360齐向东：工业互联网安全隐患巨大，安全现状令人担忧（附演讲全文）

小编编者按：2月20日，在2017工业互联网峰会召开的同时，360 推出了国内首个工业互联网安全态势感知系统。在与媒体交流时，360企业安全集团董事长齐向东表示，在消费互联网安全领域有深厚积累的360在进入工业互联网安全时，也花了几年时间探索。工业互联网有其特殊性，守卫安全不容易。以下是齐向东在2017工业互联网峰会上的报告，小编()编辑略有删减。

今天全世界都在讨论第四次工业革命，美国人称为“智能制造”、德国人叫“工业4.0”，我们国家规划为“中国制造2025”，也称“工业互联网”，我个人认为“工业互联网”这个称呼更容易理解。互联网的背后是人，互联网攻击和犯罪就是盗窃隐私、诈骗财物；工业互联网的背后是生产线，是控制系统、是汽车、是衣食住行吃穿用的东西，网络攻击可能导致生产线停转、控制失灵、车毁人亡。所以，习近平总书记在去年419网络工作座谈会上讲话中提出：安全是发展的前提，发展是安全的保障。这句话用到工业互联网上更加恰当。没有安全保障，工业互联网将寸步难行。

一、现在越来越多工业系统暴露在互联网上。

工业越发达的国家，暴露的也越多。360和东北大学工控安全实验室进行过联合研究，通过扫描部分网络，就发现了全球77766台控制系统和控制主机暴露在互联网上，其中美国占大头3万多台，中国包括台湾在内近2000台，涵盖了所有目前流行的控制系统和工业控制协议，包括使用S7协议的西门子PLC、使用Modbus协议的施耐德PLC、使用DNP3的电力SCADA系统，涉及的应用领域从离散控制到连续控制都有。这些系统一旦出现漏洞被攻击、被远程操控，可能引发灾难性的后果。

二、从工业互联网的发展趋势上看，这种暴露会从常态化走向标准化。

也就是说无处不在的网络连接,实时不间断地大数据收集,以及来自云端的智能化控制是工业互联网的发展潮流。

我国提出的工业互联网的四个应用场景：智能化生产、网络化协同、个性化定制、还有服务化延伸，这其中服务化延伸和个性化定制是天然跟互联网融合的，网络化协同也是通过互联网连接在一起的。智能化生产分为两种情况，一种是直接跟互联网连接的；另一种是不直接连接互联网，而是通过监控调度网络连接到企业管理网。但是这四个系统本身都是通过各种途径连接在一起的，并最终连接到互联网上，因此，这些工业系统最终也间接暴露在互联网上了。

比如，制造业的标杆企业三一重工，为了实现卡车、挖掘机的智能，需要通过互联网来收集数据和下发控制指令；还通过工业互联网将分散在信息系统、车间工控系统和生产设备上的数据进行汇聚，实现互联互通和智能生产。

在这个系统中，从网络层看，要把IT网络与OT网络连接起来，并实现数据交换。实际生产中，管理层将工艺流程的设计数据分解成不同的子任务，分发给监控层；监控层根据接收到的任务信息，转化成相应的指令下发给控制层；控制层通过工业以太网或现场总线，控制阀门、机械臂等执行部件，进行生产制造。

工业智能化之所以叫工业互联网，就是要继承互联网的开放性，一定会越来越开放，联网暴露度会越来越高。

三、暴露的工业互联网安全隐患巨大，安全现状令人担忧。

来自 360 补天平台的监测数据显示，工业互联网联盟成员中 82 家工业企业中，有 28.05 %都出现过漏洞，并且 23.2 %是高危漏洞，遭遇网络攻击的风险很大。这些漏洞还仅仅是全部系统漏洞的一少部分，因为在漏洞发现方式上，它仅是白帽子主动提交的，而不包括主动扫描发现的。在漏洞范围上，它也仅仅是针对应用站点的漏洞，还没有监测它的协议漏洞和其他漏洞，也不包括主动扫描发现的漏洞，通过这些漏洞，黑客都有可能攻击工业系统。

卡巴斯基去年扫描了全球170个国家的近20万套ICS工业控制系统，其中92%都存在安全漏洞，有遭遇黑客攻击、被接管、被破坏的风险。

三个案例

2015年12月，黑客利用SCADA系统的漏洞非法入侵了乌克兰一家电力公司，远程控制了配电管理系统，导致7 台110kV与23 台35kV 变电站中断了三个小时，导致22.5万用户停电。

2016年12月，同一个黑客组织再次对乌克兰另外一家电力企业实施了攻击，这次是通过入侵数据网络，间接影响了电厂的控制系统，造成变电站停止运行。

2016年4月德国核电站负责燃料装卸系统的Block B IT 网络遭到攻击，安全人员在对这套系统的安全检测中发现了远程控制木马，虽然还没有执行非法操作，但核电站的操作员为防不测，临时关闭了发电厂。

两个案例

有人认为通过智能生产与互联网隔离可以解决安全问题，这也是错误的。最著名的案例就是前几年伊朗核设施遭到震网蠕虫攻击破坏事件，伊朗的核设施的运行控制系统是完全隔离的，但是黑客组织首先定向攻击了伊朗核系统的一位核心人员，再利用电脑中系统的0day漏洞入侵了他的电脑，这台电脑使用过的一个USB盘被插入了核设施的控制网络里，利用了“USB摆渡”这种攻击手法将震网蠕虫植入了控制系统，最后控制破坏了伊朗的核设施。

2015年初，国内的某大型钢厂的高炉控制系统的上位机（安装控制软件的计算机）运行速度越来越慢，导致最后无法进行生产，连续更换两台备用计算机，上线后均在几个小时内发生同样的故障现象。直接导致该生产线停产3天，经济损失接近1亿。360安全人员现场处置发现，故障计算机上充斥着五六年前流行的蠕虫、木马，进一步检查发现，整个网络中充斥各种恶意流量、僵尸木马和蠕虫病毒。

物联网和勒索软件

工业互联网是物联网的重要组成部分，物联网的安全威胁更是触目惊心：去年10月份，全世界有近80万网络摄像头感染恶意软件，受控组成僵尸网络攻击了美国互联网基础设施DNS服务器，造成了大半个美国互联网断网。

在今年的RSA上，勒索软件被评为七大致命攻击之首，以前勒索软件的目标是医疗、交通、政府等行业的数据系统，现在也开始转向物联网、工控。从攻击电脑和服务器加密锁定数据和文件转向锁定酒店的门禁、电梯控制系统等、被锁定的酒店所有的门，只有缴纳赎金才能打开，被锁定电梯也只有缴纳赎金后才能运行，其造成的威胁将是灾难性的。

上面这些案例说明，工业互联网如果不能得到有效的保护，其后果将是灾难性。

四、工业互联网安全治理的六大措施。

在工业互联网不太发达的时候，OT表面上都是隔离的，大家都淡化了安全意识，没有采取安全措施，但实际上这只是逻辑上的隔离，OT通过各种途径跟IT还是连接的。安全意识淡漠和安全措施不利，导致OT系统也变成了藏污纳垢的地方，漏洞丛生，后门和远控数不清，就像总书记419讲话中说的，谁进来了不知道，是敌是友不知道，干了什么不知道。

（编辑：ASP站长网）