'); })();

推动数字经济发展 安恒信息筑造工业互联网安全“高墙”

中国工业报记者 曹雅丽  “‘互联网+’突飞猛进之后,网络安全现状不容乐观。一方面,信息泄露是多数百
中国工业报记者 曹雅丽

  “‘互联网+’突飞猛进之后,网络安全现状不容乐观。一方面,信息泄露是多数百姓的切身体验。另一方面,大数据是企业的核心资产,是保护的重中之重,工业互联网安全问题尤为突出,安全已成为推动数字经济发展的新动能。”杭州安恒信息技术股份有限公司(以下简称“安恒信息”)董事长范渊在接受中国工业报记者采访时表示。

  9月16日,2019年国家网络安全宣传周在天津开幕。本届网安周以“网络安全为人民,网络安全靠人民”为主题。此次安全周期间,安恒信息AILPHA大数据智能安全平台、天池云安全管理平台、智慧城市运营中心、工业互联网一体化安全防护体系等多个安全解决方案亮相,从多角度、多维度、多层次构建一套完整网络安全体系。

个人信息安全存隐患

  万物互联时代,网络摄像头、路由器等大量设备直接暴露在互联网上,物联网渐成网络安全的“重灾区”。它们可以是扫码支付,美颜,游戏,也可以是钓鱼,盗用肖像,账号失窃。

  在安恒信息展台,记者看到工作人员正在给观众演示隔墙有耳,投影仪变窃听器技术,一台普通的投影仪,在用户正常使用过程中,安恒信息工作人员通过事先写好的攻击脚本,模拟黑客采用渗透攻击的方式,对投影仪进行视频窃取,达到远程监听的效果。工作人员提醒记者,平时要设计一个较为复杂的密码,避免黑客通过弱口令进入局域网,挟持设备进行信息盗取。

  范渊表示,数字经济时代发展突飞猛进,网络安全现状不容乐观,信息泄露更是多数百姓的切身体验,如果这种风险波及到公众财产,危害将非同小可,对于普通民众的个人隐私,需要网络安全企业从源头上保驾护航,这也是网络安全企业的职责所在。网络安全企业要结合新的应用场景,利用大数据、机器学习等技术,对互联网上的犯罪“全息感知”,迅速反应,保护企业与个人数据不被泄漏。

  

大数据成应对网络安全威胁利器

  随着网络信息技术的不断创新,互联网对整个经济社会发展的融合、渗透、驱动作用日益明显,带来的网络安全威胁和风险日益突出。网络安全牵一发而动全身,成为国家非传统安全领域的重中之重。

  范渊表示,大数据已经成为国家的基础战略性资源,全面实施大数据发展行动,加快推动数据共享,助力产业升级与社会治理创新,已成为国家战略。一方面大数据本身已成为关键基础设施,数据成为核心资产。人、数据、行为,成为新的三大关注点。要基于数据流动的特性,构建数据全生命周期的保障体系,在数据运营、数据交换共享的过程中,实现全生命周期的安全监管。另一方面,大数据技术逐步完善,已成为应对网络安全威胁的利器,大数据技术的应用让网络空间安全防护手段更加多样化和智能化,安全威胁检测技术、资产画像、SOAR跨系统协作编排与自动化响应等技术能够有效防护数字时代的网络空间。

  据了解,安恒信息长期从事网络安全领域的产品研发与服务,围绕新的监管政策要求、新的信息技术,提出了有针对性的综合信息安全解决方案,推出了众多信息安全平台类产品。如态势感知预警平台、AiLPHA大数据智能安全平台、天池云安全管理平台等。这些产品助力众多公安机构、网信办以及其他监管部门,使得网络安全全面感知、监测预警、通报处置和监管追溯的闭环,提升网络安全监管和决策能力。

  范渊强调,大数据是企业的核心资产,是保护的重中之重,同时,大数据能够为民谋利、解民所忧,让老百姓工作更方便、生活更美好。保障数据安全,从而打造一个更安全、更明朗、更健康的网络空间,需要网络安全从业企业和政府、科研力量及社会公众共同的努力。

  

工业互联网安全不容忽视

  目前,越来越多的工业生产设备走向开放、跨越、互联,因此,工业互联网安全问题便显得尤为突出。安全威胁从传统意义上的虚拟空间扩展到工业大生产中,工业互联网的安全阵地不容有失。

  在记者问到在工业生产过程中,如何把控工业互联网安全,同筑安全技术与安全管理的“高墙”时,范渊表示,工业互联网是满足工业智能化发展的关键网络基础设施,是新一代信息技术与现代工业全方位深度融合所形成的新兴业态与应用模式。工业互联网推进工业生产过程不断灵活化、柔性化,企业、用户、产品之间将高度协同、开放、共享,工业互联网安全边界越发模糊,攻击面不断扩大,未来安全将向设备、网络、控制、数据、应用全方面渗透。安全是保障工业互联网发展的重要前提,亟需从技术、管理、服务等多角度协同构建工业互联网安全发展环境。

  范渊认为,构建工业互联网安全保障体系可采用“三维一体+AI赋能”的防护之道,需要从云(数据与应用)、管道(通信与介入)、终端(生产网络)三个方面考虑,其中涉及工业控制系统安全、企业信息管理系统安全、企业控制网络及管理网安全、互联网宽带网络安全、工业云安全和工业大数据安全等内容,同时,通过安全数据大脑、AI帮助我们以智能化的方式,快速发现工业互联网安全威胁、防范终端网络攻击及病毒传播等恶意网络行为,实时处置,全方位保证工业互联网的安全性。

  据了解,安恒信息是国内最早一批从事工业信息安全研究的企业之一,在工业安全领域拥有领先的安全研究能力和创新能力,研究范围包括工控安全防御、工控安全检测、工控安全审计等,自主研发的产品已经广泛应用于电力能源、离散制造、石油化工等8大工业领域。范渊表示,未来,安恒信息将继续以强大的技术为支持,坚持技术创新、赋能行业,为数字经济发展进程保驾护航。

  安恒信息已经连续多年参加网络安全周,面对公众个人信息保护,安恒信息在展区分享了网络安全科普漫画,带来《个人信息保护安全应对指南》。同时,针对目前企业遭受数据泄露、黑客攻击等越来越多网络安全问题,安恒信息还带来《企业网络安全风险应对指南》,提供切实可行的防范措施与解决方案。