您当前位置:首页 > 资讯中心 > 信息安全

工业物联网面临安全挑战 整合IIoT防范各类威胁

  工业物联网(IIoT)的出现不仅能改变传统工业,也把传感器、机器人、混合罐和胰岛素泵等设备连接在一起。IIoT技术已经存在了十多年,但是IIoT的概念与IT和软件革命之前的IT是不同。 如果说IT连接人,数据和业务系统,IIoT将进一步发展,为广泛分布的传感器和机器网络提供IP连接,从而提高生产率并为企业带来新的洞见。
 
  IoT硬件,软件和网络连接的性质导致了一些意想不到的安全性后果。IIoT伴随着联网设备、更多的数据以及更多的IT和互联网连接。所有这些因素使得已然十分重要的工业网络安全将变得越发重要。网络和外部设备之间的互联带来了各种角度和各种形式的新威胁。不仅外部攻击的“威胁面”变得更大,而且设备故障、软件缺陷和用户失误的几率也变得更高,所有这一切都会对系统的运行产生极大的负面影响。

\

  IIoT数据管理的挑战
 
  IIoT系统产生惊人的数据量。 配备IIoT系统的石油钻井平台可在一天内产生高达8TB的数据。那要如何处理所有数据?
 
  如果较终目标是简化操作,通知管理人员并产生可操作的见解,则数据将需要传输,处理,汇总,可视化和存储。 IT需求非常强大。 配备单个IIoT的建筑物或车辆可能有成千上万的传感器和设备通过无线或有线网络连接发送数据。 数据可以在车间,远程园区或车辆控制系统上用芯片或专用硬件来处理。 数据还可以使用API或定制软件挂钩进行转换或共享,或者放入存储器中。
 
  企业如果没有充分利用他们可用的数据,将存在真正的风险。 麦肯锡的报告指出,只有1%的石油钻机数据将有30,000个传感器。 这是因为传感器主要用于检测问题,而不是优化和预测分析。这浪费了大数据。
 
  IIoT面临安全挑战
 
  网络通信所控制的任何设备和系统在面临互联网的时候,都处在遭到黑客入侵的威胁中。工业物联网设备也绝对不会被免除这种威胁。例如,根据Carr的说法,“为了下载软件升级,将流量计算机接入笔记本电脑(有互联网连接),在这短暂的时间内就有可能被上传恶意软件,如BlackEnergy或Stuxnet就属于这种类型。
 
  为了防范这些和其他威胁,工业企业应考虑如何将高级网络威胁防护解决方案整合到其网络中。
 
  IoT硬件,软件和网络连接的性质导致了一些意想不到的安全性后果。 许多低成本的设备,如远程摄像机,路由器甚至DVR都的安全功能有限(包括硬编码的默认密码和telnet访问),或者从来不会更新补丁。 一旦遭到破坏,它们将造成DDoS攻击和恶意软件分发等等问题。所有这些因素使得已然十分重要的工业网络安全将变得越发重要。网络和外部设备之间的互联带来了各种角度和各种形式的新威胁。不仅外部攻击的“威胁面”变得更大,而且设备故障、软件缺陷和用户失误的几率也变得更高,所有这一切都会对系统的运行产生极大的负面影响。
 
  防火墙对于确保网络的安全性和提高系统的可靠性及灵活性至关重要。没有防火墙,就没有完善的网络安全模式。就像IIoT网络设备的多样化一样,防火墙也存在各种不同的形式,不仅涵盖了硬件功能和行业认证,而且还涉及到不同的过滤功能。

作者:grabsun - 发布时间:2017-08-13 - 点击量:2480
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们