一、“5G+工業(yè)互聯(lián)網(wǎng)”新趨勢

　　從國家戰(zhàn)略規(guī)劃層面來看，數(shù)字化轉(zhuǎn)型是十四五期間的一個重要目標(biāo)，5G和工業(yè)互聯(lián)網(wǎng)作為新基建的兩個重要方向?yàn)閿?shù)字化轉(zhuǎn)型提供了強(qiáng)大推力，其中網(wǎng)絡(luò)安全建設(shè)更是保障數(shù)字化轉(zhuǎn)型穩(wěn)步推進(jìn)的重要力量。

　　要實(shí)現(xiàn)整個社會的數(shù)字化轉(zhuǎn)型，網(wǎng)絡(luò)化是首要條件。我們通常所說的互聯(lián)網(wǎng)更多指的是消費(fèi)互聯(lián)網(wǎng)，而工業(yè)互聯(lián)網(wǎng)作為數(shù)字化轉(zhuǎn)型的重要基礎(chǔ)，發(fā)展相對滯后。當(dāng)前，大多數(shù)企業(yè)實(shí)現(xiàn)了辦公自動化、信息化升級，但從信息產(chǎn)業(yè)化連通的角度來看，各個系統(tǒng)之間、各個企業(yè)之間還是信息孤島的狀態(tài)。數(shù)字化轉(zhuǎn)型首先需要推動深度網(wǎng)絡(luò)化的發(fā)展，將人、物、設(shè)備連接起來，打通上下游產(chǎn)業(yè)鏈。此時，工業(yè)互聯(lián)網(wǎng)成為實(shí)現(xiàn)深度網(wǎng)絡(luò)化的重要方式。

　　5G作為新一代信息通信技術(shù)演進(jìn)升級的重要方向，是滿足工業(yè)場景下特殊應(yīng)用場景連接需求的重要支撐技術(shù)。工業(yè)生產(chǎn)中的各種圖像、視頻、以及運(yùn)行控制數(shù)據(jù)非常龐雜，同時對數(shù)據(jù)交互的運(yùn)動性、低時延等提出很高的要求，此時必須通過5G的超大帶寬、超低時延、高可靠性以及海量連接等特性，將數(shù)據(jù)及時回傳和下發(fā)，實(shí)現(xiàn)數(shù)字世界和物理世界的同步。

　　在已有成熟的網(wǎng)絡(luò)化和信息化技術(shù)的基礎(chǔ)上，大力發(fā)展“5G+工業(yè)互聯(lián)網(wǎng)”，成為實(shí)現(xiàn)社會數(shù)字化轉(zhuǎn)型的關(guān)鍵突破點(diǎn)所在。同時，結(jié)合數(shù)字化及智能化技術(shù)，推動物理世界與數(shù)字世界的全面映射和信息同步，最終實(shí)現(xiàn)生產(chǎn)力的高速提升。

　　二、“5G+工業(yè)互聯(lián)網(wǎng)”的安全挑戰(zhàn)

　　“5G+工業(yè)互聯(lián)網(wǎng)”的應(yīng)用和落地，打破了傳統(tǒng)工業(yè)生產(chǎn)相對封閉可信的網(wǎng)絡(luò)環(huán)境。技術(shù)的融合將大量ICT領(lǐng)域的威脅和挑戰(zhàn)帶入工業(yè)OT網(wǎng)絡(luò)，病毒、木馬、高級持續(xù)性攻擊等安全風(fēng)險一旦在工業(yè)互聯(lián)網(wǎng)中爆發(fā)，將會造成巨大經(jīng)濟(jì)損失，并可能帶來環(huán)境災(zāi)難和人員傷亡，甚至危及公眾安全和國家安全。

　　“5G+工業(yè)互聯(lián)網(wǎng)”與傳統(tǒng)的工控系統(tǒng)安全和互聯(lián)網(wǎng)安全相比，除了傳統(tǒng)意義上的安全威脅以外（如：邊界安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全等），其安全挑戰(zhàn)主要來自以下三個方面。

　　2.1 新技術(shù)的應(yīng)用帶來技術(shù)場景安全挑戰(zhàn)

　　一方面，5G作為新一代移動通信技術(shù)，采用了眾多的新技術(shù)，如SBA、NFV/SDN、MEC、網(wǎng)絡(luò)切片技術(shù)等。新技術(shù)在帶來網(wǎng)絡(luò)能力全面升級的同時，也使得網(wǎng)絡(luò)邊界變得模糊、網(wǎng)絡(luò)的風(fēng)險點(diǎn)不斷增加，加劇了信息泄露、數(shù)據(jù)竊取的風(fēng)險。

　　另一方面，隨著工業(yè)互聯(lián)網(wǎng)工作的推進(jìn)和落地，日益開放的網(wǎng)絡(luò)在造成大量工業(yè)互聯(lián)網(wǎng)設(shè)備暴露在互聯(lián)網(wǎng)上的同時，工業(yè)互聯(lián)網(wǎng)平臺和標(biāo)識解析體系的部署和應(yīng)用也給安全防護(hù)體系建設(shè)帶來了新的技術(shù)場景安全需求。

　　面對5G與工業(yè)互聯(lián)網(wǎng)技術(shù)的融合，我們除了看到數(shù)字化能力全面升級以外，還應(yīng)該看到新技術(shù)不斷應(yīng)用所帶來的新技術(shù)場景安全問題。在不斷挖掘技術(shù)潛力的同時，更應(yīng)該關(guān)注安全能力的建設(shè)和融合。

　　2.2 新的業(yè)務(wù)模式帶來業(yè)務(wù)場景安全挑戰(zhàn)

　　著眼5G核心網(wǎng)，在SBA、NFV/SDN、網(wǎng)絡(luò)切片等技術(shù)背景下，其信令業(yè)務(wù)交互模式相較于前幾代網(wǎng)絡(luò)也發(fā)生了本質(zhì)的變化。網(wǎng)元功能分離、自動化編排等能力在進(jìn)一步提升移動通信網(wǎng)絡(luò)靈活度和適應(yīng)性的同時，也引入了信令風(fēng)暴、網(wǎng)元違規(guī)訪問等核心網(wǎng)業(yè)務(wù)安全問題。著眼5G垂直行業(yè)應(yīng)用層面，除了傳統(tǒng)的網(wǎng)站、郵箱等應(yīng)用業(yè)務(wù)安全問題之外，AR/VR、智能駕駛等新的應(yīng)用業(yè)務(wù)場景也使得安全的范疇在不斷擴(kuò)大。

　　著眼工業(yè)互聯(lián)網(wǎng)領(lǐng)域：一方面，千行百業(yè)業(yè)務(wù)應(yīng)用的網(wǎng)絡(luò)安全需求存在巨大的差異性；另一方面，IT/OT的跨界融合，使得生產(chǎn)安全管理和網(wǎng)絡(luò)安全管理的界限變得模糊，企業(yè)的控制和操作安全受到威脅，網(wǎng)絡(luò)攻擊從IT層滲透到OT層，造成了工業(yè)系統(tǒng)業(yè)務(wù)中斷等風(fēng)險。

　　產(chǎn)業(yè)的創(chuàng)新和升級是“5G+工業(yè)互聯(lián)網(wǎng)”的根本目的和必然結(jié)果，我們一定要重視業(yè)務(wù)應(yīng)用層面安全問題的解決，以保障產(chǎn)業(yè)健康穩(wěn)定的發(fā)展。

　　2.3 安全運(yùn)營能力不足帶來攻防對抗安全挑戰(zhàn)

　　工業(yè)互聯(lián)網(wǎng)設(shè)備具有種類繁多、數(shù)量巨大、而安全能力薄弱等特點(diǎn)。同時，工業(yè)設(shè)備軟件更新緩慢、用戶及設(shè)備廠商通常無法及時發(fā)現(xiàn)或修復(fù)漏洞，最終造成設(shè)備漏洞較多。設(shè)備漏洞的存在進(jìn)一步使得攻擊者更容易利用其構(gòu)建完整的攻擊鏈路，更容易制造病毒長期危害工業(yè)互聯(lián)網(wǎng)安全的問題。近幾年全球水電、核電、制造等重要行業(yè)的企業(yè)遭受病毒攻擊和感染的事件眾多，大范圍停電、生產(chǎn)線停擺等重大問題不斷出現(xiàn)。

　　傳統(tǒng)封閉的工業(yè)網(wǎng)絡(luò)使得企業(yè)對網(wǎng)絡(luò)安全問題重視度不高，而隨著工業(yè)互聯(lián)網(wǎng)的不斷推進(jìn)和落地，聯(lián)網(wǎng)程度的不斷提高，在工業(yè)互聯(lián)網(wǎng)設(shè)備的安全狀態(tài)不能快速改變的現(xiàn)狀下，安全運(yùn)營能力的高低成為衡量工業(yè)互聯(lián)網(wǎng)安全整體水平的重要方面。

　　三、智慧安全3.0，助力“5G+工業(yè)互聯(lián)網(wǎng)”安全

　　“智慧安全3.0”理念是【綠盟科技(300369)、股吧】（300369）在數(shù)字化經(jīng)濟(jì)形勢下對網(wǎng)絡(luò)安全面臨的新挑戰(zhàn)的觀察和對未來發(fā)展的深度思考，是基于自身多年安全實(shí)踐所提出來的創(chuàng)新型安全理念體系。該理念的提出旨在構(gòu)建“全場景、可信任、實(shí)戰(zhàn)化”的體系化安全能力，達(dá)到“全面防護(hù)，智能分析，自動響應(yīng)”的防護(hù)效果。

　　聚焦“5G+工業(yè)互聯(lián)網(wǎng)”所面臨的安全挑戰(zhàn)，綠盟科技以場景安全為切入點(diǎn)，突出可信任、實(shí)戰(zhàn)化的安全防護(hù)思想，著力構(gòu)建“5G+工業(yè)互聯(lián)網(wǎng)”新場景下的安全防護(hù)體系，為推進(jìn)社會數(shù)字化轉(zhuǎn)型保駕護(hù)航。

　　3.1 綠盟科技5G安全防護(hù)體系

　　綠盟科技5G安全防護(hù)體系充分考慮傳統(tǒng)防護(hù)理念和創(chuàng)新安全理念的深度融合。在深入理解5G安全需求的基礎(chǔ)上，結(jié)合多年的網(wǎng)絡(luò)安全技術(shù)和經(jīng)驗(yàn)積累，創(chuàng)新性地提出了“以集中化態(tài)勢分析為核心、以全方位安全防護(hù)體系建設(shè)為根本”的“3+X”5G安全整體防護(hù)思路，著力打造智能、敏捷的5G安全運(yùn)營閉環(huán)。總體安全體系架構(gòu)如下圖所示。

　　一方面，整體思路著眼于5G網(wǎng)絡(luò)的全域安全防護(hù)體系建設(shè)，實(shí)現(xiàn)針對終端域安全、邊緣域安全、核心域安全、應(yīng)用域安全和管理域安全的全覆蓋。通過傳統(tǒng)安全產(chǎn)品和技術(shù)的升級和改造，以及針對性的創(chuàng)新研究和突破，實(shí)現(xiàn)安全能力與5G安全需求的完美適配。

　　另一方面，著力打造集中化態(tài)勢分析系統(tǒng)，以大數(shù)據(jù)分析為基礎(chǔ)，實(shí)現(xiàn)針對5G基礎(chǔ)設(shè)施安全（維度1）、5G網(wǎng)絡(luò)服務(wù)安全（維度2）以及通用應(yīng)用安全（維度3）3個方面的態(tài)勢分析，并重點(diǎn)研究5G與各垂直行業(yè)的融合安全，實(shí)現(xiàn)針對千行百業(yè)特殊應(yīng)用的垂直行業(yè)應(yīng)用態(tài)勢分析（維度X）。

　　整體防護(hù)思路以態(tài)勢分析作為核心分析和處理的決策點(diǎn)，以防護(hù)體系作為態(tài)勢分析決策的執(zhí)行點(diǎn)，同時也作為感知點(diǎn)為態(tài)勢分析提供源源不斷的數(shù)據(jù)支撐。兩大體系雙向聯(lián)動，最終實(shí)現(xiàn)智能、敏捷的安全運(yùn)營閉環(huán)打造。

　　3.2 綠盟科技工業(yè)互聯(lián)網(wǎng)安全防護(hù)體系

　　綠盟科技工業(yè)互聯(lián)網(wǎng)安全防護(hù)體系，是由安全基礎(chǔ)設(shè)施、安全運(yùn)營、安全管理和政府/行業(yè)安全監(jiān)管四個組成部分構(gòu)建的一體化動態(tài)綜合防御體系。總體安全體系架構(gòu)如下圖所示。

　　工業(yè)互聯(lián)網(wǎng)安全防護(hù)體系圍繞工業(yè)互聯(lián)網(wǎng)平臺、網(wǎng)絡(luò)、數(shù)據(jù)、主機(jī)、接入等方面構(gòu)建整體安全防護(hù)保障體系。對工業(yè)互聯(lián)網(wǎng)平臺邊緣層、工業(yè)IaaS層、工業(yè)PaaS層、工業(yè)SaaS層面臨的突出安全風(fēng)險進(jìn)行深度分析，應(yīng)用工業(yè)互聯(lián)網(wǎng)平臺安全防護(hù)核心技術(shù)，形成抗DDoS、虛擬機(jī)逃逸、鏡像篡改、數(shù)據(jù)竊取與篡改等安全防護(hù)手段。利用縱深防御安全能力模型，形成邊界安全、業(yè)務(wù)和應(yīng)用安全、數(shù)據(jù)安全的工業(yè)互聯(lián)網(wǎng)平臺整體解決方案，從而形成完整的防攻擊、防病毒、防入侵、防竊密、防控制等綜合安全防御能力。

　　同時，通過對工業(yè)互聯(lián)網(wǎng)平臺流量、主機(jī)、設(shè)備等進(jìn)行全面、可靠的網(wǎng)絡(luò)安全監(jiān)測分析，形成對工業(yè)互聯(lián)網(wǎng)的綜合安全態(tài)勢監(jiān)管能力保障，從威脅識別、通報預(yù)警、風(fēng)險評估、應(yīng)急響應(yīng)、溯源分析等方面對工業(yè)互聯(lián)網(wǎng)平臺各類威脅進(jìn)行研判分析和處置，構(gòu)建工業(yè)互聯(lián)網(wǎng)企業(yè)對其安全的可視化監(jiān)管、風(fēng)險管控、處置和分析的全方位安全運(yùn)營體系，為工業(yè)互聯(lián)網(wǎng)平臺可持續(xù)運(yùn)營提供先導(dǎo)性的安全決策與分析手段。

　　另外，通過完善對工業(yè)物聯(lián)網(wǎng)設(shè)備的安全接入和認(rèn)證能力，借鑒“零信任”網(wǎng)絡(luò)安全防護(hù)體系建設(shè)思想，從平臺邊緣層用戶、設(shè)備和數(shù)據(jù)接入層面，有效提升工業(yè)互聯(lián)網(wǎng)平臺的接入安全保障水平。

　　四、總結(jié)

　　“創(chuàng)新驅(qū)動發(fā)展，加快發(fā)展現(xiàn)代產(chǎn)業(yè)體系”是當(dāng)前我國現(xiàn)代化建設(shè)過程中的一個重要主題。在新基建的大背景下，5G與工業(yè)互聯(lián)網(wǎng)的深度融合成為現(xiàn)代化產(chǎn)業(yè)體系創(chuàng)新升級的重要動力。此時，構(gòu)建“5G+工業(yè)互聯(lián)網(wǎng)”的安全體系，全面提升網(wǎng)絡(luò)安全防護(hù)水平已經(jīng)在產(chǎn)業(yè)界形成共識。面對經(jīng)濟(jì)社會轉(zhuǎn)型過程中迫切的安全需求，綠盟科技愿與各方共同攜手，實(shí)現(xiàn)共贏，為保障數(shù)字新基建的可持續(xù)健康發(fā)展共同努力。