2020年10月28日,由深圳市工业与信息化局、深圳市福田区人民政府指导、高科技行业门户OFweek维科网主办的“2020中国(深圳)工业互联网产业发展高峰论坛”在深圳会展中心隆重举行。南京工业大学运动控制研究所所长舒志兵教授受邀参与本次会议,并为我们带来了题为《基于工业互联网监测预警平台规划与解决方案》的精彩演讲。

图片源于:Ofweek维科网

工业互联网监测预警平台建设背景

舒教授最先为与会者展示了工控安全建设的政策背景。早在2017年,工信部便印发了《工业控制系统信息安全行动计划(2018-2020年)》,该计划提出:“到2020年,全系统工控安全管理工作体系基本建立,全社会工控安全意识明显增强。建成全国在线监测网络,应急资源库,仿真测试、信息共享、信息通报平台(一网一库三平台),态势感知、安全防护、应急处置能力显著提升。”旨在加快我国工业控制系统信息安全保障体系建设,提升工业企业工业控制系统信息安全防护能力,促进工业信息安全产业发展。

工业互联网监测预警平台建构方案

为落实全系统工控安全管理工作体系的建立,我们需要一个完整的系统架构来保障工控安全。舒教授为与会者展示了一个集在线监控、信息共享、信息通报功能为一体的架构,这个架构主要包括3个层次:底层为数据采集层,用于基础数据的收集汇总;中层为数据分析存储层,即大数据中心;上层则是可视化窗口,即数据展示层,能实时呈现行业、区域的安全态势、安全指数以及应急响应方案。

具体而言,系统数据采集系统的建立主要包括两个部分,其一为数据采集来源,分为三大模块,分为企业数据采集、网络业数据采集、和检查数据采集。其二则是安全数据采集设备的部署,主要分布在工控设备、安全检查、安全设备、生产设备、网络扫描这五个领域。

数据分析存储层主要为数据预处理和大数据存储计算两个部分,能够对收集来的数据进行分析,建立完整监测指标体系,对工业大数据进行关联智能分析,为上层结果展现提供数据支撑。

数据采集与分析工作的目的便是数据的应用,数据应用层能实时呈现行业、区域的安全态势、安全指数等等。

工业互联网监测预警平台适用规划

一个真正能够助力全行业发展的工业控制系统信息安全保障体系不可能是一步到位的,大致需要以下几个发展阶段:第一阶段主要构建集中式审计监管平台并选择单个行业机构试点;第二阶段则须实现跨行业监测预警、完善监管体制、完善终端软件探针部署方案;最终阶段致力于完成基于大数据分析构建安全模型的建设,实现基于人工智能预测安全风险,并能部署蜜罐,部署攻防靶场。

工业互联网监测预警平台应用价值

在演讲最后舒教授为与会者阐述了检测预警平台的价值。首先,检测预警平台可以实现威胁监测,包括网络异常行为监测、僵尸木马蠕虫等入侵检测、智能仪表、摄像头等物联网设备等异常检测以及高级持续攻击威胁监测;其次,检测预警平台可以分析监测到的告警和威胁,感知连网设备所暴露的风险,监测预警工控系统安全状况,实现全网监测预警;再次,检测预警平台能够分析重点行业的资产情况、安全事件、网络风险等,完成风险评估,提出整改意见,优化行业结构;除此之外,检测预警平台还建立了情报管理为主的应急协调调度系统,能够支持通报预警、快速处置、重点安保等工作,实现应急响应;最后,检测预警平台还能助力建设行业知识库、安全知识库、威胁知识库,企业基础信息库,实现整个行业乃至社会的协同共享。

监测预警平台无论是对主管部门还是工业企业都能起到重要作用。于主管部门而言,检测预警平台可以全面监测工控网络安全信息,为安全检查、信息通报、信息共享、应急管理提供全面技术支持;于企业而言,检测预警平台可以对企业工控系统有益的信息精准匹配,并将这些信息推送到相应企业,完善对安全检查、监测预警和应急处置等工作。

总结

基于工业互联网的监测预警平台的建设不仅是加快我国工业控制系统信息安全保障体系建设的需要,更是工业发展的关键一步,需要全行业人员的共同参与,以提升工业企业工业控制系统信息安全防护能力,促进工业信息安全产业发展。

关于OFweek维科网

中国高科技行业门户,现拥有行业会员1,000万余名,及时报道行业动态及大事件,提供行业会员全面的资讯、深入的技术和管理资源,举办各类线下、线上行业活动,并为高科技行业企业提供品牌推广、会议展览、产业研究、产业园、人才猎头培训、招商引资、产业基金、电商等整体和专业的服务。