工業(yè)互聯(lián)網(wǎng)是新一代信息技術(shù)與先進(jìn)制造深度融合的產(chǎn)物。綜合來看，工業(yè)互聯(lián)網(wǎng)是融合了云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)和人工智能，利用互聯(lián)網(wǎng)思維和技術(shù)，將工業(yè)企業(yè)的業(yè)務(wù)鏈條做了外展，使工業(yè)企業(yè)獲得需求、設(shè)計、原材料、供應(yīng)鏈和物流等信息的手段，得到了極大的提升，提高了企業(yè)的效率。但新一代信息技術(shù)的發(fā)展和應(yīng)用，也打破了本身架構(gòu)安全存在嚴(yán)重缺陷的工控系統(tǒng)的封閉狀態(tài)，增大了工控系統(tǒng)的攻擊面。一旦遭受攻擊，對于工業(yè)企業(yè)造成的破壞性將十分嚴(yán)重。

工業(yè)向智能化發(fā)展，開放是大勢所趨，但開放又與安全形成了一定的矛盾。因此從信息安全發(fā)展的歷程，對比信息安全滑動標(biāo)尺成熟度模型，工業(yè)互聯(lián)網(wǎng)安全將從架構(gòu)安全、靜態(tài)防御、動態(tài)監(jiān)測三個方向同步設(shè)計、同步建設(shè)、同步實(shí)施。因此，解決工業(yè)互聯(lián)網(wǎng)安全必須從主機(jī)防護(hù)、實(shí)時監(jiān)測、應(yīng)急響應(yīng)三個方面加強(qiáng)，而光利達(dá)OPlead網(wǎng)絡(luò)分路器產(chǎn)品在網(wǎng)絡(luò)底層安全方面發(fā)揮著重要的作用。

1) 主機(jī)防護(hù)是基礎(chǔ)

在業(yè)內(nèi)大力加強(qiáng)工控安全防護(hù)建設(shè)的同時，我們發(fā)現(xiàn)工控漏洞數(shù)量不降反升。而大部分安全漏洞主要集中在工業(yè)主機(jī)上，利用工業(yè)主機(jī)的漏洞發(fā)起攻擊并造成安全事件持續(xù)增多。同時，勒索病毒的出現(xiàn)，打破了工業(yè)環(huán)境下多年來“帶病運(yùn)行”的常態(tài)。因此，建立以“白名單”為基礎(chǔ)的主機(jī)防護(hù)，可以有效解決工業(yè)主機(jī)系統(tǒng)老舊、幾乎不做安全更新、漏洞層出不窮的問題。

2) 實(shí)時監(jiān)測是關(guān)鍵

　　工控系統(tǒng)的縱深防御策略，在不少工業(yè)企業(yè)內(nèi)已經(jīng)進(jìn)行了部署。但安全是動態(tài)的，縱深防御更多的是靜態(tài)的防御方式，不具備與時俱進(jìn)的能力。工業(yè)互聯(lián)網(wǎng)時代，業(yè)務(wù)的不斷發(fā)展、數(shù)據(jù)量成級數(shù)增長，以業(yè)務(wù)規(guī)則為核心，建立安全基線，動態(tài)的實(shí)時監(jiān)測工業(yè)互聯(lián)網(wǎng)的信息流及操作指令，以控制指令有限為原則，監(jiān)測、告警異常行為，從而建立工業(yè)互聯(lián)網(wǎng)的“白行為”知識庫，建立以實(shí)時監(jiān)測為基礎(chǔ)的安全運(yùn)營體系。

3) 應(yīng)急響應(yīng)是保障

　　安全的本質(zhì):漏洞是源頭、響應(yīng)是最佳實(shí)踐。因此針對安全事件的應(yīng)急響應(yīng)機(jī)制的建立，同樣迫在眉睫。安全響應(yīng)不僅僅只是安全廠商的事情，應(yīng)該是工業(yè)用戶、自動化廠商、安全廠商聯(lián)動，共同解決棘手的安全問題，共建一個良好的安全應(yīng)急響應(yīng)機(jī)制。

      而北京光利達(dá)的網(wǎng)絡(luò)分流器（例如：TAP-1000、TAP-601、TAP-602等產(chǎn)品）在網(wǎng)絡(luò)安全底層方面是不可或缺的網(wǎng)路設(shè)備，能夠在網(wǎng)絡(luò)安全生態(tài)中發(fā)揮重要的作用，與各大安全廠商共同助力工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的發(fā)展。