展望2020年，全球網(wǎng)絡(luò )安全形勢仍然嚴峻，個(gè)人信息與商業(yè)數據遭遇大規模泄露與違規利用，針對關(guān)鍵信息基礎設施的惡意網(wǎng)絡(luò )攻擊頻發(fā)，各國在網(wǎng)絡(luò )空間對抗態(tài)勢進(jìn)一步加劇。世界經(jīng)濟論壇《2019年全球風(fēng)險報告》中指出，網(wǎng)絡(luò )攻擊已成為全球五大風(fēng)險之一。關(guān)鍵基礎設施，無(wú)論是發(fā)電廠(chǎng)，國家鐵路和地方地下系統，還是其他形式的公共交通工具，都越來(lái)越受到關(guān)注。網(wǎng)絡(luò )攻擊可能會(huì )切斷醫院、家庭、學(xué)校和工廠(chǎng)的電力供應。

隨著(zhù)工業(yè)物聯(lián)網(wǎng)的普及，大量的物理機器與網(wǎng)絡(luò )傳感器和軟件進(jìn)行集成，IT和OT之間的界限越來(lái)越模糊。越來(lái)越多的對象相互連接、通信和交互，網(wǎng)絡(luò )犯罪分子控制的端點(diǎn)數量激增，使用的攻擊方式愈發(fā)多樣化，自動(dòng)控制系統越來(lái)越容易受到網(wǎng)絡(luò )攻擊，特別是那些涉及國家基礎支持設施的工業(yè)控制系統的網(wǎng)絡(luò )攻擊。

工業(yè)物聯(lián)網(wǎng)的變革性力量正在塑造一個(gè)工業(yè)互聯(lián)自治的新時(shí)代，特別是全球“黑天鵝”事件的不斷上演，也將推動(dòng)工業(yè)物聯(lián)網(wǎng)安全進(jìn)入一個(gè)飛速發(fā)展階段，越來(lái)越多的資源將投入其中加快變革進(jìn)程。我認為當下要關(guān)注以下幾個(gè)方向：

分布式認知體系：傳統的工業(yè)自動(dòng)化是建立在對工業(yè)過(guò)程、現場(chǎng)設備和網(wǎng)絡(luò )進(jìn)行集中監督管理的基礎上的。軟件定義技術(shù)和廣泛互聯(lián)，正在快速改變這一集中式模型。在時(shí)間敏感網(wǎng)絡(luò )環(huán)境中，靠近與現場(chǎng)的各端點(diǎn)將共同協(xié)商各自的執行策略。這種具有自主認知模式，解決了人工建立、推進(jìn)、解除等操作所帶來(lái)的復雜性和低效性。安全端點(diǎn)、協(xié)議和連接，對于在分布式認知體系中確保安全性和可靠性是至關(guān)重要的。

邊緣終端安全：為了確保一個(gè)超連通和分布式自主認知體系的可靠性，充分的安全控制手段應內植在每一個(gè)終端。安全必須擴展到從邊界到云端的各個(gè)部分，這需要在不同工業(yè)利益相關(guān)方之間進(jìn)行組織協(xié)調。在傳統的數字證書(shū)或密鑰實(shí)現的安全標識之外，基于區塊鏈技術(shù)在終端安全接入、數據交互及數據防篡改等正應用在邊緣安全防護中，并且在構建設備和網(wǎng)絡(luò )端點(diǎn)的內置安全的過(guò)程中發(fā)揮作用。

自動(dòng)化互操作與運維：隨著(zhù)工業(yè)互聯(lián)場(chǎng)景促使基于訂閱的業(yè)務(wù)模型發(fā)展完善，現在數據能夠跨越多個(gè)組織和區域邊界進(jìn)行傳輸。在這一背景下，安全責任、數據所有權、數據治理和數據管理尤為重要。安全性必須存在于軟件、系統、邊緣及云端部署方案的架構設計中。這就需要促使物聯(lián)網(wǎng)各組織相互協(xié)作、統一標準、數據共享及減少人為干預，從而進(jìn)一步推進(jìn)自動(dòng)化體系的建設。通過(guò)構建統一的數據化、標準化、統一化的互操作框架來(lái)支持通信和端到端信息交換的IP網(wǎng)絡(luò )、IoT消息協(xié)議以及標準化語(yǔ)言模型。

前沿技術(shù)廣泛運用：區塊鏈的分布式?jīng)Q策模型與一個(gè)自主認知的生態(tài)系統相關(guān)。同時(shí)區塊鏈還提供了一個(gè)可用于防篡改的固定分類(lèi)賬本。作為一種成熟技術(shù)，區塊鏈將在工業(yè)物聯(lián)網(wǎng)與計算資源、可擴展性和數據私密性等方面得到長(cháng)足發(fā)展?；诎踩O控和異常檢測應用的深度學(xué)習，作為一個(gè)不斷發(fā)展的領(lǐng)域，也將在技術(shù)層面得到大量投入，來(lái)開(kāi)發(fā)自動(dòng)化且具有自適應性的安全解決方案。同時(shí)，同態(tài)加密將會(huì )被用于云計算、邊緣計算中來(lái)對密文進(jìn)行困難計算。

可以看到，工業(yè)物理網(wǎng)安全方面的研究將進(jìn)一步推動(dòng)工業(yè)物聯(lián)網(wǎng)的實(shí)現進(jìn)程。需要跳出傳統安全思維來(lái)審視工業(yè)物聯(lián)網(wǎng)安全，以數據可編程為方向，以去中心為思想將成為發(fā)展的必然。

來(lái)源：摘自《自動(dòng)化博覽》2020年2月刊