AII成員在行動(dòng)丨聚焦新基建，360多維安全能力推動(dòng)工業(yè)互聯(lián)網(wǎng)安全發(fā)展
導(dǎo)讀
工業(yè)互聯(lián)網(wǎng)迎來(lái)高速發(fā)展，安全成為必備條件
安全合規(guī)是基礎(chǔ)，能力提升才是關(guān)鍵
360安全大腦全方位護(hù)航工業(yè)互聯(lián)網(wǎng)的安全發(fā)展
案例1：中國(guó)石油天然氣股份有限公司管道分公司網(wǎng)絡(luò)安全態(tài)勢(shì)感知項(xiàng)目
案例2：重慶合川工控云聯(lián)網(wǎng)安全中心
案例3：愛(ài)科迪物聯(lián)網(wǎng)安全試點(diǎn)
工業(yè)互聯(lián)網(wǎng)作為產(chǎn)業(yè)升級(jí)轉(zhuǎn)型的核心，不僅是互聯(lián)網(wǎng)和新一代信息技術(shù)與全球工業(yè)系統(tǒng)全方位深度融合集成所形成的產(chǎn)業(yè)和應(yīng)用生態(tài)，更是工業(yè)智能化發(fā)展的關(guān)鍵綜合信息基礎(chǔ)設(shè)施。
工業(yè)互聯(lián)網(wǎng)迎來(lái)高速發(fā)展，安全成為必備條件
據(jù)GSMA預(yù)測(cè)，工業(yè)物聯(lián)網(wǎng)設(shè)備聯(lián)網(wǎng)數(shù)量在2016年至2025年間，將從24億增加到138億，將在2023年超過(guò)消費(fèi)物聯(lián)網(wǎng)設(shè)備聯(lián)網(wǎng)數(shù)量。而隨著工業(yè)和基礎(chǔ)設(shè)施的全面數(shù)字化轉(zhuǎn)型，工業(yè)互聯(lián)網(wǎng)安全的重心將從IT安全轉(zhuǎn)向OT安全，并且形成IT安全、OT安全、物理安全三者融合的態(tài)勢(shì)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)一步向工業(yè)企業(yè)內(nèi)網(wǎng)、工業(yè)系統(tǒng)和設(shè)備、平臺(tái)和應(yīng)用拓展和延伸。
同時(shí)，隨著新基建中5G、人工智能等新技術(shù)的普及及應(yīng)用，工業(yè)、企業(yè)與家庭信息系統(tǒng)的網(wǎng)絡(luò)邊界相互滲透交叉，不僅使工業(yè)企業(yè)對(duì)各類(lèi)融合的數(shù)據(jù)進(jìn)行綜合處理的能力要求愈發(fā)凸顯，還對(duì)網(wǎng)絡(luò)安全和技術(shù)管理提出了更高的要求。可見(jiàn)安全成為了工業(yè)互聯(lián)網(wǎng)健康發(fā)展的前提和保障，也是必要條件。
安全合規(guī)是基礎(chǔ)，能力提升是關(guān)鍵
安全作為工業(yè)互聯(lián)網(wǎng)發(fā)展的必要條件，安全產(chǎn)品要滿足的不單是最基礎(chǔ)的安全合規(guī)的要求，解決有和無(wú)的問(wèn)題，而是應(yīng)該由能力驅(qū)動(dòng)，真正解決客戶的問(wèn)題，為政府、社會(huì)、企業(yè)提供從頂層設(shè)計(jì)到部署實(shí)施再到運(yùn)營(yíng)管理的大安全解決方案。
三六零安全科技股份有限公司（以下簡(jiǎn)稱“360”）作為中國(guó)網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)，在360安全大腦整體戰(zhàn)略下，360積極推動(dòng)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)安全落地。在合規(guī)基準(zhǔn)線方面，360已經(jīng)建立工業(yè)防火墻、工業(yè)審計(jì)、工業(yè)安全衛(wèi)士、工業(yè)管理平臺(tái)等合規(guī)產(chǎn)品，幫助工業(yè)企業(yè)能夠在等保2.0大背景下符合基本能力需求。在能力提升線方面，360在工業(yè)領(lǐng)域的應(yīng)急響應(yīng)、態(tài)勢(shì)感知等方向進(jìn)行持續(xù)發(fā)力，發(fā)揮360在APT溯源、惡意代碼監(jiān)測(cè)等方面的能力。
360安全大腦全方位護(hù)航工業(yè)互聯(lián)網(wǎng)的安全發(fā)展
360工業(yè)互聯(lián)網(wǎng)安全大腦依托360安全大腦核心能力快速迭代成型，形成在工業(yè)互聯(lián)網(wǎng)安全、車(chē)聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全3個(gè)領(lǐng)域的安全研究實(shí)驗(yàn)室，極大推進(jìn)360工業(yè)互聯(lián)網(wǎng)安全業(yè)務(wù)的發(fā)展。360工業(yè)互聯(lián)網(wǎng)安全大腦作為具有感知、學(xué)習(xí)、推理、預(yù)測(cè)和決策能力的分布式智能安全系統(tǒng)，綜合運(yùn)用了物聯(lián)網(wǎng)、移動(dòng)通信、人工智能、區(qū)塊鏈、云計(jì)算、大數(shù)據(jù)、邊緣計(jì)算、網(wǎng)絡(luò)安全（IMABCDE-S）等技術(shù)形成全維度的縱深防御體系，不僅可以賦予工業(yè)互聯(lián)網(wǎng)完整的安全防護(hù)和感知能力，還能有效保障工業(yè)互聯(lián)網(wǎng)的安全運(yùn)行。同時(shí)，基于工業(yè)互聯(lián)網(wǎng)安全大腦，在態(tài)勢(shì)感知、惡意代碼監(jiān)測(cè)、網(wǎng)絡(luò)資產(chǎn)風(fēng)險(xiǎn)監(jiān)測(cè)、設(shè)備身份認(rèn)證等能力取得了突破性進(jìn)展，為工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域提供高級(jí)別安全服務(wù)奠定了堅(jiān)實(shí)基礎(chǔ)。并推出一系列基礎(chǔ)安全、高級(jí)安全、旗艦安全產(chǎn)品及行業(yè)網(wǎng)絡(luò)安全解決方案，滿足不同行業(yè)伙伴需要。
360工業(yè)互聯(lián)網(wǎng)態(tài)勢(shì)感知平臺(tái)可實(shí)現(xiàn)全天候多維度感知
360工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)，實(shí)現(xiàn)全天候多維度感知。
橫向感知：通過(guò) ICS 全網(wǎng)資產(chǎn)掃描，全面探測(cè)工控企業(yè)內(nèi)網(wǎng)資產(chǎn)在互聯(lián)網(wǎng)上的暴露情況及存 在的漏洞，感知內(nèi)外網(wǎng)攻擊橫向滲透行為。
縱向感知：從IT系統(tǒng)到OT系統(tǒng)總體感知，監(jiān)測(cè)由于信息安全導(dǎo)致的生產(chǎn)安全問(wèn)題。
交叉感知：內(nèi)網(wǎng)數(shù)據(jù)與外網(wǎng)情報(bào)交叉分析可快速溯源，定位威脅。基于數(shù)據(jù)分析及算法建立安全引擎。
通過(guò)感知獲取數(shù)據(jù)，并對(duì)網(wǎng)絡(luò)行為和數(shù)據(jù)進(jìn)行記錄，依 托海量的安全大數(shù)據(jù)及安全檢測(cè)規(guī)則，結(jié)合深度檢測(cè)、智能分析以及強(qiáng)大的安全專(zhuān)家團(tuán)隊(duì)資源，進(jìn)行大數(shù)據(jù)深度挖掘、分析和關(guān)聯(lián)，從而快速發(fā)現(xiàn)高級(jí)威脅。同時(shí)，結(jié)合360特有的威脅情報(bào)數(shù)據(jù)，通過(guò)人工智能算法、安全編排等技術(shù)構(gòu)成工業(yè)互聯(lián)網(wǎng)安全引擎。
360巡天平臺(tái)突破性提升工業(yè)企業(yè)網(wǎng)絡(luò)資產(chǎn)風(fēng)險(xiǎn)監(jiān)測(cè)能力
360巡天平臺(tái)通過(guò)對(duì)互聯(lián)網(wǎng)進(jìn)行資產(chǎn)探測(cè)掃描，可識(shí)別其暴露的所有工業(yè)資產(chǎn)，并標(biāo)識(shí)資產(chǎn)型號(hào)、服務(wù)、版本以及地理位置等信息，通過(guò)大數(shù)據(jù)平臺(tái)進(jìn)行分析整合。同時(shí)，通過(guò)比對(duì)工業(yè)漏洞庫(kù)，獲取存在漏洞的目標(biāo)信息，以及時(shí)掌握受漏洞影響的網(wǎng)絡(luò)資產(chǎn)情況，對(duì)該范圍內(nèi)資產(chǎn)進(jìn)行漏洞驗(yàn)證，評(píng)估影響范圍，感知漏洞風(fēng)險(xiǎn)態(tài)勢(shì)。
目前360巡天平臺(tái)已具備資產(chǎn)狀態(tài)、設(shè)備類(lèi)型、位置分布、資產(chǎn)品牌、漏洞、協(xié)議、暴露面等監(jiān)測(cè)能力，能夠識(shí)別超50種協(xié)議。目前已經(jīng)累計(jì)監(jiān)測(cè)到活躍資產(chǎn)超62萬(wàn)臺(tái)，漏洞6.3萬(wàn)個(gè)，發(fā)現(xiàn)存在安全風(fēng)險(xiǎn)的網(wǎng)絡(luò)資產(chǎn)超1.2萬(wàn)臺(tái)。360巡天平臺(tái)自2019年底上線后，已獲得注冊(cè)用戶8000+，并在疫情期間免費(fèi)開(kāi)放，為工業(yè)企業(yè)安全復(fù)工復(fù)產(chǎn)提供全面的網(wǎng)絡(luò)資產(chǎn)安全評(píng)估服務(wù)。目前已密切跟進(jìn)對(duì)接涉及醫(yī)療、智能制造、建筑、石油石化等多個(gè)行業(yè)的20余家工業(yè)企業(yè)以及兩家政府部門(mén)和一所高校，不僅為接入客戶提供定制化監(jiān)測(cè)服務(wù)，還階段性產(chǎn)出數(shù)據(jù)報(bào)告及安全整改建議。
為工業(yè)企業(yè)提供多源數(shù)據(jù)交叉分析和全局態(tài)勢(shì)感知
360工業(yè)互聯(lián)網(wǎng)在網(wǎng)絡(luò)安全防護(hù)能力方面，重點(diǎn)研究了惡意代碼多維度的特征向量提取、惡意代碼識(shí)別解析、ATP組織的代碼識(shí)別等技術(shù)，建立了包括勒索病毒、挖礦病毒和蠕蟲(chóng)病毒等在內(nèi)的惡意代碼樣本庫(kù)，為工業(yè)企業(yè)提供多源數(shù)據(jù)交叉分析和全局態(tài)勢(shì)感知。同時(shí)，通過(guò)構(gòu)建工業(yè)互聯(lián)網(wǎng)設(shè)備監(jiān)控、事件報(bào)警、風(fēng)險(xiǎn)預(yù)警等一體化的工業(yè)互聯(lián)網(wǎng)態(tài)勢(shì)感知平臺(tái)，能夠支持100種以上的工業(yè)互聯(lián)網(wǎng)應(yīng)用場(chǎng)景的威脅分析判定、情報(bào)作業(yè)、關(guān)聯(lián)溯源、態(tài)勢(shì)感知等。該系統(tǒng)包含三大檢測(cè)分析引擎：即云查與自檢測(cè)引擎（動(dòng)態(tài)檢測(cè)、靜態(tài)檢測(cè)、AI檢測(cè)）。
截止目前，惡意代碼檢測(cè)平臺(tái)擁有惡意樣本庫(kù)分析檢測(cè)樣本總數(shù)超3000w；威脅情報(bào)庫(kù)（通過(guò)樣本分析）獲得情報(bào)超1億條，并在持續(xù)優(yōu)化梳理中。
典型案例
01
中國(guó)石油天然氣股份有限公司管道分公司網(wǎng)絡(luò)安全態(tài)勢(shì)感知項(xiàng)目
為保障和提高中國(guó)石油天然氣股份有限公司管道分公司油氣管道SCADA系統(tǒng)信息安全能力，360集團(tuán)中國(guó)石油天然氣股份有限公司管道分公司打造了網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)，項(xiàng)目通過(guò)對(duì)管道SCADA系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行無(wú)損采集，實(shí)時(shí)發(fā)現(xiàn)信息安全威脅和造成的系統(tǒng)運(yùn)行異常，以可視化方式集中展示資產(chǎn)、拓?fù)洹⑼{、脆弱性和工控系統(tǒng)安全運(yùn)行狀態(tài)，協(xié)助運(yùn)營(yíng)人員及時(shí)處置響應(yīng)，對(duì)安全事件進(jìn)行集中管控和跟蹤管理，提升了油氣傳輸可靠性。實(shí)現(xiàn)對(duì)轄區(qū)內(nèi)工業(yè)網(wǎng)絡(luò)全方位、全天候的網(wǎng)絡(luò)安全態(tài)勢(shì)感知，及時(shí)發(fā)現(xiàn)各類(lèi)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)以及非法訪問(wèn)事件，實(shí)現(xiàn)工業(yè)信息安全的閉環(huán)管理，全面提高管道工業(yè)安全防護(hù)的整體水平。
項(xiàng)目從上線測(cè)試開(kāi)始到現(xiàn)在，已經(jīng)協(xié)助用戶順利發(fā)現(xiàn)多起入侵行為，能夠及時(shí)高效的發(fā)現(xiàn)APT攻擊，通過(guò)相關(guān)的安全運(yùn)營(yíng)人員分析后，能夠快速有效的處置安全風(fēng)險(xiǎn)，及時(shí)提高網(wǎng)絡(luò)環(huán)境中當(dāng)前安全屬性。
02
重慶合川工控云聯(lián)網(wǎng)安全中心
合川市政府與360共同建設(shè)工控云聯(lián)網(wǎng)安全中心，項(xiàng)目建設(shè)內(nèi)容包括工控仿真沙盤(pán)建設(shè)、工控系統(tǒng)仿真系統(tǒng)建設(shè)、攻擊滲透場(chǎng)景建設(shè)、安全防護(hù)體系建設(shè)、態(tài)勢(shì)感知與分析展示等幾個(gè)部分，其中工控仿真沙盤(pán)與工控系統(tǒng)仿真系統(tǒng)按照行業(yè)分為：火力發(fā)電場(chǎng)景、天然氣開(kāi)采與輸配場(chǎng)景、煤制甲醇流程工業(yè)場(chǎng)景、智能裝配制造場(chǎng)景4個(gè)行業(yè)。安全防護(hù)體系的建設(shè)涵蓋了生產(chǎn)網(wǎng)絡(luò)邊界防護(hù)、主機(jī)防護(hù)系統(tǒng)、主機(jī)威脅及惡意代碼檢測(cè)、生產(chǎn)數(shù)據(jù)采集與行為審計(jì)分析等，最終將全網(wǎng)安全及狀態(tài)數(shù)據(jù)上傳到態(tài)勢(shì)感知平臺(tái)進(jìn)行匯總、分析與展示。
工控云聯(lián)網(wǎng)安全中心通過(guò)對(duì)外提供安全展示、驗(yàn)證測(cè)試、科學(xué)研究、攻防演練、安全教學(xué)等服務(wù)，可為合川市范圍內(nèi)關(guān)鍵工業(yè)基礎(chǔ)設(shè)施安全體系建設(shè)提供分析、設(shè)計(jì)、研發(fā)、集成、測(cè)試、評(píng)估、運(yùn)維等全生命周期運(yùn)營(yíng)保障服務(wù)，解決無(wú)法在真實(shí)環(huán)境中對(duì)復(fù)雜大規(guī)模異構(gòu)網(wǎng)絡(luò)和用戶進(jìn)行逼真的模擬和測(cè)試，以及風(fēng)險(xiǎn)評(píng)估和安全解決方案有效驗(yàn)證等問(wèn)題，同時(shí)，通過(guò)態(tài)勢(shì)感知平臺(tái)，深度檢測(cè)所管轄關(guān)鍵基礎(chǔ)設(shè)施的安全威脅，智能分析并輔助生成安全決策，感知整體安全態(tài)勢(shì)，提高安全運(yùn)營(yíng)效率，實(shí)現(xiàn)合川市政府工業(yè)控制網(wǎng)絡(luò)安全能力的整體躍升。
03
愛(ài)科迪物聯(lián)網(wǎng)安全試點(diǎn)
愛(ài)柯迪股份有限公司是專(zhuān)業(yè)生產(chǎn)鋁合金精密壓鑄件的股份制企業(yè)，在國(guó)內(nèi)數(shù)字化工廠領(lǐng)域具有較高水平，是國(guó)內(nèi)工業(yè)互聯(lián)網(wǎng)和5G融合的標(biāo)桿企業(yè)。
360公司通過(guò)部署在愛(ài)柯迪設(shè)備，于2019年10月24日15時(shí)48分51秒至2019年12月03日11時(shí)50分47秒期間共獲取日志數(shù)量4037949條，發(fā)現(xiàn)該期間設(shè)備共受到嚴(yán)重攻擊達(dá)到4019085次，占比99.53%；中度攻擊達(dá)到9130次，占比0.23%；低度攻擊達(dá)到25次，占比0%；輕微攻擊達(dá)到9705次，占比0.24%；
針對(duì)以上問(wèn)題，360采用“一個(gè)中心、三重防護(hù)”的一體化解決方案對(duì)企業(yè)工控網(wǎng)絡(luò)進(jìn)行了安全防護(hù)，即建立健全安全管理中心，從安全管理制度、技術(shù)安全層面做到對(duì)工控網(wǎng)絡(luò)數(shù)據(jù)實(shí)時(shí)監(jiān)視，解析網(wǎng)絡(luò)中異常的數(shù)據(jù)并實(shí)時(shí)告警，掌握工業(yè)控制網(wǎng)絡(luò)運(yùn)行狀況，對(duì)安全事件進(jìn)行溯源追蹤。目前愛(ài)柯迪已在5號(hào)工廠部署了360全套工業(yè)互聯(lián)網(wǎng)軟件和硬件平臺(tái)，包括工業(yè)防火墻、工業(yè)審計(jì)系統(tǒng)、無(wú)線網(wǎng)絡(luò)感知設(shè)備等，達(dá)到了很好的防護(hù)效果，攻擊事件大幅減少，之前因攻擊事件及主機(jī)故障等導(dǎo)致的網(wǎng)絡(luò)延遲、生產(chǎn)中斷等問(wèn)題得到普遍改善，愛(ài)柯迪已明確表示后續(xù)會(huì)將該解決方案擴(kuò)展到所有工廠，形成安全標(biāo)準(zhǔn)化，并會(huì)在未來(lái)與360繼續(xù)挖掘其他合作方式。
未來(lái)，360將在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域持續(xù)關(guān)注并不斷投入研究。同時(shí)，360愿不斷輸出自身安全能力，基于多年核心實(shí)力，凝聚行業(yè)力量，在政、產(chǎn)、學(xué)、研、用層面上協(xié)同合作，提升我國(guó)工業(yè)互聯(lián)網(wǎng)安全防護(hù)能力共建我國(guó)工業(yè)互聯(lián)網(wǎng)安全生態(tài)。
三六零安全科技股份有限公司
三六零安全科技股份有限公司成立于2005年，是全球網(wǎng)絡(luò)安全領(lǐng)域技術(shù)和人才都遙遙領(lǐng)先的國(guó)際化信息安全公司。隨著人工智能、大數(shù)據(jù)、5G等新技術(shù)發(fā)展，網(wǎng)絡(luò)安全進(jìn)入“大安全”時(shí)代。360憑借安全大數(shù)據(jù)、知識(shí)庫(kù)、安全專(zhuān)家等核心能力，打造實(shí)現(xiàn)網(wǎng)絡(luò)安全防御智能升級(jí)的雷達(dá)系統(tǒng)——安全大腦，幫助客戶解決網(wǎng)絡(luò)安全防御的關(guān)鍵，率先“看見(jiàn)”網(wǎng)絡(luò)威脅與攻擊。2019年，360開(kāi)啟政企安全3.0時(shí)代，以“共建、賦能、投資、培訓(xùn)”的全新戰(zhàn)略，著力構(gòu)建大安全生態(tài)，提升我國(guó)網(wǎng)絡(luò)空間防御綜合能力。
相關(guān)業(yè)務(wù)咨詢?nèi)耍豪畲悍f
聯(lián)系方式：17710112566
聲明
本報(bào)告所載的材料和信息，包括但不限于文本、圖片、數(shù)據(jù)、觀點(diǎn)、建議，不構(gòu)成法律建議，也不應(yīng)替代律師意見(jiàn)。本報(bào)告所有材料或內(nèi)容的知識(shí)產(chǎn)權(quán)歸工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟所有（注明是引自其他方的內(nèi)容除外），并受法律保護(hù)。如需轉(zhuǎn)載，需聯(lián)系本聯(lián)盟并獲得授權(quán)許可。未經(jīng)授權(quán)許可，任何人不得將報(bào)告的全部或部分內(nèi)容以發(fā)布、轉(zhuǎn)載、匯編、轉(zhuǎn)讓、出售等方式使用，不得將報(bào)告的全部或部分內(nèi)容通過(guò)網(wǎng)絡(luò)方式傳播，不得在任何公開(kāi)場(chǎng)合使用報(bào)告內(nèi)相關(guān)描述及相關(guān)數(shù)據(jù)圖表。違反上述聲明者，本聯(lián)盟將追究其相關(guān)法律責(zé)任。
AII微信公眾號(hào)
AII頭條號(hào)