AII成員在行動丨聚焦新基建，360多維安全能力推動工業(yè)互聯(lián)網(wǎng)安全發(fā)展
導(dǎo)讀
工業(yè)互聯(lián)網(wǎng)迎來高速發(fā)展，安全成為必備條件
安全合規(guī)是基礎(chǔ)，能力提升才是關(guān)鍵
360安全大腦全方位護(hù)航工業(yè)互聯(lián)網(wǎng)的安全發(fā)展
案例1：中國石油天然氣股份有限公司管道分公司網(wǎng)絡(luò)安全態(tài)勢感知項目
案例2：重慶合川工控云聯(lián)網(wǎng)安全中心
案例3：愛科迪物聯(lián)網(wǎng)安全試點
工業(yè)互聯(lián)網(wǎng)作為產(chǎn)業(yè)升級轉(zhuǎn)型的核心，不僅是互聯(lián)網(wǎng)和新一代信息技術(shù)與全球工業(yè)系統(tǒng)全方位深度融合集成所形成的產(chǎn)業(yè)和應(yīng)用生態(tài)，更是工業(yè)智能化發(fā)展的關(guān)鍵綜合信息基礎(chǔ)設(shè)施。
工業(yè)互聯(lián)網(wǎng)迎來高速發(fā)展，安全成為必備條件
據(jù)GSMA預(yù)測，工業(yè)物聯(lián)網(wǎng)設(shè)備聯(lián)網(wǎng)數(shù)量在2016年至2025年間，將從24億增加到138億，將在2023年超過消費物聯(lián)網(wǎng)設(shè)備聯(lián)網(wǎng)數(shù)量。而隨著工業(yè)和基礎(chǔ)設(shè)施的全面數(shù)字化轉(zhuǎn)型，工業(yè)互聯(lián)網(wǎng)安全的重心將從IT安全轉(zhuǎn)向OT安全，并且形成IT安全、OT安全、物理安全三者融合的態(tài)勢，網(wǎng)絡(luò)安全風(fēng)險進(jìn)一步向工業(yè)企業(yè)內(nèi)網(wǎng)、工業(yè)系統(tǒng)和設(shè)備、平臺和應(yīng)用拓展和延伸。
同時，隨著新基建中5G、人工智能等新技術(shù)的普及及應(yīng)用，工業(yè)、企業(yè)與家庭信息系統(tǒng)的網(wǎng)絡(luò)邊界相互滲透交叉，不僅使工業(yè)企業(yè)對各類融合的數(shù)據(jù)進(jìn)行綜合處理的能力要求愈發(fā)凸顯，還對網(wǎng)絡(luò)安全和技術(shù)管理提出了更高的要求。可見安全成為了工業(yè)互聯(lián)網(wǎng)健康發(fā)展的前提和保障，也是必要條件。
安全合規(guī)是基礎(chǔ)，能力提升是關(guān)鍵
安全作為工業(yè)互聯(lián)網(wǎng)發(fā)展的必要條件，安全產(chǎn)品要滿足的不單是最基礎(chǔ)的安全合規(guī)的要求，解決有和無的問題，而是應(yīng)該由能力驅(qū)動，真正解決客戶的問題，為政府、社會、企業(yè)提供從頂層設(shè)計到部署實施再到運營管理的大安全解決方案。
三六零安全科技股份有限公司（以下簡稱“360”）作為中國網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)，在360安全大腦整體戰(zhàn)略下，360積極推動工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)安全落地。在合規(guī)基準(zhǔn)線方面，360已經(jīng)建立工業(yè)防火墻、工業(yè)審計、工業(yè)安全衛(wèi)士、工業(yè)管理平臺等合規(guī)產(chǎn)品，幫助工業(yè)企業(yè)能夠在等保2.0大背景下符合基本能力需求。在能力提升線方面，360在工業(yè)領(lǐng)域的應(yīng)急響應(yīng)、態(tài)勢感知等方向進(jìn)行持續(xù)發(fā)力，發(fā)揮360在APT溯源、惡意代碼監(jiān)測等方面的能力。
360安全大腦全方位護(hù)航工業(yè)互聯(lián)網(wǎng)的安全發(fā)展
360工業(yè)互聯(lián)網(wǎng)安全大腦依托360安全大腦核心能力快速迭代成型，形成在工業(yè)互聯(lián)網(wǎng)安全、車聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全3個領(lǐng)域的安全研究實驗室，極大推進(jìn)360工業(yè)互聯(lián)網(wǎng)安全業(yè)務(wù)的發(fā)展。360工業(yè)互聯(lián)網(wǎng)安全大腦作為具有感知、學(xué)習(xí)、推理、預(yù)測和決策能力的分布式智能安全系統(tǒng)，綜合運用了物聯(lián)網(wǎng)、移動通信、人工智能、區(qū)塊鏈、云計算、大數(shù)據(jù)、邊緣計算、網(wǎng)絡(luò)安全（IMABCDE-S）等技術(shù)形成全維度的縱深防御體系，不僅可以賦予工業(yè)互聯(lián)網(wǎng)完整的安全防護(hù)和感知能力，還能有效保障工業(yè)互聯(lián)網(wǎng)的安全運行。同時，基于工業(yè)互聯(lián)網(wǎng)安全大腦，在態(tài)勢感知、惡意代碼監(jiān)測、網(wǎng)絡(luò)資產(chǎn)風(fēng)險監(jiān)測、設(shè)備身份認(rèn)證等能力取得了突破性進(jìn)展，為工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域提供高級別安全服務(wù)奠定了堅實基礎(chǔ)。并推出一系列基礎(chǔ)安全、高級安全、旗艦安全產(chǎn)品及行業(yè)網(wǎng)絡(luò)安全解決方案，滿足不同行業(yè)伙伴需要。
360工業(yè)互聯(lián)網(wǎng)態(tài)勢感知平臺可實現(xiàn)全天候多維度感知
360工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺，實現(xiàn)全天候多維度感知。
橫向感知：通過 ICS 全網(wǎng)資產(chǎn)掃描，全面探測工控企業(yè)內(nèi)網(wǎng)資產(chǎn)在互聯(lián)網(wǎng)上的暴露情況及存 在的漏洞，感知內(nèi)外網(wǎng)攻擊橫向滲透行為。
縱向感知：從IT系統(tǒng)到OT系統(tǒng)總體感知，監(jiān)測由于信息安全導(dǎo)致的生產(chǎn)安全問題。
交叉感知：內(nèi)網(wǎng)數(shù)據(jù)與外網(wǎng)情報交叉分析可快速溯源，定位威脅。基于數(shù)據(jù)分析及算法建立安全引擎。
通過感知獲取數(shù)據(jù)，并對網(wǎng)絡(luò)行為和數(shù)據(jù)進(jìn)行記錄，依 托海量的安全大數(shù)據(jù)及安全檢測規(guī)則，結(jié)合深度檢測、智能分析以及強(qiáng)大的安全專家團(tuán)隊資源，進(jìn)行大數(shù)據(jù)深度挖掘、分析和關(guān)聯(lián)，從而快速發(fā)現(xiàn)高級威脅。同時，結(jié)合360特有的威脅情報數(shù)據(jù)，通過人工智能算法、安全編排等技術(shù)構(gòu)成工業(yè)互聯(lián)網(wǎng)安全引擎。
360巡天平臺突破性提升工業(yè)企業(yè)網(wǎng)絡(luò)資產(chǎn)風(fēng)險監(jiān)測能力
360巡天平臺通過對互聯(lián)網(wǎng)進(jìn)行資產(chǎn)探測掃描，可識別其暴露的所有工業(yè)資產(chǎn)，并標(biāo)識資產(chǎn)型號、服務(wù)、版本以及地理位置等信息，通過大數(shù)據(jù)平臺進(jìn)行分析整合。同時，通過比對工業(yè)漏洞庫，獲取存在漏洞的目標(biāo)信息，以及時掌握受漏洞影響的網(wǎng)絡(luò)資產(chǎn)情況，對該范圍內(nèi)資產(chǎn)進(jìn)行漏洞驗證，評估影響范圍，感知漏洞風(fēng)險態(tài)勢。
目前360巡天平臺已具備資產(chǎn)狀態(tài)、設(shè)備類型、位置分布、資產(chǎn)品牌、漏洞、協(xié)議、暴露面等監(jiān)測能力，能夠識別超50種協(xié)議。目前已經(jīng)累計監(jiān)測到活躍資產(chǎn)超62萬臺，漏洞6.3萬個，發(fā)現(xiàn)存在安全風(fēng)險的網(wǎng)絡(luò)資產(chǎn)超1.2萬臺。360巡天平臺自2019年底上線后，已獲得注冊用戶8000+，并在疫情期間免費開放，為工業(yè)企業(yè)安全復(fù)工復(fù)產(chǎn)提供全面的網(wǎng)絡(luò)資產(chǎn)安全評估服務(wù)。目前已密切跟進(jìn)對接涉及醫(yī)療、智能制造、建筑、石油石化等多個行業(yè)的20余家工業(yè)企業(yè)以及兩家政府部門和一所高校，不僅為接入客戶提供定制化監(jiān)測服務(wù)，還階段性產(chǎn)出數(shù)據(jù)報告及安全整改建議。
為工業(yè)企業(yè)提供多源數(shù)據(jù)交叉分析和全局態(tài)勢感知
360工業(yè)互聯(lián)網(wǎng)在網(wǎng)絡(luò)安全防護(hù)能力方面，重點研究了惡意代碼多維度的特征向量提取、惡意代碼識別解析、ATP組織的代碼識別等技術(shù)，建立了包括勒索病毒、挖礦病毒和蠕蟲病毒等在內(nèi)的惡意代碼樣本庫，為工業(yè)企業(yè)提供多源數(shù)據(jù)交叉分析和全局態(tài)勢感知。同時，通過構(gòu)建工業(yè)互聯(lián)網(wǎng)設(shè)備監(jiān)控、事件報警、風(fēng)險預(yù)警等一體化的工業(yè)互聯(lián)網(wǎng)態(tài)勢感知平臺，能夠支持100種以上的工業(yè)互聯(lián)網(wǎng)應(yīng)用場景的威脅分析判定、情報作業(yè)、關(guān)聯(lián)溯源、態(tài)勢感知等。該系統(tǒng)包含三大檢測分析引擎：即云查與自檢測引擎（動態(tài)檢測、靜態(tài)檢測、AI檢測）。
截止目前，惡意代碼檢測平臺擁有惡意樣本庫分析檢測樣本總數(shù)超3000w；威脅情報庫（通過樣本分析）獲得情報超1億條，并在持續(xù)優(yōu)化梳理中。
典型案例
01
中國石油天然氣股份有限公司管道分公司網(wǎng)絡(luò)安全態(tài)勢感知項目
為保障和提高中國石油天然氣股份有限公司管道分公司油氣管道SCADA系統(tǒng)信息安全能力，360集團(tuán)中國石油天然氣股份有限公司管道分公司打造了網(wǎng)絡(luò)安全態(tài)勢感知平臺，項目通過對管道SCADA系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行無損采集，實時發(fā)現(xiàn)信息安全威脅和造成的系統(tǒng)運行異常，以可視化方式集中展示資產(chǎn)、拓?fù)洹⑼{、脆弱性和工控系統(tǒng)安全運行狀態(tài)，協(xié)助運營人員及時處置響應(yīng)，對安全事件進(jìn)行集中管控和跟蹤管理，提升了油氣傳輸可靠性。實現(xiàn)對轄區(qū)內(nèi)工業(yè)網(wǎng)絡(luò)全方位、全天候的網(wǎng)絡(luò)安全態(tài)勢感知，及時發(fā)現(xiàn)各類網(wǎng)絡(luò)安全風(fēng)險以及非法訪問事件，實現(xiàn)工業(yè)信息安全的閉環(huán)管理，全面提高管道工業(yè)安全防護(hù)的整體水平。
項目從上線測試開始到現(xiàn)在，已經(jīng)協(xié)助用戶順利發(fā)現(xiàn)多起入侵行為，能夠及時高效的發(fā)現(xiàn)APT攻擊，通過相關(guān)的安全運營人員分析后，能夠快速有效的處置安全風(fēng)險，及時提高網(wǎng)絡(luò)環(huán)境中當(dāng)前安全屬性。
02
重慶合川工控云聯(lián)網(wǎng)安全中心
合川市政府與360共同建設(shè)工控云聯(lián)網(wǎng)安全中心，項目建設(shè)內(nèi)容包括工控仿真沙盤建設(shè)、工控系統(tǒng)仿真系統(tǒng)建設(shè)、攻擊滲透場景建設(shè)、安全防護(hù)體系建設(shè)、態(tài)勢感知與分析展示等幾個部分，其中工控仿真沙盤與工控系統(tǒng)仿真系統(tǒng)按照行業(yè)分為：火力發(fā)電場景、天然氣開采與輸配場景、煤制甲醇流程工業(yè)場景、智能裝配制造場景4個行業(yè)。安全防護(hù)體系的建設(shè)涵蓋了生產(chǎn)網(wǎng)絡(luò)邊界防護(hù)、主機(jī)防護(hù)系統(tǒng)、主機(jī)威脅及惡意代碼檢測、生產(chǎn)數(shù)據(jù)采集與行為審計分析等，最終將全網(wǎng)安全及狀態(tài)數(shù)據(jù)上傳到態(tài)勢感知平臺進(jìn)行匯總、分析與展示。
工控云聯(lián)網(wǎng)安全中心通過對外提供安全展示、驗證測試、科學(xué)研究、攻防演練、安全教學(xué)等服務(wù)，可為合川市范圍內(nèi)關(guān)鍵工業(yè)基礎(chǔ)設(shè)施安全體系建設(shè)提供分析、設(shè)計、研發(fā)、集成、測試、評估、運維等全生命周期運營保障服務(wù)，解決無法在真實環(huán)境中對復(fù)雜大規(guī)模異構(gòu)網(wǎng)絡(luò)和用戶進(jìn)行逼真的模擬和測試，以及風(fēng)險評估和安全解決方案有效驗證等問題，同時，通過態(tài)勢感知平臺，深度檢測所管轄關(guān)鍵基礎(chǔ)設(shè)施的安全威脅，智能分析并輔助生成安全決策，感知整體安全態(tài)勢，提高安全運營效率，實現(xiàn)合川市政府工業(yè)控制網(wǎng)絡(luò)安全能力的整體躍升。
03
愛科迪物聯(lián)網(wǎng)安全試點
愛柯迪股份有限公司是專業(yè)生產(chǎn)鋁合金精密壓鑄件的股份制企業(yè)，在國內(nèi)數(shù)字化工廠領(lǐng)域具有較高水平，是國內(nèi)工業(yè)互聯(lián)網(wǎng)和5G融合的標(biāo)桿企業(yè)。
360公司通過部署在愛柯迪設(shè)備，于2019年10月24日15時48分51秒至2019年12月03日11時50分47秒期間共獲取日志數(shù)量4037949條，發(fā)現(xiàn)該期間設(shè)備共受到嚴(yán)重攻擊達(dá)到4019085次，占比99.53%；中度攻擊達(dá)到9130次，占比0.23%；低度攻擊達(dá)到25次，占比0%；輕微攻擊達(dá)到9705次，占比0.24%；
針對以上問題，360采用“一個中心、三重防護(hù)”的一體化解決方案對企業(yè)工控網(wǎng)絡(luò)進(jìn)行了安全防護(hù)，即建立健全安全管理中心，從安全管理制度、技術(shù)安全層面做到對工控網(wǎng)絡(luò)數(shù)據(jù)實時監(jiān)視，解析網(wǎng)絡(luò)中異常的數(shù)據(jù)并實時告警，掌握工業(yè)控制網(wǎng)絡(luò)運行狀況，對安全事件進(jìn)行溯源追蹤。目前愛柯迪已在5號工廠部署了360全套工業(yè)互聯(lián)網(wǎng)軟件和硬件平臺，包括工業(yè)防火墻、工業(yè)審計系統(tǒng)、無線網(wǎng)絡(luò)感知設(shè)備等，達(dá)到了很好的防護(hù)效果，攻擊事件大幅減少，之前因攻擊事件及主機(jī)故障等導(dǎo)致的網(wǎng)絡(luò)延遲、生產(chǎn)中斷等問題得到普遍改善，愛柯迪已明確表示后續(xù)會將該解決方案擴(kuò)展到所有工廠，形成安全標(biāo)準(zhǔn)化，并會在未來與360繼續(xù)挖掘其他合作方式。
未來，360將在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域持續(xù)關(guān)注并不斷投入研究。同時，360愿不斷輸出自身安全能力，基于多年核心實力，凝聚行業(yè)力量，在政、產(chǎn)、學(xué)、研、用層面上協(xié)同合作，提升我國工業(yè)互聯(lián)網(wǎng)安全防護(hù)能力共建我國工業(yè)互聯(lián)網(wǎng)安全生態(tài)。
三六零安全科技股份有限公司
三六零安全科技股份有限公司成立于2005年，是全球網(wǎng)絡(luò)安全領(lǐng)域技術(shù)和人才都遙遙領(lǐng)先的國際化信息安全公司。隨著人工智能、大數(shù)據(jù)、5G等新技術(shù)發(fā)展，網(wǎng)絡(luò)安全進(jìn)入“大安全”時代。360憑借安全大數(shù)據(jù)、知識庫、安全專家等核心能力，打造實現(xiàn)網(wǎng)絡(luò)安全防御智能升級的雷達(dá)系統(tǒng)——安全大腦，幫助客戶解決網(wǎng)絡(luò)安全防御的關(guān)鍵，率先“看見”網(wǎng)絡(luò)威脅與攻擊。2019年，360開啟政企安全3.0時代，以“共建、賦能、投資、培訓(xùn)”的全新戰(zhàn)略，著力構(gòu)建大安全生態(tài)，提升我國網(wǎng)絡(luò)空間防御綜合能力。
相關(guān)業(yè)務(wù)咨詢?nèi)耍豪畲悍f
聯(lián)系方式：17710112566
聲明
本報告所載的材料和信息，包括但不限于文本、圖片、數(shù)據(jù)、觀點、建議，不構(gòu)成法律建議，也不應(yīng)替代律師意見。本報告所有材料或內(nèi)容的知識產(chǎn)權(quán)歸工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟所有（注明是引自其他方的內(nèi)容除外），并受法律保護(hù)。如需轉(zhuǎn)載，需聯(lián)系本聯(lián)盟并獲得授權(quán)許可。未經(jīng)授權(quán)許可，任何人不得將報告的全部或部分內(nèi)容以發(fā)布、轉(zhuǎn)載、匯編、轉(zhuǎn)讓、出售等方式使用，不得將報告的全部或部分內(nèi)容通過網(wǎng)絡(luò)方式傳播，不得在任何公開場合使用報告內(nèi)相關(guān)描述及相關(guān)數(shù)據(jù)圖表。違反上述聲明者，本聯(lián)盟將追究其相關(guān)法律責(zé)任。
AII微信公眾號
AII頭條號