攻防新“战场”：360打造工业互联网安全大脑

本篇文章1876字，读完约5分钟

作为近年来的热门词汇，工业互联网被称为互联网的后半部分。作为连接整个产业系统、整个产业链和整个价值链，支持产业智能化发展的关键基础设施，它涉及能源、智能制造、交通、电子和通信等多个领域。在网络威胁不断增长、高级网络对抗成为核心形式的背景下，重要的工业互联网已经成为高价值目标，并频繁遭遇破坏性入侵攻击。

如何保证工业互联网的安全已经成为一个迫切的问题。在今年两会期间，全国政协委员、360集团董事长兼首席执行官周就加快工业互联网安全议题提出了三点实质性建议:鼓励工业企业部署第三方网络安全系统和服务；促进工业企业与网络安全企业的深入合作；打造工业互联网安全大脑，增强持续对抗能力。

工业互联网屡遭攻击，静态防御线已经失效

2020年5月6日，委内瑞拉国家电网765干线遭到袭击，导致全国大规模停电。从委内瑞拉的经历中，我们也可以看到许多网络攻击，如袭击伊朗核电站、委内瑞拉发电厂、沙特炼油厂和台湾芯片厂的冲击网络，这些都表明工业互联网长期以来一直是网络世界攻击的目标。在全球破坏性网络攻击数量激增200%的背景下，工业互联网首当其冲。

然而，面对激增的网络威胁，工业互联网的安全防御是脆弱的，缺乏系统性。首先，传统工业领域的厂商在实战中缺乏攻防能力，整体网络安全建设仍处于安全产品叠加阶段。没有一个动态的、智能的和全球性的防御系统来抵御apt组织的强大火力。同时，大数据、云计算、人工智能、5g等新一代信息技术的接入，为工业互联网深化工业应用、提升服务能力铺平了道路，但也进一步增加了安全风险的多样性和复杂性。

正如德国闪电战粉碎了马其诺防线一样，当前工业互联网安全防线也面临着更加复杂的网络闪电战的冲击。工业互联网领域迫切需要新的安全概念。安全性不能是静态的，而是动态的，需要随时根据外部信息进行调整。

与此同时，有必要从孤立转向一体化。工业企业缺乏专业的网络安全知识和技术手段，应对复杂网络攻击的能力较弱。安全供应商不具备行业细分的专业知识。只有当双方将业务和安全结合起来，他们才能创建有针对性的安全解决方案。

这还不够。安全需要全球思维。企业在生产现场拥有大量的安全设备和安全终端，可以获取和汇总所有潜在的威胁警报、交通信息和日志信息。然而，它们缺乏关联和分析分布在不同地方的海量数据的能力，同时，它们还能够跟踪事件、预测攻击方向和攻击行为、及时响应、采取有效措施以及评估后续的安全能力。最后，从多个保护角度相互补充，形成一个完整、动态、连续的保护体系。

为了扭转攻防不对称的局面，创造一种具有全视角感知和实战反应的动态安全防护技术是非常有效的解决方案。在此基础上，360收集了280亿样本、22万亿安全日志、80亿恶意域名信息和2eb以上安全大数据，构建了360安全大脑大数据平台。同时，利用360威胁情报、攻防知识库和安全专家库，帮助工业企业建立应急响应、指挥控制、安全运行、态势感知等系统。在新的基础设施时代，我们将为国家、政府和企业提供从顶层设计、部署和实施到运营和管理的大型安全保护方案。

基于顶层设计，360创造了一个工业互联网安全大脑

随着新基础设施建设的热潮，5g、UHV和工业互联网成为重点领域，其中工业互联网与其他主要领域呈现出融合发展的趋势，这无疑为工业互联网的发展增添了助燃剂。然而，工业互联网安全的发展需要向防御集成、产品个性化、安全服务和智能响应转变。目前，360工业互联网安全大脑通过联合生态、独立研发和产业授权构建产品，为工业企业提供有效的安全保护和支持。它可以分为以下三个方面:

首先，在各个领域开辟网络安全大数据，通过不断的知识提炼，建立全方位的安全感知，并立即输出威胁情报，以应对工业互联网在检测、响应和防御方面的威胁需求；第二，增强实战中的攻防能力。最好在真正的战场上玩一次。工业互联网安全应组织在线朱日和，以便不断发现工业互联网中的漏洞，并不断测试和调整工业互联网安全系统的真正能力；第三，运用整体思维，从顶层设计入手，构建产业互联网安全防护、安全运行、应急响应和安全培训的一体化生态闭环，在全局的基础上提升安全能力。

一年来，360与国内许多制造数字工厂、国家能源单位、国家基础设施单位和国家科研机构开展了战略合作，通过构建人才、技术、知识和数据等开放平台，实现了安全大数据的互联互通，不断向企业、省级和国家级单位输送360名工业互联网安全人才，提升网络安全整体防御能力。未来，360将继续以360安全大脑为核心，围绕新思想、新集成、新系统、新服务，构建具有全球感知和实际攻防的工业互联网安全大脑。

来源：搜狐微门户