360安全解决方案亮相2018工业互联网峰会【社区早报】

北京时间2月1日下午，2018工业互联网峰会在北京国家会议中心开幕。此次峰会有2000余位来自政府、企业、高校、科研院所、社会团体的工业互联网领域的领导、专家，围绕工业互联网的发展方向、机遇与挑战以及产业合作进行研讨。
作为中国最大的网络安全公司，360企业安全集团携工业互联网安全态势感知系统、工业场景攻击演示沙盘、360 ICS 安全解决方案等工业互联网系列解决方案亮相峰会现场。通过展台上的演示，现场观众可以直观体验城市网络、工业生产等系统遭遇网络攻击的场景，360展出的一揽子工业互联网安全解决方案，也为保障工业互联网安全提供了重要参考。
工业互联网安全关系国计民生网络威胁离我们如此之近
随着互联网技术的不断成熟，“互联网+”的触角已经延伸到城市的各个角落，越来越多的工业控制系统已经连接到互联网中，工业互联网已经在基础设施、医疗、教育等多个场景扮演着重要角色。然而，互联网在为城市发展带来便利的同时，也存在着安全隐患，一旦某个分支系统遭到攻击，可能会导致整个城市网络瞬间瘫痪，牵一发而动全身。
以去年肆虐一时的勒索病毒为例，一旦这些关系国计民生的基础设施遭遇网络攻击，人们的生产生活甚至生命都会受到威胁。所以政府和监管机构急需这样的平台和监测工具，掌握工业互联网的安全现状，360企业安全现场展示的“工业互联网安全态势感知平台”，可以对全国的工业系统的安全态势进行监测和呈现。

图1:360工业互联网安全态势感知系统

在展台中心的大屏幕上的360全网安全态势感知系统，包括中国网络安全态势感知系统、永恒之蓝专项态势感知系统、工业互联网态势感知与预警平台与攻防竞演平台四个部分，全方位全天候展示了工业互联网的安全态势。

图2:360工业安全沙盘攻击展台

而在工业场景攻击演示沙盘中，体验者将携带永恒之蓝病毒的U盘插入发电厂控制室操作员的电脑后，随即运行了震网III病毒，并在发电厂内网蔓延。这一病毒的入侵导致锅炉系统失控瘫痪，整个电厂失去供电能力，轨道交通停止运行，视频监控系统失效，居民楼断电，污水处理系统紊乱，城市供暖系统故障，严重影响了人们的衣、食、住、行，甚至对国家安全构成威胁。
这种直观的体验让很多现场观众体验了心惊肉跳的感觉：原来网络威胁离我们是如此之近，原来区区一个邮件就可能导致城市基础设施的瘫痪，原来工业互联网的安全关系到我们每个人生活的方方面面。
在360工业互联网态势感知与预警平台上，现场观众可以一目了然地查看中国区域已经暴露的工控系统的地理位置，IP信息，暴露的工控协议以及端口号信息。系统还从不同的维度展示了最新暴露的工控IP、暴露最多的工控协议类型、设备品牌以及中国工控协议、设备暴露的统计占比。
在另外一个邮件鱼叉攻击展台上，体验者进入黑客体验区，在触屏输入自己的邮箱和手机号后，现场工作人员在黑客体验区向体验者邮箱和手机发出攻击邮件和信息，体验者点击攻击邮件附件即可触发攻击。
工业互联网安全一揽子解决方案为行业树立标杆
此次还展出了一系列工业互联网安全解决方案，其中包括：360工业网络安全解决方案、360 ICS 安全解决方案、360车联网安全解决方案等。

图3:360工业网络安全解决方案

工业控制系统安全国家联合实验室主任陶耀东表示，随着工业互联网在工业领域的渗透和普及，逐渐成为网络攻击的重要目标，面对漏洞军火化军火民用化、网络攻击产业化、网络犯罪集团化、态势感知自动化、应急响应小时化的网络安全“新常态”，360充分利用在安全、技术和互联网领域领先的能力和积累，以及在工业互联网安全防御领域成熟的方法论和实践经验，为工业企业打造工业互联网安全防护体系，帮助企业实现安全能力落地，提升安全防护能力。同时还将发挥产业引领作用，积极与政府、工业企业、安全行业、高校和研究机构合作，共同打造工业互联网安全生态，提升我们国家工业互联网的安全防护的整体能力和水平。【来源：东方头条】
更多资讯详见：360社区早报（2018-2-3）