工业物联网安全换一个思路破局

物联网评论 2018-03-06 18:26 次阅读

333.png

挑战很大:
平台太多、涉及到的环节太多、安全基础太差、风险更高、基础架构不同导致现有的技术手段大多数会失效。

机遇也很大:
因为风险大,所以被保护资产的价值也更大,从过去保护虚拟资产,到了物联网和工业网时代,保护的已经是实体安全了(例如智能门锁、智能汽车、智能电厂等)。物联网时代出事,可能会是要命的。

自动化和人工智能是当下最火热的词条。两者是把双刃剑,与3C互联网设备结合就会给人们工作生活带来各种便利;跟攻击结合就变成一场灾难,现在的攻击已经形成了多米诺骨牌效应,一触即发。黑客只需要在一个机器人攻击程序上面输入想攻击的网址,设置好参数、测试方法、测试规则,验证问题,然后点击提交。机器人攻击程序就可以扫描了,等扫描出漏洞后,会有漏洞库自动进行匹配,然后发动攻击,黑客所做的就是守株待兔,开动触发键。

单打独斗不是黑客的行事作风。更多的情况下,黑色产业链上下会有组织,有纪律地各司其职分工协作,他们利用智能化自动化的攻击程序,或是暴力破解账号,窃取机密数据,或是通过批量注册小号,自动工具刷取套利。总而言之,只有你想不到,没有他们做不到。

自动化攻击侵略性更强

这不是笔者在危言耸听。事实上,随着针对Web的高级持续性拒绝服务(APDoS)攻击的崛起,以及复杂机器人程序攻击的容量和覆盖范围的增加,安全攻击变得更具侵略性。特别在运营商、政府、金融、电商、支付等领域,由自动化工具发起的高效大规模攻击(例如:恶意爬虫、撞库、虚假注册、交易篡改、零日攻击等)大幅增加了企业和政府机构在业务、应用和数据层面的安全风险。

Radware安全解决方案副总裁Carl Herberger就曾提醒公众,“奋战在信息安全领域第一线的已不仅仅是人类。由于防御措施总是败给越来越多的自动化复杂攻击和新的攻击技术,人们已经无法部署检测技术并进行实时响应。我们即将面临人工网络防御措施的没落和网络机器人程序防御措施的兴起。”

机器人攻击的出现,最先面临压力的就是传统安全防护厂商,显而易见,传统的防御手段在自动化攻击面前显得捉襟见肘难以施展。企业用户也需要更先进的检测产品和安全解决方案,来抵御新的安全威胁。

换一个思路破局

很多安全厂商已经开始积极行动起来,有的安全厂商认为,应该“以夷制夷”,同样用自动化的防御来抵御机器人攻击,正所谓用机器人去对付机器人。

自动化安全防御的确是未来一大趋势,它效率更高,更节约成本,能赋予安全防护提供更高等级的保护。但就目前自动化的发展现状而言,自动化的智能程度、自我机器学习的水平以及与技术运维团队的匹配等等问题都制约了其发展。甚至有的企业客户担心部署自动化安全防御解决方案之后,那么一旦这套防御系统出现漏洞被黑客利用,那岂不是等于敞开大门任人宰割?。

那么还有更符合现状的安全新思路可以解决机器人攻击的难题吗?

动态安全让机器人攻击彻底失效

瑞数信息在国内首个推出的机器人防火墙,通过一次性的动态令牌以及动态验证等动态安全技术,高效识别“自动化、工具化”这一特性,从而实现对此类威胁的主动防范。动态安全技术完全不同于传统安全技术仅仅依靠攻击特征库、异常特征库的匹配来进行攻击的识别,同时也无需依赖攻击频度和工具类别来识别,因此更加主动和有效。

通过将网页原始代码动态变形的技术,增加目标系統行为的“不可预测性”,使黑客无法找到入侵网页的入口与漏洞。由于攻击者无法预知目标系统行为,必须通过大量人工分析找寻目标系统可能的弱点,但即使找到弱点,最多也只能使用一次,因此大幅提升攻击难度与成本,从而迫使攻击者放弃攻击,将攻击抑制在源头。

动态安全技术将“动态”元素介入访问者和应用系统之间,从而有效阻止攻击者或利用自动化工具对目标发动攻击:

通过对真实浏览器型态的动态验证,有效甄别伪装成浏览器的自动化攻击工具;

利用采集浏览器指纹,可有效追踪不断变换来源地址的恶意来源终端;

通过监测浏览器中的异常操作行为模式,可实时拦阻自动化工具插件、模拟合法操作及逆向破解等恶意攻击行为。

在机器人攻击成为攻击主流趋势越来越明显的今天,希望企业能够摆脱传统安全思维,拿起新的安全武器,实现更高水准的安全防御,将黑色产业链的攻击拒之门外。

收藏 人收藏
分享:

评论

相关推荐

拥抱工业物联网 制造商如何进行创新

物联网(IoT)有可能彻底改变各行各业开展业务的方式,公司也正在迅速加入进来。

的头像 物联网技术 发表于 12-12 16:56 112次 阅读
拥抱工业物联网 制造商如何进行创新

NI工业物联网及边缘计算解决方案

工业物联网的一个最重要的趋势,是越来越多的厂商注意到了边缘的重要性。

的头像 恩艾NI知道 发表于 12-11 09:26 216次 阅读
NI工业物联网及边缘计算解决方案

工业物联网安全生态的检测和评估

工业物联网关键要素的更深层次融合,助推传统产业以更快的发展速度创造更卓越的价值,以及更高生产力和生产....

的头像 工业4俱乐部 发表于 12-10 15:24 282次 阅读
工业物联网安全生态的检测和评估

IIoT时代,工业自动化市场呈现哪些变化?

2018第五届中国物联网大会之工业物联网分论坛IHS资深分析师Rita Liu发表演讲 根据IHS最....

的头像 行业观察 发表于 12-10 14:04 1842次 阅读
IIoT时代,工业自动化市场呈现哪些变化?

制造业迎来智能、数字化转型 IIoT开启经济增长新引擎

导读:在2018第五届中国物联网大会之工业物联网分论坛上,来自IHS,罗姆,ST,卫士通,RT-Th....

的头像 行业观察 发表于 12-10 11:49 1479次 阅读
制造业迎来智能、数字化转型 IIoT开启经济增长新引擎

制造业将如何从物联网中获益

提高效率是许多工业物联网(IIOT)应用的核心理念。整体设备效率(OEE)是所有制造商的关键目标,要....

发表于 12-09 10:38 280次 阅读
制造业将如何从物联网中获益

2019年物联网会迎来哪些好结果

随着2018年年底的临近,我们开始思考技术在2019年会是什么样子。今天最热门的趋势之一是物联网,它....

的头像 物联之家网 发表于 12-09 10:00 413次 阅读
2019年物联网会迎来哪些好结果

新技术连接互联网实现工业4.0

工业物联网和工业4.0均是描述工业大环境中技术趋势的术语。这两个术语经常被使用,没有明确的区分,有时....

发表于 12-08 08:32 775次 阅读
新技术连接互联网实现工业4.0

中科创达亮剑中国移动全球生态伙伴大会

2018年12月6日,备受瞩目的第六届中国移动全球生态伙伴大会在广州盛大开幕。该大会以“5G链接新时....

的头像 Thundersoft中科创达 发表于 12-07 16:26 431次 阅读
中科创达亮剑中国移动全球生态伙伴大会

城市服务物联网的生态建设之路该如何破冰

在消费物联网领域,华为、阿里、小米等巨头跑马圈地,不断地对外发布其生态建设计划;在工业物联网领域,工....

的头像 联动原素 发表于 12-07 16:17 337次 阅读
城市服务物联网的生态建设之路该如何破冰

直击现场,工业物联网论坛8位大咖演讲资料分享!

1.Rita IHS 资深分析师 演讲PPT:《工业物联网对工业自动化控制产品市场的影响》 2.Ja....

发表于 12-07 15:56 400次 阅读
直击现场,工业物联网论坛8位大咖演讲资料分享!

产业互联网有什么样的内涵要素和本质

产业互联网不是某一特定阶段的发展形态,不是某种至高无上的终极形式,而是动态变化发展、类型层次丰富、富....

的头像 工业4俱乐部 发表于 12-07 13:58 358次 阅读
产业互联网有什么样的内涵要素和本质

直击现场,工业物联网论坛8位大咖演讲资料分享!

鸡冻人心的时候到了,第五届中国IoT大会已经结束了,大家心仪已久的大咖资料,终于可以浮出水面啦 经过小编与嘉宾们的再三争取...

发表于 12-06 14:37 402次 阅读
直击现场,工业物联网论坛8位大咖演讲资料分享!

直击现场,工业物联网论坛8位大咖演讲资料分享!

鸡冻人心的时候到了,第五届中国IoT大会已经结束了,大家心仪已久的大咖资料,终于可以浮出水面啦 经过小编与嘉宾们的再三争取...

发表于 12-06 14:37 402次 阅读
直击现场,工业物联网论坛8位大咖演讲资料分享!

研华科技首度跃进台湾国际品牌前五名,携伴构建完整物联网产业链

全球物联网产业领导品牌研华科技,以品牌价值5亿美元荣获2018台湾国际品牌第5名。自2003年以来,....

的头像 OFweek工控 发表于 12-05 15:43 463次 阅读
研华科技首度跃进台湾国际品牌前五名,携伴构建完整物联网产业链

中国未来将是移动通信产业的领导者而不是追随者

斯寒特别指出,在5G独立组网标准正式冻结后,中国移动在其展台打通了全球首个5G独立组网系统视频通话。....

发表于 12-03 08:57 346次 阅读
中国未来将是移动通信产业的领导者而不是追随者

OPCUATSN将成为统一的工业物联网通信标准

OPC UA TSN将成为统一的工业物联网通信标准。OPC UA在应用层的标准化和持续开发将在OPC....

发表于 12-03 08:50 342次 阅读
OPCUATSN将成为统一的工业物联网通信标准

工业物联网平台的核心价值是什么

上述企业都在“不约而同”地加入工业物联网平台这一竞争赛道。虽然,物联网平台久负“物联网战略要塞之地”....

发表于 12-03 08:47 582次 阅读
工业物联网平台的核心价值是什么

未来5年85%的企业将导入工业4.0解决方案

目前已经有大量的由机器产生的数据,并传输到更高层次的设备来进行解释。由于数据是由日渐增多的制程和控制....

的头像 人间烟火123 发表于 12-02 09:28 650次 阅读
未来5年85%的企业将导入工业4.0解决方案

浩亭连接器为工业物联网展示出更具创新性与针对性的连接解决方案

第四代工业革命将冷酷的机器与多变的数字融合到一起,数字让机器获得生命,与工程师沟通交流,精准地完成造....

发表于 11-30 16:08 157次 阅读
浩亭连接器为工业物联网展示出更具创新性与针对性的连接解决方案

鲁邦通凭借领先的物联网技术和经验成功入选了工业物联网创新50强

近日,万众瞩目的“六域物联百强榜”颁奖典礼圆满结束,分别来自工业、消费、农业110家上榜,此次评选产....

发表于 11-30 15:00 539次 阅读
鲁邦通凭借领先的物联网技术和经验成功入选了工业物联网创新50强

智慧工厂定位系统解决方案

不管是工业4.0还是智能制造2025,智慧工厂是实现以上目标的载体,更是中国制造业企业未来的发展方向。智慧工厂首先要解决人员安全...

发表于 11-29 15:07 104次 阅读
智慧工厂定位系统解决方案

工业物联网的最新趋势的讨论

赛灵思连接与控制总监Dan Isaacs在本视频与您讨论了工业物联网的最新趋势,并讲解了赛灵思解决方....

的头像 Xilinx视频 发表于 11-29 06:33 185次 观看
工业物联网的最新趋势的讨论

17家传感器企业先后公开发布了传感器领域的新产品、新技术

11月13日上午,“2018首届世界传感器大会新产品、新技术发布会”在郑州国际会展中心举行。当日,共....

的头像 MEMS 发表于 11-28 16:43 660次 阅读
17家传感器企业先后公开发布了传感器领域的新产品、新技术

MEMS传感器将迎来新的浪潮,MEMS传感器有何特点?

例如传统的光纤陀螺仪,由上图可见,体积虽然越来越小,但对于放入一些电子产品而言是不可能完成的。而且为....

的头像 物联网资本论 发表于 11-28 11:30 1043次 阅读
MEMS传感器将迎来新的浪潮,MEMS传感器有何特点?

莫仕宣布与堪泰公司达成协作关系共同强化工业自动化解决方案

莫仕工业自动化总监 Riky Comini 表示:“将传感器增加到我们的产品组合后,我们可以同时利用....

的头像 Molex连接器 发表于 11-28 09:50 579次 阅读
莫仕宣布与堪泰公司达成协作关系共同强化工业自动化解决方案

5G的致胜不仅是速度的致胜更是对场景的致胜

北京在发展5G上,既有技术优势,也有产业资源,更有场景资源,把技术资源和场景资源更好地结合起来,才是....

发表于 11-28 09:46 80次 阅读
5G的致胜不仅是速度的致胜更是对场景的致胜

5G革命要从场景的革命开始

据姜广智介绍,“1551工程”的核心是5×5的运营矩阵,在五个重要场所发展五类重点应用。五个重大应用....

发表于 11-28 09:42 141次 阅读
5G革命要从场景的革命开始

简单比较各种工业以太网技术

高性能、工厂设备和IT系统集成,以及工业物联网的需求驱动促进了工业以太网的增长。

的头像 工控帮 发表于 11-26 10:15 283次 阅读
简单比较各种工业以太网技术

Plethora IIOT机器学习算法和解决方案的介绍

Plethora IIOT机器学习算法和解决方案可同时处理数万个传感器数据点,以产生智能实时反馈,如....

的头像 Xilinx视频 发表于 11-26 06:29 118次 观看
Plethora IIOT机器学习算法和解决方案的介绍

KUKA接获美国汽车制造大单 利用机器人建造智能工厂

在汽车制造业方面,KUKA也与福斯汽车(Volkswagen Motor)进行策略联盟,携手设计可用....

的头像 人间烟火123 发表于 11-25 09:28 1106次 阅读
KUKA接获美国汽车制造大单 利用机器人建造智能工厂

工业物联网将促进工业智能化转型的速度不断加快

当前,为推动工业实现平稳、健康发展,世界各国纷纷采取了一系列政策。“德国工业4.0”、“中国制造20....

发表于 11-22 15:07 465次 阅读
工业物联网将促进工业智能化转型的速度不断加快

第5届中国IoT大会之工业物联网分论坛|演讲嘉宾内容抢先看

依托中国制造2025建设,抢抓工业制造发展转型重大机遇,12月4日,第5届中国IoT大会之工业物联网....

的头像 行业观察 发表于 11-20 16:55 3577次 阅读
第5届中国IoT大会之工业物联网分论坛|演讲嘉宾内容抢先看

Xilinx工业物联网系列研讨会:可编程技术在智能工厂中的应用

本次研讨会将向您系统地介绍工业物联网(IIoT),重点关注可编程技术在智能工厂中的应用,比如可用于实....

的头像 Xilinx视频 发表于 11-20 07:10 438次 观看
Xilinx工业物联网系列研讨会:可编程技术在智能工厂中的应用

2018首届世界传感器大会新产品、新技术发布会

传感器技术及其系统产业是国民经济的基础性、战略性产业,是信息化和工业化深度融合的源头,对促进工业转型....

的头像 传感器应用示范平台 发表于 11-19 18:05 981次 阅读
2018首届世界传感器大会新产品、新技术发布会

中科创达携手中国移动共建工业互联网生态圈,推进发展及转型升级

中国移动“工业互联网产品发布暨行业推介会”在京举办。通过本次活动,中国移动与行业专家、政企客户、合作....

的头像 Thundersoft中科创达 发表于 11-16 17:25 1069次 阅读
中科创达携手中国移动共建工业互联网生态圈,推进发展及转型升级

安全问题可能是阻碍物联网项目的最大潜在障碍

物联网正在重塑我们生活的世界,尽管很多人在智能手表和连网汽车等设备的背景下考虑这一现象,但现实是,企....

发表于 11-15 15:46 474次 阅读
安全问题可能是阻碍物联网项目的最大潜在障碍

多种工业以太网的对比分析

高性能、工厂设备和IT系统集成,以及工业物联网的需求驱动促进了工业以太网的增长。在实时工业以太网中,....

的头像 工业机器人 发表于 11-15 11:25 361次 阅读
多种工业以太网的对比分析

工业以太网技术全面解析

高性能、工厂设备和IT系统集成,以及工业物联网的需求驱动促进了工业以太网的增长。在实时工业以太网中,....

的头像 工控资料窝 发表于 11-14 15:19 303次 阅读
工业以太网技术全面解析

SCADA系统在智能工厂中的重要性分析

根据报导,在工业物联网(IIoT)环境中,SCADA系统的位置往往邻近PLC、传感器等资料源头,而其....

发表于 11-14 09:25 119次 阅读
SCADA系统在智能工厂中的重要性分析

AI工业物联网和协作机器人中的应用

本文旨在减少制造业领导者花在研究人工智能公司上的时间,他们可能想与这些公司合作,以找到工业自动化解决....

的头像 机器人创新生态 发表于 11-13 10:03 954次 阅读
AI工业物联网和协作机器人中的应用

工业物联网会给显示触控行业带来怎样的影响

第五届世界互联网大会在浙江乌镇开幕,本届大会以“创造互信共治的数字世界——携手共建网络空间命运共同体....

发表于 11-11 10:04 107次 阅读
工业物联网会给显示触控行业带来怎样的影响

Go-IO将智能化推向数字工厂前沿,实现更高的生产效率

Maxim Integrated Products, Inc推出最新Go-IO参考设计,帮助设计者在....

发表于 11-11 07:54 184次 阅读
Go-IO将智能化推向数字工厂前沿,实现更高的生产效率

中国正在飞速发展的智能制造能向德国学到些什么

德国,在中国以严谨和强大的工业技术水平驰名。至今江湖上还流传着诸如“德系车出车祸把山体撞出一条隧道”....

发表于 11-09 08:57 170次 阅读
中国正在飞速发展的智能制造能向德国学到些什么

什么是物联网时代的操作系统

首先比较一下代表CT的通信行业和代表IT的移动互联网产业。为什么通信行业的发展慢,移动互联网能快速演....

发表于 11-07 15:41 545次 阅读
什么是物联网时代的操作系统

Pinnacle Imaging Systems携手安森美半导体推出基于Xilinx技术低成本的HDR视频监控方案

在真实情况的测试下,新的方案捕获和色调映射高对比度场景达120 dB或20 EV,全是全高清1080....

的头像 人间烟火123 发表于 11-07 14:19 1887次 阅读
Pinnacle Imaging Systems携手安森美半导体推出基于Xilinx技术低成本的HDR视频监控方案

物联网32个相关术语集及英文缩写

OPC UA =OPC Unified Architecture 不依赖微软的DCOM,集成OPC ....

的头像 Cypress 发表于 11-03 08:08 1670次 阅读
物联网32个相关术语集及英文缩写

工业物联网检测和测量:边缘节点

Ian Beavers   ADI公司 工业物联网(IoT)正在酝酿广泛的转变,这种转变不仅将使互联机器间的相互检测成为一种竞...

发表于 11-01 11:30 87次 阅读
工业物联网检测和测量:边缘节点

有了这4个黑科技,物流运输行业将进入全新时代

如何才能提高司机的驾驶安全?如何减少运输运营费用?如何提高运输业的知名度?整个运输行业都在寻找答案。采用以下四大创新技术,您...

发表于 11-01 11:13 204次 阅读
有了这4个黑科技,物流运输行业将进入全新时代

中国制造商发展智能制造的路径可分为六个阶段

两年前的云栖大会上,马云提出以“新零售”为代表的“五新”战略。他此次重提新制造的理念,表示新制造会以....

发表于 11-01 08:44 368次 阅读
中国制造商发展智能制造的路径可分为六个阶段

fido5100和fido5200如何攻破多协议工业物联网?

自动化必须考虑到——- IT 系统对于开放数据访问的需求;- 工业控制系统的实时要求。所以,我们非常有必要、清楚的知道工业网络...

发表于 10-31 10:48 102次 阅读
fido5100和fido5200如何攻破多协议工业物联网?

请问工业以太网如何使网络更具可扩展性?

工业以太网解决方案的采用已经上升了一段时间了,从串行协议,如PROFIBUS自动化行业的变化,并且可以打开像PROFIN...

发表于 10-31 10:43 84次 阅读
请问工业以太网如何使网络更具可扩展性?

工业网络的要求是什么?fido5000的应用介绍

Thomas Brand  ADI公司 简介 现今,尤其是在工业物联网 (IIoT) 或工业4.0的背景下,许多工业自动化技术的供...

发表于 10-31 10:20 90次 阅读
工业网络的要求是什么?fido5000的应用介绍

洞见工业物联未来——第5届中国IoT大会工业物联网论坛邀您免费参会!

第5届中国IoT大会——工业物联网分论坛 诚邀您的参加! 时间:12月4日 地点:深圳南山科兴科学园会议中心B4栋 [quote...

发表于 10-25 15:15 1159次 阅读
洞见工业物联未来——第5届中国IoT大会工业物联网论坛邀您免费参会!

中国电信高同庆:运营商部署5G,还面临着三大主要的挑战

数字经济进入发展快车道,5G为数字经济发展提供了基础能力。在高同庆看来,下一代用户只用移动设备上网,....

发表于 10-25 09:27 640次 阅读
中国电信高同庆:运营商部署5G,还面临着三大主要的挑战

探讨工业互联网、工业物联网与工业4.0的关系

随着工业化与信息化的深度融合,企业内部互联互通的需求渐增,通过接入网络达到提高产品质量和运营效率的需....

的头像 Thundersoft中科创达 发表于 10-24 16:30 951次 阅读
探讨工业互联网、工业物联网与工业4.0的关系

安森美半导体AX-SIP-SFEU系统级封装(SiP)方案顺利通过CE认证

AX-SIP-SFEU提供现成的Sigfox互联(上行和下行链路) 用于工业物联网应用,包括楼宇和家....

的头像 人间烟火123 发表于 10-24 11:52 1252次 阅读
安森美半导体AX-SIP-SFEU系统级封装(SiP)方案顺利通过CE认证

工业物联网将面临怎样的巨大挑战

随着越来越多的设备接入物联网,对通信的性能要求也随之提高。目前在大规模物联网的高性能物联网方面已经有....

的头像 OFweek工控 发表于 10-24 11:38 801次 阅读
工业物联网将面临怎样的巨大挑战

fido5000一颗支持多种以太网协议的芯片

Thomas Brand   ADI公司 现今,尤其是在工业物联网 (IIoT) 或工业4.0的背景下,许多工业自动化技术的供应商和...

发表于 10-22 16:47 132次 阅读
fido5000一颗支持多种以太网协议的芯片