建設背景

近日，世界智能制造大會(huì )在南京召開(kāi)，國內外智能制造領(lǐng)域專(zhuān)家共聚一堂，為世界智能制造發(fā)展出謀劃策。大會(huì )期間，工信部正式發(fā)布《智能制造發(fā)展規劃（2016-2020年）》，繪制了中國智能制造的宏偉藍圖和推進(jìn)的路線(xiàn)圖。

中國制造業(yè)的發(fā)展質(zhì)量、創(chuàng )新能力、品牌塑造等與發(fā)達國家有較大差距，大而不強的問(wèn)題是急需破解的瓶頸。必須順應全球制造業(yè)發(fā)展趨勢，把推進(jìn)智能制造作為培育中國制造業(yè)增長(cháng)的新動(dòng)力。

智能制造具有復雜性、系統性等特點(diǎn)，涉及研發(fā)設計、生產(chǎn)制造、倉儲物流、市場(chǎng)營(yíng)銷(xiāo)、售后服務(wù)、信息咨詢(xún)等各個(gè)價(jià)值鏈環(huán)節，涉及執行設備層、控制層、管理層、企業(yè)層、云服務(wù)層、網(wǎng)絡(luò )層等企業(yè)系統架構，需要進(jìn)行橫向集成、縱向集成和端到端集成，智能制造生產(chǎn)網(wǎng)絡(luò )與互聯(lián)網(wǎng)的融合交互愈加深入。

安全挑戰

智能制造已日益成為制造業(yè)發(fā)展的重大趨勢和核心內容，要以智能制造新模式、新理念，全面革新傳統設計、制造技術(shù)和生產(chǎn)方式，加快網(wǎng)絡(luò )協(xié)同創(chuàng )新，推動(dòng)通過(guò)虛擬加實(shí)體空間進(jìn)行異地協(xié)同創(chuàng )新，實(shí)現資源優(yōu)化整合。

信息化和工業(yè)化深度融合，控制網(wǎng)、生產(chǎn)網(wǎng)、管理網(wǎng)、互聯(lián)網(wǎng)互聯(lián)互通成為常態(tài)，智能制造生產(chǎn)網(wǎng)絡(luò )的集成度越來(lái)越高，越來(lái)越多采用通用協(xié)議、通用硬件和通用軟件，生產(chǎn)控制系統信息安全問(wèn)題日益突出，面臨更加復雜的信息安全威脅。

網(wǎng)絡(luò )安全：與互聯(lián)網(wǎng)的深度融合，網(wǎng)絡(luò )IP化、無(wú)線(xiàn)化以及組網(wǎng)靈活化給智能制造網(wǎng)絡(luò )帶來(lái)更大安全風(fēng)險。

數據安全：數據的開(kāi)放、流動(dòng)和共享使數據和隱私保護面臨前所未有的挑戰。

應用安全：網(wǎng)絡(luò )化協(xié)同、個(gè)性化定制等業(yè)務(wù)應用的多樣化對應用安全提出了更高要求。

控制安全：控制環(huán)境開(kāi)放化使外部互聯(lián)網(wǎng)威脅滲透到生產(chǎn)控制環(huán)境。

設備安全：設備智能化使生產(chǎn)裝備和產(chǎn)品更易被攻擊，進(jìn)而影響正常生產(chǎn)。

解決方案

依托對工業(yè)網(wǎng)絡(luò )和工業(yè)協(xié)議的深度認知和深入研究，威努特公司在工控安全領(lǐng)域積累了深厚的技術(shù)基礎，結合智能制造的現狀及特點(diǎn)，依據工信部《工業(yè)控制系統信息安全防護指南》指導要求，推出了覆蓋智能制造生產(chǎn)全流程的主動(dòng)防護安全解決方案，協(xié)助智能制造企業(yè)構建生產(chǎn)控制網(wǎng)絡(luò )全面安全體系，切實(shí)保障安全智能生產(chǎn)。

方案聚焦于生產(chǎn)網(wǎng)絡(luò )，多種安全產(chǎn)品有機結合構建縱深安全防護體系，直面智能制造生產(chǎn)控制網(wǎng)絡(luò )的安全挑戰，切實(shí)保障智能制造生產(chǎn)網(wǎng)絡(luò )的網(wǎng)絡(luò )安全、應用安全、數據安全、控制安全和設備安全。而辦公網(wǎng)和互聯(lián)網(wǎng)的網(wǎng)絡(luò )安全、數據安全、應用安全，則通過(guò)傳統信息安全手段進(jìn)行防護。

1） 方案架構

主動(dòng)安全防護體系全面覆蓋智能制造生產(chǎn)全流程，涵蓋管理網(wǎng)絡(luò )、控制網(wǎng)絡(luò )和現場(chǎng)設備等智能制造重要組成部分，方案架構圖如下所示：

主動(dòng)防護：威努特可信網(wǎng)關(guān)能夠深度識別和解析工業(yè)協(xié)議，構建安全白名單防護機制，識別并防范工業(yè)攻擊；通過(guò)自學(xué)習適應生產(chǎn)控制模式，放行正常操作指令，阻斷異常操作，確保生產(chǎn)控制安全。

主機加固：威努特工控主機衛士通過(guò)掃描上位機程序和進(jìn)程，構建白名單安全基線(xiàn)，實(shí)現系統安全加固，有效防范已知未知病毒的入侵和攻擊。

安全審計：威努特工控監測審計平臺基于工業(yè)協(xié)議深度解析生產(chǎn)網(wǎng)絡(luò )流量，監測和識別網(wǎng)絡(luò )中的入侵攻擊、異常操作、生產(chǎn)數據、重要操作等行為，并進(jìn)行統計和分析。

漏洞識別：威努特漏洞挖掘平臺針對知名的工業(yè)控制協(xié)議進(jìn)行分析，采用模糊監測技術(shù)進(jìn)行安全性和健壯性測試，深度挖掘工控設備存在的已知和未知漏洞，協(xié)助客戶(hù)提升自身工控安全風(fēng)險評估能力。

統一管理：威努特統一安全管理平臺能夠發(fā)現網(wǎng)絡(luò )中所有安全產(chǎn)品，進(jìn)行統一管理、統一策略調整下發(fā)、統一日志收集分析、統一實(shí)時(shí)的監控，極大簡(jiǎn)化安全運維流程。

2） 方案特點(diǎn)

嚴格遵循工信部《工業(yè)控制系統信息安全防護指南》指導要求；

注重整體防護，技術(shù)與管理兼顧；

主動(dòng)防護，抗擊安全風(fēng)險；

白名單機制，符合生產(chǎn)控制網(wǎng)絡(luò )實(shí)際情況；

縱深防御，整體安全保障；

多種安全產(chǎn)品有機結合，覆蓋生產(chǎn)制造全流程；

集中統一可視化管理，簡(jiǎn)化運維。

3） 客戶(hù)價(jià)值

全面提高智能制造生產(chǎn)網(wǎng)絡(luò )的整體安全性，確保設備、系統、網(wǎng)絡(luò )的可靠性、穩定性和安全性，為安全生產(chǎn)保駕護航。

全面改進(jìn)智能制造業(yè)務(wù)人員的安全水平和安全意識，提高安全生產(chǎn)管理水平、工作效率和管理效率。

全面提升智能制造網(wǎng)絡(luò )安全防護管理的合規性，符合國家主管部門(mén)智能制造發(fā)展規劃要求及工控安全防護要求，

協(xié)助智能制造企業(yè)建立工控安全防護規范，樹(shù)立行業(yè)標桿，形成示范效應。

小結

智能制造面臨的安全風(fēng)險、入侵途徑、攻擊手段等多種多樣，具有很大的不確定性，但是智能制造的安全防護必須是確定的。確定的安全，強調的是防護動(dòng)作的可預期性，產(chǎn)生效果的可預知性。能夠確定的告訴用戶(hù)，用戶(hù)也能確定的知道，安全設備上去之后能做什么事情，能夠對生產(chǎn)控制網(wǎng)絡(luò )帶來(lái)哪些防護的效果。

威努特致力于為智能制造企業(yè)提供“確定的安全”，深入研究智能制造生產(chǎn)網(wǎng)絡(luò )存在的安全風(fēng)險，確定安全問(wèn)題出現的根源，針對癥結提供基于白名單機制的安全產(chǎn)品，構建智能制造工控安全的“白環(huán)境”。

工控系統來(lái)不得半點(diǎn)虛假，不需要概念的炒作，要談工控安全，一定得是確定的安全。