工业互联网设备的网络安全管理与防护分析
发布时间：2022-07-01 11:35:54 所属栏目：安全 来源：互联网
导读：一、前言 工业互联网是新一代信息通信技术与工业体系融合的产物，做好产业融合转型保障，建设工业互联网安全保障体系，是工业互联网安全的发展前提。网络连接、数据互通趋势下的工业体系加速开放融合，传统工业体系相对封闭隔离环境下以生产安全为导向的安全
|
一、前言 工业互联网是新一代信息通信技术与工业体系融合的产物，做好产业融合转型保障，建设工业互联网安全保障体系，是工业互联网安全的发展前提。网络连接、数据互通趋势下的工业体系加速开放融合，传统工业体系相对封闭隔离环境下以生产安全为导向的安全管理、运维模式，无法适应复杂多变的工业互联网应用环境。与此同时，工业控制系统、设备本身也存在漏洞和后门，加之工业控制系统与设备的脆弱性、高实时性要求，难以像传统信息系统那样进行安全防护，因此相关网络安全能力建设成为关键内容。 信息技术与传统工业运营技术的融合日益深化，工业互联网设备的网络安全防护能力将直接影响工业生产和业务运行，成为网络安全政策管控、产业保护实践的重要组成部分。近年来，设备产品安全逐渐成为传统工业强国的关注重点，被视为强化网络安全管控、保障供应链安全及产业发展的关键内容。例如，美国建立了以网络安全审查为手段的供应链管控体系，制定了《物联网网络安全改进法案》。当前，在工业设备测量、运营、维护、质量管理方面开展了较多的研究与应用，注重利用设备质量控制、预测性维护、高精度测量、故障分析、远程监控等手段来保障设备的功能安全及性能 [1~4] ；在设备功能安全应用方面积极开展工业大数据、人工智能（AI）等新技术应用研究 [5~8] 。从已有进展来看，工业互联网设备的网络安全研究整体上依然缺乏；无论是设备自身功能性能的安全保障，还是利用新技术强化设备健康管理和监控， 都不应忽视工业设备面临的网络安全问题。 本文着眼于工业互联网设备的网络安全问题， 分析需求、梳理现状、研判问题、论证路径，提出具体的发展建议，以期为领域内的基础与政策研究提供思路参考。 二、工业互联网设备的安全防护概念及需求分析 （一）工业互联网设备的安全防护概念 工业互联网设备指在新一代信息技术与工业生产、制造、运营、管理等环节的融合应用过程中，通过有线或无线方式接入工业互联网网络的装置或设备，具有类型、功能、应用形态多样的特点。工业互联网设备分为：工业控制设备，如可编辑逻辑控制器（PLC）、远程终端单元（RTU）；工业网络和安全设备，如工业交换机、工业防火墙；工业智能终端设备，如数据采集网关、视频监控设备、物联网相关设备。从设备安全性及其应用过程防护的角度来看，工业互联网设备的安全防护细分为硬件安全、网络通信安全、系统服务安全、应用开发安全、数据安全等（见图1）。 图1 工业互联网设备的网络安全防护范畴 硬件安全，包括设备调试接口权限控制、芯片安全保护、防范针对设备功耗等信息进行统计分析所伴生的威胁风险。目前多数的网络设备、物联网设备保留了硬件调试接口，部分接口甚至无需验证即可获取权限操作，极有可能成为恶意攻击、数据窃取的入口，进而导致设备密钥、认证等信息泄漏。 网络通信安全，包括通信认证鉴权、通信加密， 后者进一步划分为网络层加密、传输层加密、应用层数据加密等。若设备网络通信的访问权限控制不足，攻击者即可通过身份伪造在设备间、设备与主机系统间实施“中间人攻击”，极有可能快速传播形成僵尸网络，僵尸网络进而作为被控端对网络实施大规模攻击。此外，设备的通信加密能力不足，容易出现黑客窃取用户或设备的身份信息、重要工业数据泄露等情况。 系统服务安全，包括设备操作系统的权限控制、基线安全配置，系统更新的安全机制保护，系统入侵防范、恶意代码防范等。攻击者可利用设备系统（或固件）存在的漏洞或缺陷入侵设备，在升级过程中植入恶意代码，增加了事后溯源与排查难度。 应用开发安全，包括组件资源间的访问控制与用户的认证授权、外部接口安全、配置文件及重要数据的安全保护、通信协议加密、第三方组件库漏洞隐患排查、代码自身安全设计等。若设备自身安全机制不足，攻击者即可利用应用安全漏洞或缺陷入侵设备和系统，发起针对性攻击。 数据安全，包括数据完整性、隐私性、可用性保护，防范数据不被窃取、监听、篡改。工业企业加快数字化转型，开始规模化部署数据采集、边缘计算等物联和智能化设备，工业生产过程及业务数据、用户信息的开放共享和流动利用呈指数型增长的趋势。不少工业设备、工业网络中依然存在着明文传输数据的现象，难以发现针对设备进行的非侵入、被动式数据监听活动；若设备本身的数据防护、隐私保护机制不足，关键工艺参数、流程数据等信息存在被泄露或被恶意控制篡改的风险。 （二）工业互联网设备的安全防护需求分析 工业互联网设备的功能安全、网络与数据安全等，需要结合实际应用形态下的网络安全漏洞隐患防范排查与解决，基于设备的应用周期、智能化属性等实施差异化的管理防护。 部分设备在设计开发环节没有周到考虑网络安全问题，长期不间断运行的工作方式导致难以进行深度安全检测或部署安全防护措施，存在不同程度的漏洞及隐患。根据中国国家信息安全漏洞共享平台（CNVD）统计 [9] ，与工业控制系统设备相关的漏洞数量为 2955 个（截至 2020 年 12 月），年度新增工业控制系统设备漏洞数量为 593 个。根据中国信息通信研究院工业互联网设备安全评测和相关监测结果，有相当数量的工业互联网设备存在指令篡改、敏感信息获取、权限绕过等中高风险漏洞，部分工业安全设备甚至存在高危漏洞，安全防护能力明显不足。我国部分工业互联网设备系统持续遭受了来自境外的定向扫描和恶意感染，僵尸网络、木马、蠕虫、病毒等攻击感染，网页攻击、系统攻击的频率和数量不断加大；在我国工业领域应用广泛的罗克韦尔 PLC、西门子视窗控制中心等均存在严重高危漏洞。因此，工业互联网设备的漏洞深度安全检测，尤其是无损安全检测与防护，成为工业企业、设备供应商普遍性的迫切需求。 从设备应用周期、适用的网络安全防护措施角度看，工业互联网设备需要开展差异化、分类分级的网络安全管理与防护。一类是已经应用部署的“存量”设备，由于自身资源、性能受限，加之长时间运转，极有可能长期未开展网络安全检测，威 胁隐患难以完全掌握；针对这类设备的安全防护需 要具体分析实际应用情况，通过防护措施叠加、监 测感知等手段强化风险防控。另一类是新投入应用 的“增量”设备，尤其是具有远程控制、数据采集 分析、计算处理功能的智能化设备，多使用通用操作系统（如嵌入式 Linux 等），一定程度上降低了 攻击者的入侵难度；部分智能化设备若遭受恶意 控制和攻击，可能具备大规模主动扩散能力、变成 “跳板”后成为智能化攻击的一环；针对这类设备的安全防护需要融合设备自身功能、应用场景、支 撑业务需求，强化自身硬件安全保护、网络通信、数据安全等机制设计，采取网络安全感知、监测预 警、应急处置等措施。 三、工业互联网设备安全领域的国际进展 （一）安全监管和审查 传统工业强国的网络安全法律、监管措施持续升级，逐步强化网络安全审查，涉及相关设备产品安全性和安全能力审查，设备产品开发、设计、应用等全周期及各环节的安全机制。 美国将网络安全审查上升为国家战略和国际竞争手段，其网络安全审查覆盖了政府采购、关键信息基础设施保护、外国投资、供应链，建立了较完备的审查机构、程序、标准规范。其中，供应链审查制度是美国网络安全审查的重点方面，具有代表性；针对相关技术、设备产品等供应链的安全审查内容和范围逐渐完备，发布了一系列强制性安全审查规范并要求企业签署网络安全协议。2000 年，美国国家电信与信息系统安全委员会发布了《国家信息系统安全保障采购政策》，要求入侵检测、防火墙、操作系统、数据库管理等方面的产品，必须经过国家信息保障联盟（NIAP）通用准则评估与认证体系框架下的风险评估和认证 [10] 。2015 年，美国财政部、商务部要求国家标准技术研究院（NIST） 依据相关技术标准开展供应链安全风险审查 [11] 。2020 年，美国颁布《物联网网络安全改进法案》， 禁止联邦机构购买任何不符合最低安全标准的物联网设备，要求 NIST 发布联邦政府使用物联网设备的标准和指南 [12] 。 英国要求相关设备产品通过政府通信总部制定的通信电子安全小组安全认证后才能销售。俄罗斯工业和贸易部重点针对外资进入的战略性产业交易进行安全审查 [13] 。 （二）安全检测认证 网络安全检测认证是设备产品进入市场应用前的重要环节，在部分国家也属于法律强制要求的环节。目前，国际网络信息安全认证测评体系趋于稳定，国际通用认证准则逐步建立，国际通用认证规则（CC）和欧洲创建的信息技术安全评估准则（IT-SEC）并存。 各国的网络安全检测认证多由相关机构或协会负责，委托实验室、企业、专业机构具体实施。测评体系通常由 1 个测评认证协调组织、1 个测评认证实体、多个技术检测机构组成。例如，美国由NIAP 管理，授权给相关实验室、公司等测评机构， 目前只颁发通用准则证书；英国由通信电子安全局管理，德国由信息安全局管理，均将检测认证授权给商业性评估机构，颁布 ITSEC、CC 两种证书。 各国重点围绕设备产品的安全合规、功能、安全保证、可控等方面开展测评认证标准建设，划分功能级别、保证级别以满足不同部门、行业、用户的需求，其中功能、安全保证评估是测评认证的核心内容。美国、欧洲、国际标准化组织都在建立基于测评的“保护轮廓”，强调功能评估、安全性评估并分别开展定级。国际标准化组织推出的国际通用准则是目前最全面的评价准则，与 ITSEC 一起成为通用测评方法。此外，美国、德国等注重推行国防、政府、商用共享的测评体系，通过划分级别和轮廓，满足不同对象的安全要求。 在工业互联网设备安全测评认证方面，国际性机构和一些国家分别建立了各有侧重的认证体系。① ISA Secure 认证体系是国际自动化协会安全合规学会（ISCI）推动建立的一套国际认可体系，旨在提供通用的工业设备认证、处理工业设备安全方面需求、简化业主设备采购流程和设备供应商设备保险流程 [14] ；ISA Secure 对工业自动化、控制类产品及系统进行独立认证，确保网络攻击防护能力并消除已知漏洞。② NIST 认证体系指由 NIST 牵头、相关行业主管机构和行业协会参与建立的标准认证体系，涵盖国家标准、行业规范、检测认证；在实施方面，推动形成覆盖电力、天然气、石油、核能等行业的安全标准认证体系，成为美国乃至国际安全界广泛认可的事实标准和权威指南。③莱茵认证体系指由德国技术监督协会（经德国政府授权和委托）开展的工业设备、技术产品安全认证及质量保证评估审核；提供嵌入式系统及设备、智能电子设备的认证服务，工业信息技术安全检查、渗透测试、风险分析、安全手册、安全培训等服务，覆盖航空航天、汽车交通、化工、能源、制造业与工业机械、电力等领域。 （编辑：我爱故事小小网_铜陵站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330570号