启明星辰集团 工业物联网网络安全解决方案白皮书 目录 1 2 3 4 工业物联网信息安全背景 ....................................................................................................... 1 1.1 工业物联网基本概念 ................................................................................................... 1 1.2 工业物联网发展形势 ................................................................................................... 1 1.3 工业物联网安全政策 ................................................................................................... 3 1.4 工业物联网重大信息安全事件 ................................................................................... 4 工业物联网信息安全威胁 ....................................................................................................... 6 2.1 工业物联网网络结构 ................................................................................................... 6 2.2 工业物联网信息安全威胁分析 ................................................................................... 7 2.2.1 应用层安全威胁分析 ....................................................................................... 7 2.2.2 网络层安全威胁分析 ....................................................................................... 8 2.2.3 感知层安全威胁分析 ....................................................................................... 9 工业物联网信息安全需求 ..................................................................................................... 11 3.1 应用层安全需求......................................................................................................... 11 3.2 网络层安全需求......................................................................................................... 12 3.3 感知层安全需求......................................................................................................... 12 工业物联网网络安全解决方案 ............................................................................................. 13 4.1 整体方案设计............................................................................................................. 13 4.2 参考依据..................................................................................................................... 15 4.3 典型应用场景............................................................................................................. 15 4.3.1 仓储物流场景 ................................................................................................. 16 5 油气开采场景 ................................................................................................. 17 4.3.3 智慧办公场景 ................................................................................................. 19 相关安全产品简介................................................................................................................. 21 5.1 5.2 6 4.3.2 安全产品..................................................................................................................... 21 5.1.1 应用层............................................................................................................. 21 5.1.2 网络层............................................................................................................. 23 5.1.3 感知层............................................................................................................. 23 安全服务..................................................................................................................... 24 5.2.1 IIOT 代码审计 ................................................................................................ 24 5.2.2 IIOT 漏洞扫描 ................................................................................................ 24 5.2.3 IIOT 渗透测试 ................................................................................................ 25 启明星辰集团介绍及工业物联网积累 ................................................................................. 25 启明星辰工业物联网网络安全解决方案白皮书 1 工业物联网信息安全背景 1.1 工业物联网基本概念 根据国际电信联盟(ITU)的定义，物联网主要解决物品与物品(Thing to Thing,T2T)，人 与物品 (Human to Thing,H2T)，人与人(Human to Human,H2H)之间的互连。但是与传 统互联网不同的是,H2T 是指人利用通用装置与物品之间的连接,从而使得物品连接更加的简 化，而 H2H 是指人之间不依赖于 PC 而进行的互连。因为互联网并没有考虑到对于任何物 品连接的问题，故我们使用物联网来解决这个传统意义上的问题。物联网顾名思义就是连接 物品的网络,许多学者讨论物联网中，经常会引入一个 M2M 的概念,可以解释成为人到人 (Man to Man)、人到机器(Man to Machine)、机器到机器从本质上而言，在人与机器、 机器与机器的交互，大部分是为了实现人与人之间的信息交互。 与工业互联网的重点不同，工业互联网目标是融合互联网与工业，打破工业生产的全生 命周期，从产品的设计、研发、生产制造、营销、服务构成了闭环，彻底改变工业的生产模 式。而工业物联网作为物联网技术在工业领域的应用，其特点是将具有感知、监控能力的各 类采集、控制传感器或控制器，以及移动通信、智能分析等技术不断融入到工业生产过程各 个环节，从而大幅提高制造效率，改善产品质量，降低产品成本和资源消耗，最终实现将传 统工业提升到智能化的新阶段。从应用形式上，工业物联网的应用具有实时性、自动化、嵌 入式(软件)、安全性