5G时代，能化行业工控安全如何保障? 　　

　　关键信息基础设施是国家安全的重要基石。随着”云大物移”、5G、AI技术的广泛应用，安全隐患也不容小觑。在近日的2019天府杯国际网络安全高峰论坛期间，由绿盟科技主办的关键信息基础设施安全保护论坛上，多位专家表示，5G时代，保障能化等行业的关键信息基础设施安全，是国家网络信息安全保护工作的重中之重。

　　信息安全形势日益严峻

　　石油化工是关系国计民生的重点行业，对于安全等级的要求很高。根据我国网络安全法的规定，能源行业的信息基础设施被列为关键信息基础设施，要实行重点防护。

　　绿盟科技副总裁李晨介绍说，在石油化工等能源企业中，关键信息基础设施在生产领域发挥了重要作用，涵盖了采油、输油、炼化等各个环节。国家目前已出台《关键信息基础设施保护条例(征求意见稿)》，对关键信息基础设施的范围和防护措施作出了明确规定。

　　公安部信息安全等级保护评估中心常务副主任张宇翔提出，中央十分重视关键信息基础设施保护工作，明确提出要建立实施关键信息基础设施保护制度，加强能源等重要领域关键信息基础设施安全保护。即将落地的《网络安全等级保护条例》将扩充等级保护对象扩充，全面覆盖云计算、移动互联、物联网、工业控制系统和大数据。

　　“随着智慧油田、智慧化工的建设，石油石化关键信息基础设施已深度融合到各个业务系统中，其一旦遭受网络攻击，必然会造成严重后果，造成重大国民经济损失。因此，加强我国石油石化行业的关键信息基础设施安全防护建设，是我国网络安全工作的重中之重。”李晨告诉记者。

　　据介绍，目前我国石油石化行业的关键信息基础设施面临许多的安全风险，其网络基础设施、业务系统以及重要的数据库资产等都可能遭到攻击。比如，攻击者可以通过网络入侵的方式，远程修改控制策略、修改测控参数等，从而造成原油泄漏、设备爆燃等事故，或造成停产损失;病毒可以通过网络、USB口传播或随服务商的服务过程植入等方式侵入视频监控系统，从而造成生产安全隐患或导致生产安全事故;另外，企业重要信息被恶意窃取，也会影响企业商业经营或国家利益。

　　5G技术带来全新挑战

　　2019年被称为5G元年。能源化工等传统行业开始借力5G，加速转型升级步伐，镇海炼化、赛轮集团、新安集团等示范企业纷纷试水。对此专家提醒说，5G时代下，信息安全也面临着新兴技术带来的全新挑战。

　　李晨提出，随着5G技术未来的大规模应用，网络与业务安全的异常场景将日益复杂，攻击模式增多。同时，随着接入网络设备的快速增长，每天产生海量的数据，对关键信息基础设施进行安全保障，本身也考验着安全厂商自身安全防护体系的完备性、实时性和可自我进化的能力。

　　“在网络安全方面，5G引入的新架构与新技术也带来了新的安全威胁点。在终端安全方面，5G支持更多更大规模的智能物联网终端、工控设备同时接入网络，同时也对终端接入认证、业务访问控制、脆弱性发现与加固等安全防护能力方面提出了更高的要求。”李晨说。

　　中国信息通信研究院副院长余晓晖此前也提出，要重视5G技术给工业互联网带来的潜在安全问题。工业互联网中涉及一些要素，比如设备安全、工控系统、网络安全、数据安全、应用安全，平台安全等，这些要素未来可能会变得越来越多。所以需要新的体系设计和技术手段。要考虑在新的体系下如何设计好安全的边界、安全保障的方向以及相应的功能体系。

　　安全防护体系亟待完善

　　国家互联网应急中心发布的《2019年上半年我国互联网网络安全态势》显示，在工业互联网安全方面，累计监测发现我国境内暴露的联网工业设备数量共计6814个。在云平台安全方面，2019年上半年，云平台上的网络安全事件或威胁情况相比2018年进一步加剧。

　　国家计算机网络与信息安全管理中心杨鹏博士表示，目前加快构建和完善我国关键信息基础设施的安全防护体系刻不容缓。关键信息基础设施防护要技术与管理手段相结合，综合运用管理、技术、法律宣传等手段加强内部自身能力建设，通过分层次的防御体系，构建关键信息基础设施的外部保护屏障。同时还要构建关键信息基础设施安全管理秩序，优化关键信息基础设施保护机构的职责分工，完善关键信息基础设施保护政策的标准规范，构建协同保护机制。

　　绿盟科技高级安全专家李栎也认为，近期针对关键信息基础设施的网络攻击层出不穷，手法也愈加专业化，必须建立起面向场景的结构化团队和运营体系，充分发挥应急响应团队的作用，增强自身攻防能力建设，利用情报体系拉通预警和运营，才能有效的提升自身安全防护能力。

　　“要应对新技术带给能源等行业的信息安全挑战和风险，5G 需要在传统接入安全、传输安全的基础上, 提供灵活的安全策略、一定的安全隔离、全面的隐私保护和自动化的安全配置机制，同时要考虑新技术驱动和垂直服务产业下灵活多变和个性化的服务安全,以实现不同利益群体在不同应用场景下的多级别安全保障。”李晨说。

　　据了解，绿盟科技在2010年专门成立研究团队，专注于云计算安全及解决方案研究和虚拟化网络安全问题研究。在工业信息安全领域，绿盟科技已经形成了从工业信息安全研究、安全培训、安全解决方案以及安全应急响应的闭环能力构建，应用案例覆盖多个行业，包括石油化工行业的采油、输油、炼化、煤化工等。安全保障体系方面，提供覆盖评估、防护、检测、应急响应的覆盖全生命周期的安全防护体系。并且，绿盟科技一直对5G新架构、新技术、新应用场景所面临的安全挑战进行深入研究，旨在构建基于SDN/NFV架构、满足5G网络，切片灵活、弹性的安全防护架构。