【工業(yè)和信息化部發(fā)布《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)指南》】2月2日，工業(yè)和信息化部發(fā)布《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)指南》。其中提出：工業(yè)云平臺(tái)為企業(yè)自建時(shí)，利用用戶身份鑒別、訪問(wèn)控制、安全通信、入侵防范等技術(shù)做好安全防護(hù)，有效阻止非法操作、網(wǎng)絡(luò)攻擊等行為；工業(yè)設(shè)備上云時(shí)，對(duì)上云設(shè)備實(shí)施嚴(yán)格標(biāo)識(shí)管理，設(shè)備在接入工業(yè)云平臺(tái)時(shí)采用雙向身份認(rèn)證，禁止未標(biāo)識(shí)設(shè)備接入工業(yè)云平臺(tái)。業(yè)務(wù)系統(tǒng)上云時(shí)，應(yīng)確保不同業(yè)務(wù)系統(tǒng)運(yùn)行環(huán)境的安全隔離。

【解讀】

工業(yè)云平臺(tái)在企業(yè)自建時(shí)的安全防護(hù)工作至關(guān)重要，它涉及多個(gè)關(guān)鍵技術(shù)領(lǐng)域，這些技術(shù)共同構(gòu)建了一個(gè)多層次、全方位的安全防護(hù)體系。以下是對(duì)這些技術(shù)及其作用的詳細(xì)解讀：

1、用戶身份鑒別：這是安全防護(hù)的第一道防線。通過(guò)嚴(yán)格的用戶身份鑒別機(jī)制，可以確保只有經(jīng)過(guò)授權(quán)的用戶才能訪問(wèn)平臺(tái)。這通常包括用戶名、密碼、生物識(shí)別等多種方式，有效防止未經(jīng)授權(quán)的用戶進(jìn)入平臺(tái)。

2、訪問(wèn)控制：在用戶身份鑒別的基礎(chǔ)上，訪問(wèn)控制技術(shù)進(jìn)一步細(xì)化了用戶對(duì)平臺(tái)資源的訪問(wèn)權(quán)限。通過(guò)設(shè)定不同的權(quán)限級(jí)別和訪問(wèn)范圍，可以確保用戶只能訪問(wèn)其被授權(quán)的資源，從而防止數(shù)據(jù)泄露和濫用。

3、安全通信：在工業(yè)云平臺(tái)的運(yùn)行過(guò)程中，數(shù)據(jù)的安全傳輸至關(guān)重要。安全通信技術(shù)如SSL/TLS等，可以確保平臺(tái)與用戶、平臺(tái)與設(shè)備之間的通信過(guò)程被加密，防止數(shù)據(jù)在傳輸過(guò)程中被截獲或篡改。

4、入侵防范：為了應(yīng)對(duì)可能的網(wǎng)絡(luò)攻擊，工業(yè)云平臺(tái)需要配備入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）。這些系統(tǒng)可以實(shí)時(shí)監(jiān)控平臺(tái)的運(yùn)行狀態(tài)，一旦發(fā)現(xiàn)異常行為或攻擊跡象，便會(huì)立即采取應(yīng)對(duì)措施，如阻斷攻擊源、記錄攻擊信息等。

當(dāng)工業(yè)設(shè)備接入云平臺(tái)時(shí)，嚴(yán)格的標(biāo)識(shí)管理是確保設(shè)備安全的關(guān)鍵。通過(guò)對(duì)設(shè)備實(shí)施唯一標(biāo)識(shí)，可以實(shí)現(xiàn)對(duì)設(shè)備的精確追蹤和管理。同時(shí)，雙向身份認(rèn)證機(jī)制在設(shè)備接入過(guò)程中起到了關(guān)鍵作用。這意味著設(shè)備在接入云平臺(tái)時(shí)，不僅需要驗(yàn)證平臺(tái)的身份，平臺(tái)也需要驗(yàn)證設(shè)備的身份。這種相互驗(yàn)證的方式可以確保只有經(jīng)過(guò)授權(quán)的設(shè)備才能接入云平臺(tái)，有效防止了未標(biāo)識(shí)設(shè)備的接入。

在業(yè)務(wù)系統(tǒng)上云的過(guò)程中，確保不同業(yè)務(wù)系統(tǒng)運(yùn)行環(huán)境的安全隔離是防止數(shù)據(jù)泄露和相互干擾的重要措施。通過(guò)采用虛擬化技術(shù)、容器技術(shù)等手段，可以將不同的業(yè)務(wù)系統(tǒng)隔離在不同的運(yùn)行環(huán)境中，即使某個(gè)業(yè)務(wù)系統(tǒng)受到攻擊或出現(xiàn)故障，也不會(huì)影響到其他業(yè)務(wù)系統(tǒng)的正常運(yùn)行。

綜上所述，工業(yè)云平臺(tái)在企業(yè)自建時(shí)通過(guò)綜合運(yùn)用多種安全防護(hù)技術(shù)，可以構(gòu)建一個(gè)安全、可靠、高效的運(yùn)行環(huán)境，為企業(yè)的數(shù)字化轉(zhuǎn)型提供有力保障。同時(shí)，對(duì)工業(yè)設(shè)備和業(yè)務(wù)系統(tǒng)的嚴(yán)格管理也是確保云平臺(tái)安全不可或缺的一部分。

研精畢智市場(chǎng)調(diào)研網(wǎng)隸屬北京研精畢智信息咨詢有限公司（英文簡(jiǎn)稱：XYZResearch），是國(guó)內(nèi)領(lǐng)先的市場(chǎng)調(diào)研、市場(chǎng)分析、企業(yè)研究、行業(yè)研究及細(xì)分市場(chǎng)研究、調(diào)研報(bào)告服務(wù)供應(yīng)商。分析師團(tuán)隊(duì)通過(guò)有效分析復(fù)雜數(shù)據(jù)和各類渠道信息，助力客戶深入了解所關(guān)注的細(xì)分市場(chǎng)、行業(yè)分析報(bào)告，包括市場(chǎng)空間、競(jìng)爭(zhēng)格局、市場(chǎng)進(jìn)入策略、用戶結(jié)構(gòu)等，包括深度研究目標(biāo)企業(yè)組織架構(gòu)，市場(chǎng)策略、銷售結(jié)構(gòu)、戰(zhàn)略規(guī)劃、專項(xiàng)調(diào)研等，幫助企業(yè)做出更有價(jià)值的商業(yè)決策。