工业安全即将引爆下一场网络战争，创业者们有什么机会？_砍柴网

首页 > 科技头条 > 创投圈 >

工业安全即将引爆下一场网络战争，创业者们有什么机会？

2016-10-31 14:10

工业控制的安全正在成为未来网络战争的主场地。
去年圣诞节前，乌克兰电网遭到黑客攻击，造成了大规模停电，影响到140万名居民。黑客利用欺骗手段让电力公司员工下载了一款名为BlackEnergy的恶意软件，攻击了约60座变电站。

同样的，2014年10月至2015年9月，美国发生了295起入侵关键基础设施的黑客攻击案件，如机场、隧道和炼油厂等。在世界各地，还有许多攻击事件未被曝光。
对于传统互联网安全软件而言，工业安全领域依旧是一个盲点。国内人口密集，电力、交通情况更为复杂，供电、供水这些基础设施的核心控制器件是工控系统，如果遭遇黑客攻击，会面临更大面积的瘫痪。
而一些创业者正在围绕“这一盲点”尝试着创业。
“工业控制系统与传统IT系统存在很大的差异，工控协议类型繁多、适用于不同的控制环境，我们在对这些协议进行深度解析之后，推出了工控检测审计系统，这些软件需要部署在客户网络的网关处，能记录正在发生的网络行为，并检测到异常行为。”北京匡恩网络科技高级副总裁李江力告诉钛媒体。
匡恩网络在工业控制系统网络安全领域探索多年，今年完成B轮融资，曾牵头制定“工控网络监测”、“工控漏洞挖掘”、“智慧城市安全”、“数控安全”等多项国家和行业标准。最近，该公司发布了面向工业控制系统和物联网安全的威胁态势感知平台和漏洞挖掘云服务平台，试图解决工业控制系统网络安全和物联网安全的问题。
智能制造时代的创业机遇
中国过去以工业制造为核心的产业结构正在改变，早已经不再是“世界工厂”，国家开始把“智能制造”作为国家产业转型升级的一个必然的方向。
国内一些企业已经加入智能制造的浪潮，海尔这两年先后建造了7家智能工厂，这对于匡恩网络这样的创业公司，是一个机遇。
在国家发改委提出的《智能制造2025白皮书》中，从价值链、生命周期和系统架构三个纬度定义智能制造。李江力告诉钛媒体：其中，系统架构产业链包括设备层、控制层、管理层、企业层、网络层，在设备层和控制层，尤其需要植入工业控制网络安全基因。
在传统工业控制网络中，底层是设备层，包括仪表、电动机、机床等等，上一层是PLC、DCS，统控制机器运行;再往上是操作层，比如工作站、服务器等;然后是企业管理、企业数据;最顶端是企业层，比如企业OA、企业邮。
前三层和传统IT相关，四、五层是工业控制领域一个被忽视的地方。李江力说：
“智能制造时代，底层的智能设备，实际上是控制层和设备层的一个智能化融合，很多控制器件和我们的设备融为一体了，比如机器人。”
机器人本身是自带智能控制的，同时它又是一个执行终端，而智能仪表，智能电机等还具有感知功能，把数据往上传，部分代替工业物联网的感知层。从感知层到管理层、企业层、云端，都需要工业控制系统的安全保护。
所有底层设备，要实现自动化与智能化，必须依靠工业控制系统，工控系统一旦遭遇黑客攻击，像乌克兰的电力系统一样崩溃，网络战争的爆发会变得非常容易。
解决这些问题，是创业公司的机遇。
未来的工业控制风险有哪些?
美国工业互联网应急响应中心统计全球工控安全事件，基本上呈逐年递增态势，2015年是295件，2014年是245起。
再来看来自工信部互联网响应中心的数据：国内的漏洞，大概有65%以上是属于中高危的，有33%是属于高危的，漏洞的性质大部分还是一些信息泄露、跨站攻击、安全绕过。
李江力对钛媒体表示，他们向有关部门提出两个问题，一是工控设备的国产化率需要增加，第二个进口设备的安全检测需要有手段，发现漏洞他们需要解决办法。工控环境的风险，在现场控制层、监控层、生产层、运营层都存在。
比如，各网段之间可能缺乏有效的隔离，一些主机设备可能是一些弱口令，还有一些服务没有口令就可以登陆。一些OPC服务器配置错误造成数据被越权读取，很多设备的日志安全问题没有解决等等。
一个工业控制安全距离的案例是：Havex病毒是针对OPC的漏洞的，Havex病毒首先干扰目标机，然后非法获取OPC的一些数据，黑客拿到数据之后会上传到数据端，进行非法操作。
李江力为工业控制系统的安全问题做了归纳：
首先是工控设备漏洞，其次是外国设备存在后门，比如说远程维护功能，一旦远程维护功能被人恶意利用，可能就是一个安全风险;以及针对工控环境的APT攻击，比如乌克兰电力事件，是典型的APT攻击事件。
其他还有无线技术的应用，比如说3G、4G、Wi-Fi，在方便现场使用的同时，也会带来安全的风险和数据丢失。
一个完整的安全网络体系是什么样?
匡恩网络试图搭建一个安全网络体系。工业网络安全保障体系需要考虑结构安全、本体安全、行为安全、基因安全和时间持续性保护。李江力说，匡恩网络的安全设计包括这几块：
首先是本体安全是指设备本身的安全性能，保证漏洞不出问题有，一个方法是原厂商直接打补丁，其次是给它额外加修补措施。
在结构安全方面，通过合理的区域划分，保障每个区域的安全。而乌克兰电力事件是黑客不断扫描尝试，最后达成攻击，这是很多行为的组合，需要安全保障系统对这些行为进行综合分析和统计。
基因安全是设备本身的安全属性，也被称为自主可控的安全性。这需要有国产的CPU、国产的操作系统、国产的芯片，还要加上辅助器件。此外还需要持续的安全管理和安全运营。
谈到时间持续性保护，就是建立长效的安全防护机制，在持续对抗中保障工业控制系统安全。从技术、设备、人员、管理等多个维度，实现综合安全服务能力，保障工业控制系统及关键基础设施全生命周期的安全性。
据李江力介绍，在不同的场合、区域之间，需要加入工业防火墙或工业网闸进行网络隔离，以及一些工业控制审计系统来审核网络行为的风险，由此得出报告，告诉用户什么地方出了问题、有异常流量需要怎么解决。
在底层，通过国产化CPU国产化器件、国产化的数据库和可信计算技术保证系统自主安全可控。
“匡恩网络解决方案这几年在能源电力、机械制造、轨道交通、冶金、烟草等行业广泛实施，随着智能制造进程的加深，未来我们会进入更多领域。”他说。
【来源：钛媒体 作者：孙骋】

共有评论0条

相关推荐
创业者去日本学习区块链后...
吴世春：我心中的“黑马创业者”是怎样的？
创业者：我挺强的，但是一上台演讲就是车祸现场
一家明星创业公司的失败之谜
很多创业者都长着一张“被蹂躏过”的脸
那些在创业大潮中成为炮灰的“追风少年”们
终于有人为创业者拍了一部电视剧
区块链“中国疯” ：除了BAT，还有这些意想不到的公司
1.7亿日活的小程序，能成为创业者的屠龙宝刀吗？
互联网黄埔学生军，正在灭绝野生创业者？
“逃离一线”的创业者自白：是因为理想与现实落差太大？
众创工场创始人去世，“所有创业最后都在拼体力？”
创业者在朋友圈也会分层，你是哪一层？
新消费大战狼烟四起，创业者如何杀出条血路？
东南亚创业者之殇：本地化差异
代小权无罪释放！他正摩拳擦掌，重回创业战场
要投叛逆的创业者！成绩优秀的人反而难以成就？
一场全球性的争论，创业公司该选风险投资还是ICO
到底谁逼死了创业者茅侃侃?
北漂创业者掉人性陷阱，旅游创业的命门在哪？
牛逼投资的故事
2018年，国内投资大佬给你55条创业忠告
奇葩投资人七宗罪，每一样都让你崩溃
知春路风云：巨头、创业者以及尸骨
创业者，你是喝茶的“佛系”，还是饮酒的非“佛系”？
为什么找到痛点的创业者过得都不太好？
创业故事：一场大火改变了三个人的命运
小蓝单车李刚: 85后杰出的创业者, 锋芒过后毁于疯狂
胡海泉：不是唱歌的投资人，不是好的美食节目主持人
鄙视链的两端：当懵逼江浙土老板遇上作死创业者 到底谁错了?
巨头垄断下的“创业机会”
关于创业失败 ，徐小平有话要对你说
没经历过投资圈性别歧视，好意思说自己是女性创业者吗?
厕所不干净的公司不靠谱？投资人评估创业公司的16条“潜规则”
投资圈性别歧视：没有经历过这些，好意思说自己是女性创业者吗?
投资人与创业者的相爱相杀和相处之道​
人工智能正火，但创业者为何没能拥有自己的孵化器？
创业者被前妻逼到自杀始末，世纪佳缘有责任吗？
陈欧到王凯歆再到李昕泽，创业者一代不如一代了吗
不会技术、不懂销售？没关系，创业最要紧是讲好故事
记住，有一天我会搞垮你——来自贝索斯的创业建议
印度年轻人失业不爱找工作，反而做起了创业梦
王刚：创业者需要放下“伪需求”
从周鸿祎到陈天桥，不想当网红的企业家不是好创业者
从周鸿祎到陈天桥，不想当网红的企业家不是好创业者？
早期投资投后管理怎么做？这里有一份指南
周鸿祎，一个打破规则的创业者，后再无来者
不要焦虑，世界终将是极客的
当年离开BAT去创业的人，后来怎样了？
“创业之神”许豪杰的第一次真正创业
创业者能从贾跃亭身上学到什么？
创业者战局：学成文武艺，卖给A和T？
2017创投悲情人物TOP5：败走的贾跃亭、被封号的王凯歆，谁是loser？
站队BAT，难道是创业者的唯一出路？
如何在10分钟内获得投资人青睐？YC合伙人给了14个建议
小龙虾千亿市场背后，却是少见盈利的创业者们
黄金时代下 FA 的真实故事：博弈、抢夺、做市、闷声发财……
创业失败就失败好了，为什么创业者大都欠一屁股债？
干货！如何将公司训练成不会在“死蛇”上浪费时间的组织？
500位创业者群像：一周工作80个小时 我依旧不后悔创业
《欢乐颂2》：同样是创业者，曲筱绡和王柏川为什么差距这么大？
资金耗尽=游戏结束，他总结了这100多个初创公司失败经历，得出7条“血泪”教训
腾讯联合创始人曾李青致创业者的一封信：契约 敬畏 感恩
创业者的8大误区，看看你自己中枪了吗？
投资人都开始焦虑了吗？ 真实的投资圈到底是迷失还是回归？
关于创业，我想和你谈谈
2016年，1936个创业故事换回来122.4亿元，创始人如何打动天使？
企业低谷期，创业者什么姿势最合适？
创业者纷纷失落退场 拿什么来拯救VR？
创业者不要欺负生意人
入狱！出狱！东山再起！盘点8位企业家的彪悍人生
他曾是吃尽世间苦的“祁同伟”，却捐了30亿回馈社会
他一不小心误入4万亿的行业，20年后手握900亿成世界第一
创业当如范雨素
“黄小厨”事件后思考：创业者如何保护自己的BP不被剽窃？
创业者们不要慌，面对纠纷，请使用正确姿势保护自己！
创业想要放弃了？不如去电影里看看他们
关于消费升级，清流Family的投资人和创业者们这么说……
看看普通人创业究竟有多难：他抽掉300包烟，一夜白头，最终倾家荡产！
创业者如何跨过期权陷阱？
地铁里的扫码创业者，正被卷进一场“致富大梦”
为什么VC老说，“这事儿做不大”？
创新者的窘境，BAT等巨头分拆业务是大势所趋
创业者，你的意中人是个盖世狼人
周鸿祎：创业公司的民主，其实不过是在讨好每个人
创业，你真的想好了吗？
创业者定期向投资人汇报，到底有没有这个必要？
创业前，请先掂量一下自己的“狼性”如何？
VR有泡沫 创业者的生存之道在哪儿？
从中国复制到全世界，创业者们的全球征战之路
从中国复制到全世界，创业者们的全球征战之路
AI的泡沫要来：创业者别急着往坑里跳
这个创业者觉得智能体脂秤不好做，一半是制造业，一半是互联网
被标签化的创业者们有哪些必须甩掉的锅？
刷榜、抄袭、恶意扣费：出海创业者的投机游戏
没股权的创业者 给予怎样的创业思考？
共享单车乱象不止，创业者需要的不只是投机和勇气
风头正劲的人工智能，会重蹈VR的覆辙吗？
2016年度GPLP创投神曲：我可能见了假的投资人
采访了2000名创业者，还是那么情商捉急
正当风口的内容创业者，如何选择适合的成长平台
2017年，创业者与资本的机会在哪个领域？
当投资人要得罪那么多人，你还愿意干么？
盘点2016年最风光、最悲壮、最轻狂、最值得同情的那些创业者
创业者如何在下一个风口中杀出一条血路？
炒作变得无底线，当真只是创业者的错吗？
VC奇葩秀之十：创业者记了本小黑帐 准备将来成事后报复
明年的科技圈，风会往哪儿刮？
国内壁垒高筑，手游创业者们生存艰难
腾讯、第三方平台、创业者，谁会挣到微信小程序千亿市场的第一桶金？
在破坏性创新和持续性创新的中间地带，创业者该如何生存
年关将至，创业者不妨学会一哭二闹
美国创业者要被逼疯了：众筹还没完 山寨品已公然销售
什么样的创业者，最有可能长成超级独角兽？
平安、万达、链家纷纷入场的住房金融市场，创业者怎样才能从中分得一杯羹？
徐易容：创业者若总专注于结果，最终是会「变形」的
创业者打败巨头的最佳策略就是「农村包围城市」
创业大赛里的“非典型”创业者，大学生们是真的想要改变世界？
可转债融资不光听上去很酷，中国创业者应该试一试
徐小平投企业只看人，盯着创业者看，直到他发毛
柳传志：九成九的创业者会死在半途
美国两起电商并购让创业者和VC兴奋不已，难道电商的春天又来了么？
新出行领域，创业者还有哪些机会？
创业者们！10大理由告诉你见投资经理不是浪费生命
王凯歆之后：那些被投资人要挟、盗窃项目的创业者
神奇百货之死 年轻的创业者请干了这碗砒霜
创业者：寡人养了一群废物 经常骂人的老板其实是太监
中国科技发展很快，但创业者说：我们还是更爱硅谷
中国科技发展很快 但创业者说：我们还是更爱硅谷
创业不是为了“颠覆过去”，记住要尊重常识、解决问题
创业者面见投资人该说啥？如果你说了这些话，融资基本就没戏了
创业者的噩梦：为什么没人能帮忙
创业者没戏，人工智能芯片是巨头的贵族游戏？
这位创业者竟只用了一年时间就创立52家公司
融资12亿的春雨CEO去世，为什么创业者的焦虑停不下来？
融资也是个技术活，程维、刘强东当年也差点栽
创业者忠告：不要和员工做朋友，成功和友善无关
百舸争流下的车联网，创业者能否觅得一线生机？
创业者口中的理想 不过是旁观者眼中的荒唐
投资是寻找鲸鱼的游戏，经验是独立思考的敌人
被小扎相中的90后创业者：靠天分和努力成就自我
见证1000家创企的生死后，她总结出6条创业者忠告
不是创业者变坏了，而是坏人去创业了
分分钟打脸，创业成本与道德底线哪个更重要？
免费建站能走多远，创业者最应该做什么
融资遇冷敲警钟，互联网创业别想一夜暴富
资本寒冬，创业者应囤粮过冬还是逆流而上？
从迎合到拒绝，创业者为何纷纷摒弃“90后”标签？
人工智能在硅谷重新回潮 这一次能走多远？
周鸿祎：智能硬件创业者不能太急功急利
从红极一时到昙花一现，90后创业者为何沉沦？
永信至诚发起亿元创投基金，助力网络安全创业者成长
三巨头各有优势 创业者如何借力BAT获得成功？
容易被VC拒绝投资的4种情况，创业者可要留心了
创业者典型骗局：身份造假、融资夸大、跑会串场
App推广陷入困境的真正原因不是太难，而是创业者太懒
作为一个创业者 要怎么样才能熬过创业第二年
先开枪再瞄准，创业的你必须把自己变成“导弹”
创业者改变世界，飞贷APP改变创业者？
听说你的idea很靠谱？哦，投资人并不在乎
王峰：创业者就像“土匪” 都是自封为王
“寄生”成为部分孵化器生存之道
《重耳传》将开拍盘点创业者成功的几大因素
小扎与马云都在做VR：创业者如何避免成为炮灰？
创业十二年 不吐不快
创业无边，变现是岸！？
倒闭危机：创业最怕犯的 10 大错误
做互联网家装的创业者，你知道如何积累用户口碑吗？
2015年，这些流氓丢了创业者的脸
二维码与丁字裤，互联网公司情色营销的罪与罚
创业者必须远离的5种人
创业者说：用Uber模式做家装
不说谎？ 创业者应该靠"说谎"为生吗？
为什么迄今为止我一个月只投一个项目？
你好，这里有一份创业者 “吹牛逼” 指南
过度包装的“创业者”，该找回自己的初心了
都说投资人最冷酷，天天投偏要讲情怀
创业者回忆：当年高考犹如当今互联网，毕其功于一役
为何这些创业公司有机会去奇点大学
大佬们开打平台战，作为家政O2O创业者：“元芳，你怎么看？”
互联网金融如何落地？孵化创业者构建场景
一个创业者的告白：莫让创业浪潮令自己的初心迷失
创业者可以从手机发布会学到的几件事
为创业者继续“减负”：亲亲小保可以让你们扔掉烦人的人事工作了
智·造未来 互联网创业者大会在京举办
APP涌现死亡潮，推广成本高，创业者淘汰多
彼得·蒂尔致中国创业者：没有成功可以传授
宝驾租车王梓冰获选女性创业者大奖
金错刀：创业者如何不花钱上头条？三大要点
2015年游戏行业风向标：创业者必须关注的几个方向
中国的创业者们到底在想什么？做什么？信什么？
90后送给所有创业者的几句话
巨头进军智能硬件，创业者的时代还很远
腾讯侯晓楠：2015年将更好的为创业者服务
2014年最火90后创业者：1年身价暴涨3000万！
为什么魔都上海没能诞生马云这样的创业者？
余佳文马佳佳等90后创业者 到底是牛逼还是装逼？
《一步之遥》大战王思聪？90后营销总监告诉你其中不为人知的营销手段
别头脑发热就创业，大多创业者赔掉爹妈几十年的钱
创业者自告奋勇，给社区001做“危机公关”!
周鸿祎：马云很难复制 创业者要学会悄悄进村
创业者应该让风投凝视着你的双眼说爱你
被VC拒绝后 创业者该怎么办？
手机配件，国内创业者的机遇
马云属于过去，褚时健属于未来！
创业者亲述：TMT产业正在陷入危机
VC泡沫泛起，这正是是创业者的黄金年代
细数那些“网易总编辑系”互联网创业者
资本寒冬将至，创业者春天还会远吗？
创业者必看，中国为啥这么爱跳槽
中国女性创业者乐观独立 更热衷服饰行业
90后的创业者我们真的很“美”
揭秘互联网思维，做最成功的创业者
1%成功率，互联网创业赌徒的狂欢
经纬张颖拉创业者垫背？VC还没到如此下贱的地步
90后创业者马上25岁了
互联网创业者们的三大认知误区
“黄渤式”产品是怎样爆款的？
90后创业者别玷污了CEO三个字母
90后创业者为什么参加线下聚会
互联网创业者如何才能顺应移动互联网的发展?
一位女性创业者对“微信十条”的解读
90后创业者亲述：该如何搞定“难缠的”另一半
小米不可怕，别再将它作为假想敌了!
“90后”创业者的黄金10年才刚刚开始
深耕细分领域，创业者必将颠覆巨头
90后创业者：喜欢的东西我就去做
创业者风投资金拿的越多越好？
胡彦斌：从歌手变成创业者的华丽转身
千万别听创业者讲成功故事
那些用下半身思考的90后创业者
创业者怎样面对自己的拖延症 ?
创业者去哪里寻找你的文臣武将?
创业者把故事讲好才能受投资人青睐
创业你就该有玩的心态，你敢吗？
十年创业者的肺腑之言：台风来了你该在哪里?
创业者们都是怎样找到投资的？
创业者的15个不靠谱的细节
90后创业者是想象的那个样子吗？
一个互联网金融创业者的自白
刘备是互联网创业者学习的好榜样

<返回

<返回首页

Copyright CmsTop.com
2025年12月19日 06:20:40