IT-OT融合的安全挑战与应对.pdf

《IT-OT融合的安全挑战与应对.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、IT/OT融合的安全挑战与应对陶耀东工业控制系统安全国家联合实验室主任360工业安全业务线负责人目录工业互联网IT/OT融合的驱动力工业互联网IT/OT的融合趋势是什么?IT/OT融合后的安全挑战是什么？IT/OT融合后的安全如何应对？360在工业互联网IT/OT协同防护的安全实践工业互联网IT/OT融合的驱动力？效率盈利我国工业互联网总体架构三大智能化闭环：智能生产控制、智能运营决策优化、消费需求与生产制造精确对接用户（消费者/企业用户）数据：本质是数据智能在工业中的应用全周期应用，包括“采集交

2、换-集成产业视角互联网视角数据是核心处理-建模分析-决策与控制”，形成智能化生产网络化协同个性化定制服务化延伸企业内企业-企业企业-用户企业-产品优化闭环，驱动工业智能化。网络数据安全网络：本质是实现数据智能的网络车间/工厂/企业运应用安全基础，包括网络互联、标识解析、应应用支撑营决策优化网络是基础总用支撑三大体系。体数据安全架产业建模、仿真与分析构标识解析控制安全安全：本质是工业/产业互联网各个数据集成处理领域和环节的安全保障，安全是前提包括设备安设备安全全、控制安全、网络安全、应用安全网络互联

3、产业数据生产等。采集交换反馈控制网络安全物理系统（感知/执行）中国的工业互联网=工业物联网（OT）+工业关联的消费性互联网（IT）IT/OT融合的驱动力有效的管理和保护工作的“物”，当应用他们产生的传感器数据进行分析和盈利时，需要前所未有IT和OT组织合作获得竞争优势•简化操作获得更大的生产率GreaterproductivitywithstreamlinedoperationsIT•提高安全性与预测性维护以避免危险的环境中Improvedsafetywithpredictivemaintenan

4、cetoavoiddangerousenvironmentsOT•提高经营决策精度和速度Increasedaccuracyandspeedinoperationaldecisions•减少所需人力成本Costsavingswithlessermanpowerrequired•提高客户需求的响应速度和服务能力Increasingresponsivenessandservicecapabilitiesofcustomerrequirements我国工业互联网的特点：两大视角2大视角：—工业企业：由内及

5、外，渐进、改良、升级，生产系统的智能化—互联网企业：由外及内，变革、颠覆、重构，商业系统的智能化工业企业：互联网企业：渐进、改良、升级变革、颠覆、重构工业互联网IT/OT融合的方向？效率盈利IT/OT融合的发展趋势到2020年底，物联网的全球经济影响将达到2兆美元，其中有超过210亿个联网的“物联网”•IT和OT分离管理的情况将会打破技术•基于以太网的尽力交付模型将不再适用•开始考虑时间敏感网络（TSN）自底向上打通市场•数字孪生政策数据分感OTIT知析通信IT/OT一体化实现更直接控制和更完整监

6、控，更容易地分析来自世界任何地方复杂系统的数据IT/OT融合带来的安全挑战？效率盈利IT/OT安全收敛，对齐，整合Mission任务OTCSOEngineer可靠性ReliabilitySecurity安保Privacy隐私安全Safety商业决策的数据物理变化的数据DataforBusinessDataforPhysicalDecisionsChangeshttp://www.istockphoto.com/photo/two-engineers-discussing-a-building-pr

7、oject-gm483851688-70891017?st=2ffbd09IT/OT融合的安全挑战IT/OT融合后带来的安全挑战•工业互联网增加更多端点，也带来了更大的攻击面•IIoTgrowthincomplexityincreasesthe“attacksurface”inindustrialsettings,suchasICS,SCADA，manufacturing,smartgrids,oilandgas,utilities,andtransportation.•与IT相比，IIoT系统安

8、全问题，可以造成物理伤害，生命和社会损失•IIoTsystemshavedifferentattackvectorsandthreatsassociatedwiththem,ascomparedwiththeirITcounterparts,whichcancausephysicalharm,lossoflifeandmajorsocietaldisruption.•安全态势和资产可视性不足，无效的安全对策及合规性和互操作性减缓了在IOT中的使用安全措施•Lackofsecurit