工業(yè)互聯(lián)網(wǎng)與傳統(tǒng)互聯(lián)網(wǎng)安全趨勢探討

　　傳統(tǒng)互聯(lián)網(wǎng)的網(wǎng)絡(luò)層級較少，基于TCP/IP的通信協(xié)議安全機制也比較完善，對網(wǎng)絡(luò)時延的容忍度比較高，運行的信息系統(tǒng)更關(guān)注保密性和完整性，數(shù)據(jù)安全以信息數(shù)據(jù)保護(hù)為重點，遭受到網(wǎng)絡(luò)攻擊后多面臨經(jīng)濟(jì)損失。相比傳統(tǒng)互聯(lián)網(wǎng)安全，工業(yè)互聯(lián)網(wǎng)安全具有以下新的特征：

　　防護(hù)對象擴大，安全場景更豐富。傳統(tǒng)互聯(lián)網(wǎng)安全更多關(guān)注網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)軟硬件以及應(yīng)用數(shù)據(jù)安全。而工業(yè)互聯(lián)網(wǎng)安全擴展延伸至工廠內(nèi)部并伴隨多種新型安全防護(hù)對象，包含設(shè)備安全、控制安全、網(wǎng)絡(luò)（含標(biāo)識解析）安全、平臺安全和數(shù)據(jù)安全。

　　連接范圍更廣，威脅延伸至物理世界。傳統(tǒng)互聯(lián)網(wǎng)安全中攻擊對象主要為用戶終端、信息服務(wù)系統(tǒng)、網(wǎng)站等。工業(yè)互聯(lián)網(wǎng)打通了工業(yè)現(xiàn)場與互聯(lián)網(wǎng)，使網(wǎng)絡(luò)攻擊可直達(dá)生產(chǎn)一線。現(xiàn)場控制層、集中調(diào)度層、企業(yè)治理層之間直接通過以太網(wǎng)甚至是互聯(lián)網(wǎng)承載數(shù)據(jù)通信，越來越多的生產(chǎn)組件和服務(wù)直接或間接與互聯(lián)網(wǎng)連接，攻擊者從研發(fā)端、治理端、消費端、生產(chǎn)端都有可能實現(xiàn)對工業(yè)互聯(lián)網(wǎng)的攻擊或病毒傳播。

　　工業(yè)互聯(lián)網(wǎng)缺乏安全機制的協(xié)議種類繁多，互通難度大。傳統(tǒng)互聯(lián)網(wǎng)的網(wǎng)絡(luò)層級較少，基于TCP/IP的通信協(xié)議安全機制也較為完善而工業(yè)互聯(lián)網(wǎng)是基于泛在連接的復(fù)雜網(wǎng)絡(luò)，運行著超過1000種缺乏安全機制的工業(yè)控制、現(xiàn)場總線、工業(yè)通信等協(xié)議，且不同企業(yè)接口不一、較為封閉等特點加大了安全協(xié)議分析的難度。

　　工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)種類多樣，缺乏防護(hù)重點。工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)種類和保護(hù)需求多樣，數(shù)據(jù)流動方向和路徑復(fù)雜，研發(fā)設(shè)計數(shù)據(jù)、內(nèi)部生產(chǎn)治理數(shù)據(jù)、操作控制數(shù)據(jù)以及企業(yè)外部數(shù)據(jù)等，可能分布在大數(shù)據(jù)平臺、生產(chǎn)終端、工業(yè)互聯(lián)網(wǎng)平臺、設(shè)計服務(wù)器等多種設(shè)施上，僅依托單點、離散的數(shù)據(jù)保護(hù)措施難以有效保護(hù)工業(yè)互聯(lián)網(wǎng)中流動的工業(yè)數(shù)據(jù)安全。

　　網(wǎng)絡(luò)安全和生產(chǎn)安全交織，安全事件危害更嚴(yán)重。傳統(tǒng)網(wǎng)絡(luò)安全遭受到網(wǎng)絡(luò)攻擊后多面臨經(jīng)濟(jì)損失，工業(yè)互聯(lián)網(wǎng)一旦遭受攻擊，不僅影響經(jīng)濟(jì)損失，更可影響工業(yè)生產(chǎn)運行，引發(fā)安全生產(chǎn)事故，對國民經(jīng)濟(jì)造成重創(chuàng)，影響社會穩(wěn)定，甚至對國家安全構(gòu)成威脅。