Global Sources 世界澳门葡京娱乐网站

广告

如有投稿需求(暂不提供稿酬),请把文章发送到邮箱

cecol-project1@globalsources.com,会有专人和您联系

我知道了 立即投稿

热点搜索: 2019年行业趋势 今日看点 回顾与展望 新个税 行业动态
广告
澳门葡京娱乐平台    新闻·看点文库    正文

工业互联网标识解析安全风险亟需引起关注

  中国信通院  2020-06-29 00:00:00   马宝罗、池程、刘阳
我国工业互联网标识解析系统与产业应用尚处于建设初期,面临着诸如安全管理制度不完善、安全防护技术手段缺失、产业支撑能力不足、安全主体意识薄弱等日趋复杂的安全风险,加快推进标识解析体系安全防护能力建设迫在眉睫。

当前,我国工业互联网标识解析系统与产业应用尚处于建设初期,面临着诸如安全管理制度不完善、安全防护技术手段缺失、产业支撑能力不足、安全主体意识薄弱等日趋复杂的安全风险,加快推进标识解析体系安全防护能力建设迫在眉睫。建议在工业互联网规划设计阶段同步开展标识解析安全风险相关研究工作,从根源上识别出潜在的风险以及可能带来的后果等,做到提前谋划、预先布局,有效防范不断变化的安全风险并防患于未然。

一、传统网络基础资源的安全现状

互联网网络基础资源主要包括DNS域名、IP地址等,相关服务系统既是网络保持互连互通的基础,也是网络安全稳定运行的关键。

当前,网络基础资源及其服务系统的安全问题日益严峻。例如2019年10月,美国亚马逊公司DNS服务器受到DDoS(Distributed Denial of Service,分布式拒绝服务)攻击,导致域名解析服务持续15小时无法访问;2019年2月,国家互联网应急中心监测到大量的家用路由器遭DNS劫持攻击,影响涉及我国境内全部省份的400多万个IP地址。

由此可见针对网络基础资源及其服务系统的安全攻击简单、直接、危害性大,攻击平均峰值和大规模攻击技术的成熟度逐年提高,构建更可信、更有效的网络基础资源设施安全保障体系势在必行。

二、工业互联网标识解析风险分析

工业互联网标识解析体系是工业互联网网络体系重要组成部分,是支撑工业互联网互联互通的神经枢纽。目前,国家顶级节点已经在北京、上海、广州、重庆、武汉等五地上线运行,覆盖25个行业的55个二级服务节点完成部署上线,标识注册总量突破38亿,日均解析量超过200余万次,接入标识服务节点的企业超过1700家。整个系统涉及工业互联网终端、解析系统、网络、工控系统及各种通用协议和软硬件,呈开放式与互联网相连接,势必为工业互联网标识解析发展带来许多新的安全隐患,极易被攻击,一旦系统出现安全问题,将对标识解析体系和工业生产等造成重大影响。

一是体系架构风险。标识解析体系是一个树状分层架构,主要由国家顶级节点、二级节点、公共递归节点和客户端组成。当体系架构中的某一层节点出现问题时,就会对整个架构的安全性产生一定程度威胁。具体来看,体系架构风险又可分为节点可用性风险、节点之间协同风险、关键节点关联性风险三种。节点可用性风险主要为DDoS攻击,通过僵尸网络利用各种服务请求耗尽被攻击节点的系统资源,造成被攻击节点无法处理合法用户的请求;节点之间协同风险主要为代理服务器或镜像服务器延时,引发解析过程中数据同步或者复制内容过程出现延迟现象,从而导致数据不一致或者数据完整性出现问题;关键节点关联性风险是指标识解析体系架构中某些关键节点出现问题,将会影响其他节点的功能。

二是身份管理风险。工业互联网标识解析身份安全风险主要包括人、机、物等标识解析系统中各种角色的身份风险。如身份认证安全和访问控制安全,用户客户端的安全和标识解析服务器身份的真实性核验,身份认证在不同层级间的节点互信、标识源的真实性验证、用户终端与标识解析节点间的互信等方面都存在被窃听或攻击的风险。常见的身份风险中人员风险主要为身份欺骗、越权访问、权限紊乱等;机器风险主要为身份欺骗和设备漏洞;物的风险主要为身份欺骗、身份标识与产品关联错误、设备漏洞等。

三是数据服务风险。工业互联网标识解析体系数据安全风险主要为标识注册数据、标识解析数据、标识服务日志数据等三类数据风险。在数据的采集、传输、存储、使用和销毁等全生命周期流转中,都可能存在诸如数据窃取、数据篡改、隐私数据泄露和数据丢失等安全风险。数据窃取风险主要是破坏数据的机密性,数据被非授权用户获得,使得标识注册数据、标识解析数据或日志数据外泄;数据篡改风险主要指攻击者对设备中存储的数据进行读取、恶意篡改、伪造等,导致数据处理算法和过程被破解,进而导致标识解析的注册数据、解析数据和日志数据被篡改。数据泄露和数据丢失风险主要指在没有安全的保护措施和合理的备份情况下,不法分子通过对缓存或代理服务器进行攻击获取了权限后读取、恶意删除数据,导致数据泄露或丢失。

四是系统运营风险。工业互联网标识解析体系主要存在物理和环境管理、访问控制、业务连续性管理、人员管理、分支机构管理以及流程管理几方面的运营风险。物理环境管理风险指业务范围内的物理和环境方面的控制和管理不到位,可能会引起未授权的访问、损害和干扰;访问控制风险主要包括用户的非授权登录、访问,对网络访问授权和认证管控风险,以及对关键应用的访问控制风险;业务连续性管理风险主要为在标识解析体系的运营过程中,突发情况或其他灾难发生时,可能导致服务业务中断或恶化,进而对机构运营产生负面影响;人员管理、分支机构管理和流程管理风险主要包括对人员角色鉴别、关键岗位角色管理、人员操作、分支机构授权、分支机构运营、业务流程管控、二级节点管理等诸多安全风险。

三、标识解析安全发展对策及建议

针对工业互联网标识解析可能存在的安全风险,中国信通院围绕安全风险防控已经采取了一些手段措施,提出了工业互联网标识可信解析技术方案和软件实现,构建了工业互联网标识解析安全风险分析模型。但当前的安全形势依然很严峻,需要社会各界、各产业界等更加关注、多投入,发挥产业与技术优势,加强交流合作和资源共享,共同构建标识解析安全防护整体架构,持续优化工业互联网标识解析安全环境和产业生态。

一是协同推进。相比传统网络安全,工业互联网安全呈现出涉及范围广、复杂度高、安全要求高等新特点,进一步增加了安全防护的难度。构建标识解析安全生态,需要产业各界积极参与,投入更多的人力、物力。同时调动政产学研用的积极性,各方发挥各自技术和优势,群策群力、找准位置、形成合力,推动技术共享合作纵深发展,共建工业互联网标识解析安全产业生态,持续推进标识解析产业快速、健康、稳定发展。

二是提早布局。加强核心技术创新研究,重点突破标识解析安全核心技术的研究,将更多的安全因素纳入标识解析体系框架设计中,在标识解析体系建设初期从根源上把控风险,提前防范;加快推进安全风险预警和态势感知平台建设,提升标识解析体系安全防御能力。

三是全面分析。加快推进标识解析安全风险分析、标识解析节点接入认证、标识解析体系安全防护等研究工作;强化工业互联网标识解析安全创新成果转化和产业发展力度,推动产业快速发展。

四是逐项突破。在认证、加密、隐私保护等重点方向开展技术验证;逐步推广使用国产密码算法和符合国家密码管理部门规定的安全认证产品对标识解析的开放式协议架构进行加固;推动科研院所和高校等设立重点实验室,积极探索人工智能、区块链、零信任、大数据等新技术在标识解析安全防护能力建设中的创新应用。

五是重视标准。加快工业互联网标识解析安全关键亟需标准研制,积极引导和开展标识解析节点接入认证、解析体系安全防护、可信解析和安全运营规范等方面标准的研究、制定、推广。

六是人才培养。强化工业互联网标识解析安全人才培养,加强安全宣传教育,鼓励企业和高校安全专家积极参与“智能+”学院、专题会议等主题演讲活动;引导高等院校、科研机构和安全企业成立联合实验室,建立人才联合培养机制,促进技术研究和复合型人才培养;同时依托工业互联网产业联盟平台,组织开展技能大赛等活动,提升工业互联网标识解析安全从业人员的技能水平。

© 世界澳门葡京娱乐网站:自1999年创立以来,世界澳门葡京娱乐网站网站(www.ceconline.com)致力于引导职业澳门葡京娱乐网站实现卓越管理,以专业的形象为澳门葡京娱乐网站用户全方位提供最佳管理资讯服务和互动平台。

相关文章

“推动工业互联网加快发展——AII成员在行动”案例集

工业互联网体系架构2.0正式发布

工信部印发《“5G+工业互联网”512工程推进方案》

工业互联网发展还缺什么?从十家企业的迫切需求说起

从GE工业互联网到中国工业互联网!

广告

企业广告资讯

广告

热门排行榜

  • 热门
  • 经典
  • 管理
  • 文章
  • 论坛
  • 博客
  • 企业时间管理
  • 连锁经营
  • 服务意识
  • 红海战略
  • 传播效果
  • 多元化经营
  • 出井伸之
  • 成功经验
  • 企业并购案例
  • 配额
  • 成本管理
  • 360度反馈
  • 企业管理案例分析
  • 现代企业经营管理
  • 企业史
  • 服务质量
  • 中国战略网
  • 家庭理财
  • 供应链
  • 信息价值
  • 企业制度建设
  • 渠道销售模式
  • 提升业绩
  • 跳槽的理由
  • 消费心理学
  • 家族企业文化
  • 管理智慧
  • 互利共赢
  • 变革管理
  • 软件维护
  • 科学管理理论
  • 活动策划
  • 更多
  • 电话销售怎么样
  • 营销技巧五步推销法
  • 网络推广营销公司
  • 怎样推广自己的产品
  • 汽车销售技巧和话术
  • 网络销售怎么找客户
  • 顾问式销售
  • 网络销售好做吗
  • 销售文员
  • 销售代理公司
  • 车位销售方案
  • 企业金融
  • 怎样销售自己的产品
  • 怎样做网络营销推广
  • 产业金融
  • 互联网营销培训
  • 金融理财公司
  • 如何管理销售团队
  • 销售秘诀
  • 农产品销售
  • 关于销售的技巧
  • 网络销售如何做
  • 如何做好销售的技巧
  • 网络营销推广方法
  • b2b销售
  • 更多
  • 新零售概念
  • 物联网概念
  • 新零售项目
  • 物联网创业项目
  • iot物联网
  • 物联网平台
  • 新零售案例
  • 工业物联网
  • 什么是新零售
  • 农业物联网
  • 社群新零售
  • 无人零售店
  • 新零售门店
  • 服装新零售
  • 电商新零售
  • 新零售平台
  • 中移物联网
  • 新零售系统
  • 物联网应用技术
  • 个人怎么做新零售
  • 新零售公司
  • 新零售加盟
  • 京东新零售
  • 新零售运营
  • 阿里新零售
  • 更多
  • 物联网产品
  • 新零售模式
  • 智能仓储
  • 智能仓库
  • 沟通成功的案例
  • 智能穿戴设备
  • 系统智能家居
  • 智能产品开发
  • 智能家居系统
  • 智能设备
  • 智能产品
  • 智能化
  • 智能终端
  • 智能家庭
  • 智能制造
  • 智能控制技术
  • 销售渠道
  • 新零售
  • 智能系统
  • 智能化设计
  • 工业物联网
  • 智能制造工程
  • 物联网概念
  • 智能制造2025
  • 智能自控
  • 更多
 
 
 
资讯订阅
世界澳门葡京娱乐网站 iPhone APP
世界澳门葡京娱乐网站 微信公众号