聚睿智能应对基础设施攻击：破解之道揭秘

随着关键基础设施的标准化、智能化、网络化发展，针对关键基础设施的网络攻击日益加剧。电力、石油石化、轨道交通、水利水务等涉及国计民生的关键基础设施安全犹如悬在各国政府头上的达摩克里斯之剑，加强网络安全保障能力已势在必行。

作为我国工业物联网安全领域的新力量，北京聚睿智能科技有限公司在工业物联网安全领域不断深耕，持续钻研，针对我国工业物联网安全面临的有安全缺运营、有数据缺分析、威胁感知难、响应处置慢等难题，推出了聚睿安全风险控制中心这款产品，可实现在不影响正常网络应用的情况下，对工业物联网安全状况进行实时监测、预警、态势感知及可视化展示，为我国工业物联网安全发展提供有力保障。

万物互联时代 关键基础设施频遭攻击

近年来，针对于工业物联网安全的攻击事件时有发生，网络安全问题亟需破解。据统计，2014年10月至2015年9月，美国发生了295起入侵关键基础设施的黑客攻击案件，如机场、隧道和炼油厂等。

2016年11月26日，旧金山Muni地铁站被黑，售票系统停运，旧金山交通局称正在解决问题。国外媒体报道称，系统已经被持续攻击多日。

2016年11月初，位于芬兰的拉彭兰塔的两栋公寓楼因楼宇控制系统遭受DDOS攻击，使得当地居民身处寒冷。据悉黑客的攻击使得远程系统进入无休止的重新启动循环，系统不断试图重新启动，使居民无法使用中央供暖，并只能用冷水淋浴。该公寓管理公司发布公告称：“超过90%的远程系统无法供暖或散热器因压力异常而报警，系统因此关闭。”有安全专家指出，类似的攻击已在芬兰各地发生多起。

小规模的网络攻击会给居民生活带来不便，大规模的针对关键基础设施的攻击带来的威胁除了巨额的财产损失，甚至还会引起人员伤亡。网络安全问题，不容忽视!

“智”造升级 工业物联网安全直指国计民生

随着互联网+、中国制造2025等战略的快速推进，我国工控系统也将逐渐成为物联网的一部分，由于整个行业正在从封闭、单一的网络系统转变成开放、泛在的网络系统，工业环境和外部网络之间的联系不断加强，网络化管理操作、工业控制系统的广泛应用，已成为关键基础设施的发展趋势。

工业控制系统信息安全技术国家工程实验室副主任刘仁辉表示，目前，工业控制系统已广泛应用于电力、轨道交通、石油化工、高新电子、航空航天、核工业、医药、食品制造等工业领域，其中超过80%的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业。工业控制系统已经成为国家关键基础设施的重要组成部分，工业控制系统的安全关系到国家的战略安全。

为推动工业物联网安全产业健康发展，2016年11月3日，国家工信部网站正式发布关于印发《工业控制系统信息安全防护指南》，对工控信息安全做了标准化的技术要求，从而促进工业企业提升网络安全意识，完善工控网络安全防护体系，提高风险控制能力。

聚睿安全风险控制中心 为工业物联网安全护航

作为安全、物联网、云计算和大数据领域的技术创新企业，北京聚睿智能科技有限公司以工业网络安全、物联网安全、关键基础设施保护以及大数据应用为重点发展方向，致力于为业界提供领先的大数据、安全产品及解决方案，为工业企业、关键基础设施和涉及国计民生的关键行业、领域提供安全保障。

通过分析近年来众多的关键基础设施网络安全事件，均具有攻击来源复杂化、攻击目的多样化、攻击过程持续化等特点，北京聚睿智能科技有限公司研发出了聚睿安全风险控制中心，通过构建特有的大数据安全分析模型，对现有的安全系统及设备的海量多源异构数据进行清洗、分析和整理，并形成特有的网络空间安全态势感知体系，建设网络空间安全的指挥、调度、应急中心，全面提升网络安全防护能力。

聚睿安全风险控制中心核心系统功能：

1)风险态势总览

综合威胁、弱点、资产等物联网安全数据信息，进行综合性的风险评估分析，为用户提供多种维度的可视化大数据展示。

2)物联网感知功能

北京聚睿智能科技有限公司基于物联网技术及大数据智能分析技术，可实时采集电力、轨道交通、石油石化、水利水务等关键基础设施专用传感器数据和安全隐患等关键数据，将网络安全感知技术应用于关键基础设施的各个环节，从而提升关键基础设施的安全感知能力。

3)态势分析功能

针对现场采集的网络与设备数据进行关联分析，通过平台大数据模型，对物联网安全状况进行综合分析与评估，可以量化安全威胁、发现潜在攻击、预测未知风险，提高全局网络安全感知能力。

4)智能威胁告警

通过大数据平台对安全报警进行综合验证和情报关联，发现网络异常流量、恶意攻击等威胁行为，提高安全报警的及时性和准确性，并通过多种途径发送报警信息。

5)合规检查功能

通过遵循相关法律法规的要求，对企业的网络安全状况进行全面检查评估，通过对网络安全防护、网络安全责任制落实、网络安全日常管理、网络安全应急工作等内容进行检查评估，从技术和管理维度综合评估企业的安全态势，并得出企业安全评估结果。

6)物联设备管理

通过智能采集设备和大数据平台的组合检测，可以自动发现、识别并智能管理网络中存在的物联网设备，通过可视化方式生成拓扑关系，为用户呈现立体的设备分布情况。

关键基础设施安全关乎国计民生，北京聚睿智能科技有限公司将在核心技术方向不断深耕，持续钻研，引领国家自主关键基础设施防护技术创新，为国家关键基础设施安全风险评估、监测预警及应急处置等工作提供能力支撑，为国家关键基础设施防护体系和生态建设贡献力量。

免责声明：本文系网络转载或改编，未找到原创作者，版权归原作者所有。如涉及版权，请联系删