安全、數據安全、應用安全,平臺安全等,這些要素未來可能會變得越來越多。所以需要新的體系設計和技術手段。要考慮在新的體系下如何設計好安全的邊界、安全保障的方向以及相應的功能體系。

 

  安全防護體系亟待完善

  國家互聯網應急中心發布的《2019年上半年我國互聯網網絡安全態勢》顯示,在工業互聯網安全方面,累計監測發現我國境內暴露的聯網工業設備數量共計6814個。在云平臺安全方面,2019年上半年,云平臺上的網絡安全事件或威脅情況相比2018年進一步加劇。

 

  國家計算機網絡與信息安全管理中心楊鵬博士表示,目前加快構建和完善我國關鍵信息基礎設施的安全防護體系刻不容緩。關鍵信息基礎設施防護要技術與管理手段相結合,綜合運用管理、技術、法律宣傳等手段加強內部自身能力建設,通過分層次的防御體系,構建關鍵信息基礎設施的外部保護屏障。同時還要構建關鍵信息基礎設施安全管理秩序,優化關鍵信息基礎設施保護機構的職責分工,完善關鍵信息基礎設施保護政策的標準規范,構建協同保護機制。

 

  綠盟科技高級安全專家李櫟也認為,近期針對關鍵信息基礎設施的網絡攻擊層出不窮,手法也愈加專業化,必須建立起面向場景的結構化團隊和運營體系,充分發揮應急響應團隊的作用,增強自身攻防能力建設,利用情報體系拉通預警和運營,才能有效的提升自身安全防護能力。

 

  “要應對新技術帶給能源等行業的信息安全挑戰和風險,5G 需要在傳統接入安全、傳輸安全的基礎上, 提供靈活的安全策略、一定的安全隔離、全面的隱私保護和自動化的安全配置機制,同時要考慮新技術驅動和垂直服務產業下靈活多變和個性化的服務安全,以實現不同利益群體在不同應用場景下的多級別安全保障。”李晨說。

 

  據了解,綠盟科技在2010年專門成立研究團隊,專注于云計算安全及解決方案研究和虛擬化網絡安全問題研究。在工業信息安全領域,綠盟科技已經形成了從工業信息安全研究、安全培訓、安全解決方案以及安全應急響應的閉環能力構建,應用案例覆蓋多個行業,包括石油化工行業的采油、輸油、煉化、煤化工等。安全保障體系方面,提供覆蓋評估、防護、檢測、應急響應的覆蓋全生命周期的安全防護體系。并且,綠盟科技一直對5G新架構、新技術、新應用場景所面臨的安全挑戰進行深入研究,旨在構建基于SDN/NFV架構、滿足5G網絡,切片靈活、彈性的安全防護架構。

 

 

 

微信公眾號同步更新

 

 

 

標簽:硅橡膠  白炭黑  單體中間體  硅油  有機硅      有機硅論壇  全球有機硅網

熱點資訊

資訊排行

友情
鏈接
為您提供全面的服務渠道 (服務時間:工作日09;00-18;00)

客服咨詢熱線:0755-89636258 89631248 | 傳真:0755-89634103 | 郵箱:[email protected]

法律顧問:廣東粵和律師事務所(閆律師) 官方QQ交流群:114331542

版權所有遠宏公司 有機硅交易網 粵ICP備11091670號-1

快三微信群骗局揭秘