工业互联网深度报告之五：工业互联网安全

l计算机应用行业全建设突出强调：坚持工业互联网安全保障手段同步规划、同步建设、同步运行，提升工业互联网安全防护能力。明确指出覆盖的工业互联网网络基础设施，初步建立工业互联网安全保立多级联防联动的工控安全工作机制，指明‚一网一库三平台‛安全是工业互联网发展的前提和保障，只有构建覆盖工业互联网各防护对象、全产业链的安全体系，完善满足工业需求的安全技术能力和相应管理机制，才能有效识别和抵御安全威胁，化解安全风险，进而确保工业互联网健康有序发展。工业互联网平台需要解决多类工业设备接入、多源工业数据集成、海量数据管理与处理、工业数据建模分析、工业应用创新与集成、工业知识积累迭代实现等一系列问题，涉及七大类关键技技术、数据管理技术、应用开发和微服务技术、工业数据建模与分析技术、安全技术。其中安全技术贯穿各个层次，是其他2017/32017/62017/92017/12成交金额(百万)计算机应用2017/32017/62017/92017/12成交金额(百万)计算机应用沪深300600005000040000300002000010000028%17%6%-5%-16%-27%《工业互联网深度报告之二：智能制造大势《工业互联网深度报告之三：政策解读与关键技术--政策红利清晰、技术趋势必然》《工业互联网深度报告之四：国内主要参与大规模应用的重中之重。推荐工业互联网安全相关标的：用友网络、东方国信、黄河旋风、宝信软件、汉得信息、紫光 41.1《国务院关于深化‚互联网+先进制造业”发展工业互联网的指导意见》对工业互联网安全建设 5 7 7 7 92.3其他国家近两年发布的安全标准与重要文件 12 17 4 5 2015年两会期间工信部部长苗圩的表示，智能制造不仅是两化作政府工作报告，报告中八次提到‚互联网‛三个字，包括‚制定‘互联网’行动计划‛、‚推动移动互联网、云计算、大数据、物联网等与现代制造业结合‛、‚促进电子商务、工业互联网和互联网金融健康发展‛等。造试点示范专项行动的通知》和《2015年智能制造试点示范专项行动实施方案》，正式启动智能制造试点工作，为‚中国制造2025‛预中明确要求‚加强智能制造工业控制系统网络安全保障能力建设，健全综合保障体系‛。2015年7月，国务院印发《关于积极推进‚互联网+‛行动的12月发布了关于工业和信息化部贯彻落实《国务院关于积极推进‚互联网+‛行动的指导意见》的行动计划（2015-2018年）的通知，通知提出了七项行动计划，并要求‚加强工业信息系统安全保障体系建设‛，‚加强网络基础设施安全保障‛。2015年12月，工业和信息化部、国家标准化管理委员会联合式，提出了智能制造标准体系框架，框架包括‚基础‛、‚安全‛、‚管理‛、‚检测评价‛、‚可靠性‛等5类基础共性标准和‚智能装备‛、‚智能工厂‛、‚智能服务‛、‚工业软件和大数据‛、‚工业互联网‛等2016年我国继续推进工业互联网相关政策的发布和落地工作。工业和信息化部于2016年4月发布《关于开展智能制造试点示范国家重点研发计划‚网络空间安全‛中独立设计《工业控制系统深度网‚双创‛平台普及率达到80%，成为促进制造业转型升级的新动能工作的若干意见》，围绕‚互联网+‛、‚大数据‛等国家战略需求，加护、智慧城市安全、物联网安全、新一代通信网络安全、互联网电1.1《国务院关于深化‚互联网+先进制造业”发展工业互联网的指导意见》对工业互联网安全建设着重强调运行，提升工业互联网安全防护能力。体系。基本建立起较为完备可靠的工业互联网安全保障高可靠、广覆盖的工业互联网网络基础设施，初步建立●到本世纪中叶，工业互联网网络基础设施全面支撑经济分类管理制度，形成工业互联网数据流动管理机制，明确数据留存、《意见》提出：安全保障能力提升工程●推动国家级工业互联网安全技术能力提升。打造工业互联网安全监测预警和防护处置平台、工业互联网安全核心技术研发平台、工业互联网安全测试评估平台、工业电子、航空航天、能源等基础较好的重点领域和国防工业等安全需求迫切的领域，建设工业互联网安全保障管理和技术体系，开展安全产品、解决方案的试点示范和组织有针对性的检查评估；初步建成工业互联网安全监的工业互联网安全企业，遴选一批创新实用的网络安全网络安全、平台安全和数据安全的系列标准，建立健全工业互联网安全认证体系；工业互联网安全产品和服务得到全面推广和应用；工业互联网相关企业网络安全防护能力显著提升；国家级工业互联网安全技术支撑体系管理工作体系，全系统、全行业工控安全意识一库三平台‛。同时，促进工业信息安全产业发展，提升产业供给能力，培育一批龙头骨干企业，创建3个至5个国家新型工业化产业化美国自克林顿政府时期就开始布局工业控制系统的安全保护工的经济繁荣将依赖网络空间安全。2010年6月，发布《网络空间重要组成部分；2011年5月，美国白宫等六部门发布了《美国网美元组建美国制造业创新网络（NNMI集中力量推动数字化制造、新能源以及新材料应用等先进制造业的创新发展。2013年2月，明确要求国土安全部采取措施推进政企合作及网络安全信息共享机后，美国国家标准技术研究院（NIST）起草了《提高关键基础设施列出网络战中对美国威胁最大的国家：中国、俄罗斯、伊朗、朝鲜。Consortium，以下简称IIC）发布工业互联网参考架构模型，该架构2016年9月，美国工业互联网2016年11月，美国发布《制造业与工业控制系统安全保障能方面论述了工业控制系统ICS安全的重要性和应对威胁的安全策美国国家标准与技术研究院（NIST）近年来发布的相关安全标北美电力可靠性委员会（NERC）发布了《北美大电力系美国天然气协会（AGA）发布了《SCADA通信的加密保护》布了‚欧洲关键基础设施保护项目（EPCIP）ℽ,并成立工控安全应急《美国国土安全部和欧洲委员会关于欧洲网络安全的联合声明》荷兰国际仪器用户协会（WIB）发布了《过程控制域（PCD）-德国国际工业流程自动化用户协会（NAMUR）发布了《工业自动化系统的信息技术安全：制造工业中采取的约束措施过程的集成、物理实体的数字化映射和虚拟化描述，以及开发‚智能‛第四次工业革命。2013年9月，德国联邦教育研究部发布了《实导数字化创新驱动经济社会发展，‚数字议程‛和‚工业4.0”成为德同时也将需要制定的标准进一步聚焦为网络通信标准、信息数据标术领域，2015年3月韩国未来创造科学部与韩国产业通商资源部家安全室旗下设立‚网络安全秘书室‛。2016年6月，韩国政府公监测&分析、安全配置管理、数据保护以及安全模型&策略，并将这六个功能分为三个层次。其中顶层包括端点保护、通安全监测&分析以及安全配置管理四个功能，为工业互联网中的终端述五个功能紧密结合起来，实现端到端的安全防护。资料来源：工业互联网产业联盟，方正证券研究所有结构元素的骨架作用。德国RAMI4.0从CP周期价值链视角和全层级工业系统视角三个视角构建了如图6所示象的所有者必须考虑全生命周期的安全性；从全层级工业系统视角资料来源：工业互联网产业联盟，方正证券研究所工业互联网安全目标：为确保工业互联网的正常运转和安全可1、设备安全：包括工厂内单点智能器件、成套智能终端等智能2、控制安全：包括控制协议安全、控制软件安全以及控制功能3、网络安全：包括承载工业智能生产和应用的工厂内部网络、5、数据安全：包括涉及采集、传输、存储、处理等各个环节的1、威胁防护：针对五大防护对象，部署主被动防护措施，阻止2、监测感知：部署相应的监测措施，实时感知内部、外部的安3、处置恢复：建立响应恢复机制，及时应对安全威胁，并及时扩散速度增加、漏洞影响扩大等威胁。工业互联网设备安全指工厂内单点智能器件以及成套智能终端两方面出发部署安全防护措施，可采用的安全机制包括固件安全增特点。这就造成传统互联网中的网络安全问题开始向工业互联网蔓随着工厂业务的拓展和新技术的不断应用，今后还会面临5G/SDN等新技术引入、工厂内外网互联互通进一步深化等带构筑立体化的网络安全防护体系。工业互联网应用主要包括工业互联网平台与工业应用程序两大中编码不符合安全规范而导致的软件本身的漏洞以及由于使用不安全措施包括安全审计、认证授权、DDOS攻击防护等。对于工业应厂商；33%没有被修复，90%漏洞披露于‚震网‛事件后；465个漏资料来源：安恒信息资料，方正证券研究所资料来源：安恒信息资料，方正证券研究所资料来源：安恒信息资料，方正证券研究所北京东土科技股份有限公司致力于网络化工业控制整体解决方网化的新一代工业控制体系，是东土科技的发展使命。公司在2017量资金用于信息化、智能化方案和产品的开发公司推出一系列‚智慧防务‛产品，其中公司产品军用以太网交换机为了响应军方交换芯片国产化要求,建设全国产化网络设备,预期军方工业化互联网的发展有利于适应科技迅速发展的市场，未来收益乐为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，对值较大，但相对于发达国家，信息安全投资占IT偏低，潜力巨大。预计信息安全行业未来几年将持续高度景气。全问题，同时指采取云服务的模式提供安全服务。安全即服务绿盟云率先上线，通过SECaaS模式向客户提供专业的网络安全产品及与巨头合作的深入，云安全服务会成为其未来业绩高增长的新引我国信息安全科研领域的多项空白，同时启明星辰拥有‚国家级企业技术中心‛、‚国家规划布局内重点软件企业‛、‚涉及国家秘密的计算机信息系统集成甲级资质‛等认定。自上市以来，企业一直维持稳定北京拓尔思信息技术股份有限公司是一家从事以非结构化信息拓尔思是自主可靠软件产品领域的领军企业，TRS中文全文检索系域自主创新的领先产品。同时拓尔思不断拓宽产品线和综合服务能场具有核心竞争力，后续有望在工业互联网安全市场谋求市场拓展。对“互联网+政务”和政务大数据应用市场的新兴需求，公司推出基于