《工业互联网的发展趋势与安全挑战》ppt课件教案.ppt

* * * 我们原来传统的隔离手段，已经无法应对上述风险，特别是APT2.0的攻击威胁。那么我们应该如何应对，最核心的就是要转变我们过去被动防护的理念，建立并实行主动防护系统，加强系统的测试与评估，人员的安全意识培训，同时增强安全防护手段，建立统一的安全运维管理平台，进行统一的运维管理以及威胁分析。 * * * * * 五大威胁——工业网络病毒 2010年 2011年 2012年 2014年 2015年 Stuxnet病毒 精准打击 Duqu病毒 战术情报收集 渗透潜伏 Flame病毒 战略情报采集 渗透潜伏 Havex杀虫 战略情报采集 渗透潜伏 “方程式组织” 战略情报采集 渗透潜伏 高技术含量的攻击手段不断出现，病毒日趋复杂 五大威胁——攻击趋易 发现工控系统越来越容易 五大威胁——攻击趋易 获取工控系统的攻击方法越来越容易 黑客大会 开源社区 白帽社区 SCADAPass 2016年： PLC－Blaster 五大威胁——攻击趋易 入侵事件时有发生 五大威胁——高级可持续威胁（APT) 手段更隐蔽 变种更多 攻击范围更广 民间组织发起 传播速度更快 针对工控网络 核心功能 APT2.0的特点 以Havex为代表的新一代APT攻击将工业控制网络安全的对抗带入了一个新的时代。 APT2.0 完整性 破坏 欺骗 伪装 信息 泄露 非法 使用 入侵者伪装合法身份。 利用合法指令进行非法操作 修改控制系统配置或程序。 修改加工设备中的重要加工参数 进行生产数据、工艺流程等数据的非法上传。 非法使用工控网络传输数据、病毒。 APT2.0的威胁 如何应对？ 建立主动防护系统 综合监控分析 安全监测防御 实时漏洞预警 机器学习、威胁建模 情报交换、实时处理 安全态势感知与主动防御体系 网络数据 设备数据 安全大数据 云平台 推进工控安全标准的研究与制定 谢谢！ * * * * * 人类社会在几千年的历史长河中，随着生产力、生产工具的变革，经历了完全不同的社会形态：原始社会→农业社会→工业社会→信息社会，每一次社会进步都是以生产力的发展，以生产工具、手段的革命为先决条件，其代表性生产工具依次为石器→铁器→机器→互联网→移动信息技术→大数据技术 * * 1- 过去的信息交互均发生在人与人之间，通过人的大脑实现信息交互 2- 计算机的出现，人类第一次使用“物（机器）”处理信息，实现信息交互，大脑劳动力得到解放，大大提高了信息交互的效率与精确性，推动社会进步 3- 互联网的发展加速了这一进程 4- 人类通过机器智能化、物质信息化、环境数字化、并通过网络技术将这些信息这些进行互联，人类进入了全新时代—第四次工业革命时代 CPS 信息物理融合系统 * * 美国先进制造，德国工业4.0，中国制造2025、智能制造、两化融合等，都是在推动工业互联网。 虽然各国的战略不太一样，但是核心都是推动制造业的转型升级，结合了新一代的信息技术，推动装备升级以及工艺材料方面的升级。 * * 信息化4.0与工业化的结合，催生了工业4.0。 * * 这张可参考，已隐藏 * * “中国制造2025”提出了我国制造强国建设三个十年的“三步走”战略，是第一个十年的行动纲领，力争到2025年从制造大国迈入制造强国行。 严格来讲，互联网+与中国制造2025阶段性目标一起构成了当前中国制造业变革的完整内容，也是中国制造迎接第四次工业革命的内容。由于互联网+这个由中国创造的概念更具创新性和丰富性，因此丰富“互联网+”概念在传统工业中的内涵，使之与中国政府推动的“中国制造三步走”战略相融合，是一种制度安排，也是一种智慧选择。 * * “中国制造2025”应对新一轮科技革命和产业变革，立足我国转变经济发展方式实际需要，围绕创新驱动、智能转型、强化基础、绿色发展、人才为本等关键环节，以及先进制造、高端装备等重点领域，提出了加快制造业转型升级、提升增效的重大战略任务和重大政策举措，力争到2025年从制造大国迈入制造强国行。 * * 这张可参考，已隐藏 * * 德国的工业4.0以及我们的中国制造2025，互联网+，两化融合，其实都是在推动工业互联网的发展。我们来看下工业互联网的内涵 * * * * 首先我们来看一下先在的工厂 现在的工厂以及各商业体、各执行单元都是通过人的交互，在发生着作用。机器只是简单的传递人的指令。 如上图：顾客与经销商通过语言、文字在交互，经销商与工厂之间通过与部分信息化手段+语言文字在交互。 工厂的人与人、人与机器、机器与物料之间使用过部分信息化手段+传统管理单向发出指令，机器和人是简单的执行，而对市场的把握更多是基于经验 * * 通过互联网和物联网实现的“人-机-物的交互”即产生了人类社会更高效的工业组织形式——第四次工业革命下的智慧工厂 未来工厂