近日，世界智能制造大會在南京召開，國內外智能制造領域專家共聚一堂，為世界智能制造發(fā)展出謀劃策。大會期間，工信部正式發(fā)布《智能制造發(fā)展規(guī)劃(2016-2020年)》，繪制了中國智能制造的宏偉藍圖和推進的路線圖。

中國制造業(yè)的發(fā)展質量、創(chuàng)新能力、品牌塑造等與發(fā)達國家有較大差距，大而不強的問題是急需破解的瓶頸。必須順應全球制造業(yè)發(fā)展趨勢，把推進智能制造作為培育中國制造業(yè)增長的新動力。

智能制造具有復雜性、系統(tǒng)性等特點，涉及研發(fā)設計、生產(chǎn)制造、倉儲物流、市場營銷、售后服務、信息咨詢等各個價值鏈環(huán)節(jié)，涉及執(zhí)行設備層、控制層、管理層、企業(yè)層、云服務層、網(wǎng)絡層等企業(yè)系統(tǒng)架構，需要進行橫向集成、縱向集成和端到端集成，智能制造生產(chǎn)網(wǎng)絡與互聯(lián)網(wǎng)的融合交互愈加深入。

安全挑戰(zhàn)

智能制造已日益成為制造業(yè)發(fā)展的重大趨勢和核心內容，要以智能制造新模式、新理念，全面革新傳統(tǒng)設計、制造技術和生產(chǎn)方式，加快網(wǎng)絡協(xié)同創(chuàng)新，推動通過虛擬加實體空間進行異地協(xié)同創(chuàng)新，實現(xiàn)資源優(yōu)化整合。

信息化和工業(yè)化深度融合，控制網(wǎng)、生產(chǎn)網(wǎng)、管理網(wǎng)、互聯(lián)網(wǎng)互聯(lián)互通成為常態(tài)，智能制造生產(chǎn)網(wǎng)絡的集成度越來越高，越來越多采用通用協(xié)議、通用硬件和通用軟件，生產(chǎn)控制系統(tǒng)信息安全問題日益突出，面臨更加復雜的信息安全威脅。

網(wǎng)絡安全：與互聯(lián)網(wǎng)的深度融合，網(wǎng)絡IP化、無線化以及組網(wǎng)靈活化給智能制造網(wǎng)絡帶來更大安全風險。

數(shù)據(jù)安全：數(shù)據(jù)的開放、流動和共享使數(shù)據(jù)和隱私保護面臨前所未有的挑戰(zhàn)。

應用安全：網(wǎng)絡化協(xié)同、個性化定制等業(yè)務應用的多樣化對應用安全提出了更高要求。

控制安全：控制環(huán)境開放化使外部互聯(lián)網(wǎng)威脅滲透到生產(chǎn)控制環(huán)境。

設備安全：設備智能化使生產(chǎn)裝備和產(chǎn)品更易被攻擊，進而影響正常生產(chǎn)。

解決方案

依托對工業(yè)網(wǎng)絡和工業(yè)協(xié)議的深度認知和深入研究，威努特公司在工控安全領域積累了深厚的技術基礎，結合智能制造的現(xiàn)狀及特點，依據(jù)工信部《工業(yè)控制系統(tǒng)信息安全防護指南》指導要求，推出了覆蓋智能制造生產(chǎn)全流程的主動防護安全解決方案，協(xié)助智能制造企業(yè)構建生產(chǎn)控制網(wǎng)絡全面安全體系，切實保障安全智能生產(chǎn)。

方案聚焦于生產(chǎn)網(wǎng)絡，多種安全產(chǎn)品有機結合構建縱深安全防護體系，直面智能制造生產(chǎn)控制網(wǎng)絡的安全挑戰(zhàn)，切實保障智能制造生產(chǎn)網(wǎng)絡的網(wǎng)絡安全、應用安全、數(shù)據(jù)安全、控制安全和設備安全。而辦公網(wǎng)和互聯(lián)網(wǎng)的網(wǎng)絡安全、數(shù)據(jù)安全、應用安全，則通過傳統(tǒng)信息安全手段進行防護。

1)方案架構

主動安全防護體系全面覆蓋智能制造生產(chǎn)全流程，涵蓋管理網(wǎng)絡、控制網(wǎng)絡和現(xiàn)場設備等智能制造重要組成部分，方案架構圖如下所示：

主動防護：威努特可信網(wǎng)關能夠深度識別和解析工業(yè)協(xié)議，構建安全白名單防護機制，識別并防范工業(yè)攻擊;通過自學習適應生產(chǎn)控制模式，放行正常操作指令，阻斷異常操作，確保生產(chǎn)控制安全。

主機加固：威努特工控主機衛(wèi)士通過掃描上位機程序和進程，構建白名單安全基線，實現(xiàn)系統(tǒng)安全加固，有效防范已知未知病毒的入侵和攻擊。

安全審計：威努特工控監(jiān)測審計平臺基于工業(yè)協(xié)議深度解析生產(chǎn)網(wǎng)絡流量，監(jiān)測和識別網(wǎng)絡中的入侵攻擊、異常操作、生產(chǎn)數(shù)據(jù)、重要操作等行為，并進行統(tǒng)計和分析。

漏洞識別：威努特漏洞挖掘平臺針對知名的工業(yè)控制協(xié)議進行分析，采用模糊監(jiān)測技術進行安全性和健壯性測試，深度挖掘工控設備存在的已知和未知漏洞，協(xié)助客戶提升自身工控安全風險評估能力。

統(tǒng)一管理：威努特統(tǒng)一安全管理平臺能夠發(fā)現(xiàn)網(wǎng)絡中所有安全產(chǎn)品，進行統(tǒng)一管理、統(tǒng)一策略調整下發(fā)、統(tǒng)一日志收集分析、統(tǒng)一實時的監(jiān)控，極大簡化安全運維流程。

2)方案特點

嚴格遵循工信部《工業(yè)控制系統(tǒng)信息安全防護指南》指導要求;

注重整體防護，技術與管理兼顧;

主動防護，抗擊安全風險;

白名單機制，符合生產(chǎn)控制網(wǎng)絡實際情況;

縱深防御，整體安全保障;

多種安全產(chǎn)品有機結合，覆蓋生產(chǎn)制造全流程;

集中統(tǒng)一可視化管理，簡化運維。

3)客戶價值

全面提高智能制造生產(chǎn)網(wǎng)絡的整體安全性，確保設備、系統(tǒng)、網(wǎng)絡的可靠性、穩(wěn)定性和安全性，為安全生產(chǎn)保駕護航。

全面改進智能制造業(yè)務人員的安全水平和安全意識，提高安全生產(chǎn)管理水平、工作效率和管理效率。

全面提升智能制造網(wǎng)絡安全防護管理的合規(guī)性，符合國家主管部門智能制造發(fā)展規(guī)劃要求及工控安全防護要求，

協(xié)助智能制造企業(yè)建立工控安全防護規(guī)范，樹立行業(yè)標桿，形成示范效應。

小結

智能制造面臨的安全風險、入侵途徑、攻擊手段等多種多樣，具有很大的不確定性，但是智能制造的安全防護必須是確定的。確定的安全，強調的是防護動作的可預期性，產(chǎn)生效果的可預知性。能夠確定的告訴用戶，用戶也能確定的知道，安全設備上去之后能做什么事情，能夠對生產(chǎn)控制網(wǎng)絡帶來哪些防護的效果。

威努特致力于為智能制造企業(yè)提供“確定的安全”，深入研究智能制造生產(chǎn)網(wǎng)絡存在的安全風險，確定安全問題出現(xiàn)的根源，針對癥結提供基于白名單機制的安全產(chǎn)品，構建智能制造工控安全的“白環(huán)境”。

工控系統(tǒng)來不得半點虛假，不需要概念的炒作，要談工控安全，一定得是確定的安全。