工业物联网安全换一个思路破局

物联网评论 2018-03-06 18:26 次阅读

333.png

挑战很大:
平台太多、涉及到的环节太多、安全基础太差、风险更高、基础架构不同导致现有的技术手段大多数会失效。

机遇也很大:
因为风险大,所以被保护资产的价值也更大,从过去保护虚拟资产,到了物联网和工业网时代,保护的已经是实体安全了(例如智能门锁、智能汽车、智能电厂等)。物联网时代出事,可能会是要命的。

自动化和人工智能是当下最火热的词条。两者是把双刃剑,与3C互联网设备结合就会给人们工作生活带来各种便利;跟攻击结合就变成一场灾难,现在的攻击已经形成了多米诺骨牌效应,一触即发。黑客只需要在一个机器人攻击程序上面输入想攻击的网址,设置好参数、测试方法、测试规则,验证问题,然后点击提交。机器人攻击程序就可以扫描了,等扫描出漏洞后,会有漏洞库自动进行匹配,然后发动攻击,黑客所做的就是守株待兔,开动触发键。

单打独斗不是黑客的行事作风。更多的情况下,黑色产业链上下会有组织,有纪律地各司其职分工协作,他们利用智能化自动化的攻击程序,或是暴力破解账号,窃取机密数据,或是通过批量注册小号,自动工具刷取套利。总而言之,只有你想不到,没有他们做不到。

自动化攻击侵略性更强

这不是笔者在危言耸听。事实上,随着针对Web的高级持续性拒绝服务(APDoS)攻击的崛起,以及复杂机器人程序攻击的容量和覆盖范围的增加,安全攻击变得更具侵略性。特别在运营商、政府、金融、电商、支付等领域,由自动化工具发起的高效大规模攻击(例如:恶意爬虫、撞库、虚假注册、交易篡改、零日攻击等)大幅增加了企业和政府机构在业务、应用和数据层面的安全风险。

Radware安全解决方案副总裁Carl Herberger就曾提醒公众,“奋战在信息安全领域第一线的已不仅仅是人类。由于防御措施总是败给越来越多的自动化复杂攻击和新的攻击技术,人们已经无法部署检测技术并进行实时响应。我们即将面临人工网络防御措施的没落和网络机器人程序防御措施的兴起。”

机器人攻击的出现,最先面临压力的就是传统安全防护厂商,显而易见,传统的防御手段在自动化攻击面前显得捉襟见肘难以施展。企业用户也需要更先进的检测产品和安全解决方案,来抵御新的安全威胁。

换一个思路破局

很多安全厂商已经开始积极行动起来,有的安全厂商认为,应该“以夷制夷”,同样用自动化的防御来抵御机器人攻击,正所谓用机器人去对付机器人。

自动化安全防御的确是未来一大趋势,它效率更高,更节约成本,能赋予安全防护提供更高等级的保护。但就目前自动化的发展现状而言,自动化的智能程度、自我机器学习的水平以及与技术运维团队的匹配等等问题都制约了其发展。甚至有的企业客户担心部署自动化安全防御解决方案之后,那么一旦这套防御系统出现漏洞被黑客利用,那岂不是等于敞开大门任人宰割?。

那么还有更符合现状的安全新思路可以解决机器人攻击的难题吗?

动态安全让机器人攻击彻底失效

瑞数信息在国内首个推出的机器人防火墙,通过一次性的动态令牌以及动态验证等动态安全技术,高效识别“自动化、工具化”这一特性,从而实现对此类威胁的主动防范。动态安全技术完全不同于传统安全技术仅仅依靠攻击特征库、异常特征库的匹配来进行攻击的识别,同时也无需依赖攻击频度和工具类别来识别,因此更加主动和有效。

通过将网页原始代码动态变形的技术,增加目标系統行为的“不可预测性”,使黑客无法找到入侵网页的入口与漏洞。由于攻击者无法预知目标系统行为,必须通过大量人工分析找寻目标系统可能的弱点,但即使找到弱点,最多也只能使用一次,因此大幅提升攻击难度与成本,从而迫使攻击者放弃攻击,将攻击抑制在源头。

动态安全技术将“动态”元素介入访问者和应用系统之间,从而有效阻止攻击者或利用自动化工具对目标发动攻击:

通过对真实浏览器型态的动态验证,有效甄别伪装成浏览器的自动化攻击工具;

利用采集浏览器指纹,可有效追踪不断变换来源地址的恶意来源终端;

通过监测浏览器中的异常操作行为模式,可实时拦阻自动化工具插件、模拟合法操作及逆向破解等恶意攻击行为。

在机器人攻击成为攻击主流趋势越来越明显的今天,希望企业能够摆脱传统安全思维,拿起新的安全武器,实现更高水准的安全防御,将黑色产业链的攻击拒之门外。

收藏 人收藏
分享:

评论

相关推荐

工业物联网为何频频遭受网络袭击?

近几年来,工业物联网(IIoT)在工业控制系统(ICS)和操作技术(OT)层面遭受的网络袭击愈演愈烈....

的头像 司南物联 发表于 09-25 17:15 76次 阅读
工业物联网为何频频遭受网络袭击?

我国物联网应用市场开始呈现四大主流分化

近年来,物联网在交通、物流、环保、医疗保健、安防电力等领域开始规模应用,人们实际上已经开始无意识地感....

发表于 09-25 16:50 27次 阅读
我国物联网应用市场开始呈现四大主流分化

工业物联网遭受黑客攻击,最糟糕的情况有哪些?

随着物联网设备日益普及,企业面临的网络攻击风险也在与日俱增。如果企业遭受黑客攻击,最糟糕的情况有哪些....

的头像 E安全 发表于 09-20 11:10 277次 阅读
工业物联网遭受黑客攻击,最糟糕的情况有哪些?

XL69智能终端的详细中文资料免费下载

型号 XL69,智能终端,作为工业物联网的智能节点,智能化机器设备及生产管理,向工业 4.0 靠近!....

发表于 09-20 08:00 28次 阅读
XL69智能终端的详细中文资料免费下载

工业物联网互联互通白皮书发布

中国电子技术标准化研究院副院长孙文龙、工业和信息化部装备工业司重大技术装备处处长汪宏、江苏省经济和信....

的头像 物联网标准化 发表于 09-18 14:59 674次 阅读
工业物联网互联互通白皮书发布

科研少不了自主高性能计算机,软件应用需发力

在中科院遗传所的一处小小的机房所在地,一位科研人员介绍,中科院和联想合建的计算机集群,16年之间在这....

的头像 EETOP 发表于 09-17 16:47 712次 阅读
科研少不了自主高性能计算机,软件应用需发力

探讨工业物联网存在的三大误区

各行各业都在借助数字化东风进行转型,制造业也不例外。智能工厂、大数据、物联网、人工智能……新兴技术在....

的头像 司南物联 发表于 09-17 16:34 394次 阅读
探讨工业物联网存在的三大误区

盘点工业物联网的发展聚焦与趋势

工业物联网的实现方式有很多,目前边缘计算是一个广泛被接受正在全球主流厂商推进的IIoT架构,贝加莱也....

的头像 OFweek工控 发表于 09-13 10:35 436次 阅读
盘点工业物联网的发展聚焦与趋势

智能制造中MES起到了什么作用?智能制造热潮下企业MES需求旺盛

在工业4.0热潮以及国家大力推进中国制造2025的背景下,建设智能工厂,推进智能制造已成为制造企业共....

发表于 09-13 09:16 125次 阅读
智能制造中MES起到了什么作用?智能制造热潮下企业MES需求旺盛

安卓MT6735 datasheet全网独家分享

百度网盘地址: PDF打开密码:9621073404 安卓MT6735 datasheet 文件太大,论坛不支持直接上传。仅供参考,驱动开发不建...

发表于 09-11 18:09 55次 阅读
安卓MT6735 datasheet全网独家分享

为何要将以人工智能为中心的大数据分析转变为可执行的信息?

有些人可能认为大数据分析是机器学习或人工智能的同义词,但其实这并不正确。虽然这些技术的某些方面可能....

发表于 09-10 17:16 598次 阅读
为何要将以人工智能为中心的大数据分析转变为可执行的信息?

IIoT无法闭门造车 全球工业物联网沉浮不定

据市场研究公司MarketsandMarkets最新调查报告显示,2018年全球IIoT市场规模约6....

的头像 电子发烧友网工程师 发表于 09-08 09:34 215次 阅读
IIoT无法闭门造车 全球工业物联网沉浮不定

工业物联网时代,制造业提筑资安防火墙

日前,台积电传出电脑病毒感染事件,导致部分生产机台与设备宕机,受影响范围遍及台积电各厂区。消息一出引....

的头像 DIGITIMES 发表于 09-07 16:04 1735次 阅读
工业物联网时代,制造业提筑资安防火墙

.SEMI︰大陆2022年后将影响全球半导体市场走向

据报道,OPPO、vivo、小米等中国手机厂商相继宣布了商用5G智能手机的研发进展,根据三家手机公司....

的头像 电子发烧友网 发表于 09-07 10:59 818次 阅读
.SEMI︰大陆2022年后将影响全球半导体市场走向

阿里云发布飞象IIoT平台 开辟智造工业新路径

阿里云在2018云栖大会-重庆峰会发布飞象工业物联网(IIoT)平台,为企业提供工业领域解决方案,并....

的头像 罗欣 发表于 09-06 17:49 1055次 阅读
阿里云发布飞象IIoT平台 开辟智造工业新路径

探讨全球工业物联网现状及发展趋势

过去一段时间,工业物联网强势发展,成为工业4.0之后又一个热点话题。那么目前全球IIoT的发展现况如....

的头像 重庆物联网 发表于 09-05 15:11 421次 阅读
探讨全球工业物联网现状及发展趋势

浅析中国工业物联网产业现状、应用领域及成果

工业物联网是通过工业资源的网络互联、数据互通和系统互操作,实现制造原料的灵活配置、制造过程的按需执行....

的头像 中山市物联网协会 发表于 09-05 14:18 782次 阅读
浅析中国工业物联网产业现状、应用领域及成果

盘点工业物联网数据应用与各类生产活动的关联性

工业物联网演进与厂商发展策略,工厂欲透过物联网提升生产价值,可从生管架构的局部着手来降低进入障碍,或....

的头像 DIGITIMES 发表于 09-05 10:55 237次 阅读
盘点工业物联网数据应用与各类生产活动的关联性

深度剖析工业物联网在不同领域的应用

虽然IIoT的不同形式有其特定表述和流程,但是IIoT所提供的技术和优势却是大致相同。行业领先者都渴....

的头像 恩艾NI知道 发表于 09-03 16:45 401次 阅读
深度剖析工业物联网在不同领域的应用

什么是工业互联网和工业物联网?二者有何区别?

我国经济发展和制造业赖以成功的巨大优势之一——人口红利正在丧失殆尽。在创新升级困难、国外经济疲软等内....

发表于 09-03 15:29 211次 阅读
什么是工业互联网和工业物联网?二者有何区别?

智能工厂必不可少的IIoT安全防护系统

无独有偶,其它知名的研究调查机构,包括BCG(波士顿顾问公司)、Tractica及Technavio....

的头像 工控帮 发表于 09-02 10:56 838次 阅读
智能工厂必不可少的IIoT安全防护系统

论物联网成功的关键要点

开发端到端的解决方案:随着供应商在实施特定物联网用例时获得了相关的经验,他们与自己的合作伙伴一起开发....

发表于 09-02 10:34 463次 阅读
论物联网成功的关键要点

工业物联网将怎样推动制造业的经济发展

物联网发展迅速,而作为物联网核心的工业互联网将迎来新的发展机遇,“德国工业4.0”、“中国制造202....

发表于 08-31 14:40 440次 阅读
工业物联网将怎样推动制造业的经济发展

分析一下各形态物联网应用开发平台的企业代表

在企业信息化打通以及工业4.0的三大板块工业软件、工业通讯和机器视觉,徐工信息都样本去试验,等试验成....

的头像 联动原素 发表于 08-30 11:43 1408次 阅读
分析一下各形态物联网应用开发平台的企业代表

智能制造新趋势:今年不可不知的十大热点!

李培根博士在2018(第七届)中国信息化与工业化融合发展高峰论坛上发表了精彩演讲并分享了2017-2....

的头像 罗欣 发表于 08-29 15:49 372次 阅读
智能制造新趋势:今年不可不知的十大热点!

中能远景:以工业物联网与大数据为平台提供解决方案

随着工业物联网的不断发展,通过大数据、边缘计算和云计算,平台在工业相关的数据汇聚、建模分析、应用开发....

的头像 联动原素 发表于 08-29 10:32 1261次 阅读
中能远景:以工业物联网与大数据为平台提供解决方案

工业+互联网,阿里云如何打造中国标准?

不是简单的生产设备互联,是工业物联网+互联网。

的头像 物联网之声 发表于 08-28 14:48 1436次 阅读
工业+互联网,阿里云如何打造中国标准?

工业物联网(IIoT)市场在未来四年将以超过8%的复合年增长率增长

MarketResearchEngine研究报告显示,未来四年,工业物联网(IIoT)市场将以超过8....

发表于 08-28 08:29 434次 阅读
工业物联网(IIoT)市场在未来四年将以超过8%的复合年增长率增长

雪浪制造大脑与NI合作,共同发力构建100ns内同步的IIoT系统

作为国内一流IIoT平台的代表,雪浪制造大脑正致力于构建国家级工业物联网平台、打造自主可控的工业数据....

发表于 08-27 11:38 209次 阅读
雪浪制造大脑与NI合作,共同发力构建100ns内同步的IIoT系统

中国石化的未来发展,打造“不一样”的智能工厂

中国石化产业的工业化水平从规模上已经跻身世界前列,但大而不强、大而不优是我国石化行业的现状。中国石化....

的头像 智能制造 发表于 08-27 11:33 1461次 阅读
中国石化的未来发展,打造“不一样”的智能工厂

浅谈工业物联网教学技术及应用

工业物联网教学中的关键点在于能与实际工业场景对接,面对海量的工业物联网设备的接入以及复杂度越来越高的....

的头像 恩艾NI知道 发表于 08-27 10:59 566次 阅读
浅谈工业物联网教学技术及应用

工业物联网阶段性发展分析总结

随着工业物联网的快速发展,很多传统的工业制造企业将目光转向了设备数据,要实现智慧管理、数据处理,第一....

发表于 08-26 10:33 1699次 阅读
工业物联网阶段性发展分析总结

我国工业物联网飞速发展,外资加快投资步伐

产业升级是中国制造业必经之路,智能制造将贯穿整个过程。目前,中国智能制造业开放的格局已基本形成并不断....

的头像 物联网智慧城市D1net 发表于 08-24 11:49 532次 阅读
我国工业物联网飞速发展,外资加快投资步伐

宏杰科技助力工业物联网的建设

8月28日至30日,宏杰科技将携2018年全新产品于深圳会展中心参加CS Show 2018 深圳国....

的头像 PCB开门网 发表于 08-24 10:27 427次 阅读
宏杰科技助力工业物联网的建设

Harting推出三款工业物联网套件,可帮助企业部署工业物流网

MICA RF-R300 Complete RFID入门套件则包含RFID资产跟踪应用所需的一切:工....

发表于 08-22 11:13 375次 阅读
Harting推出三款工业物联网套件,可帮助企业部署工业物流网

大族如何成功引领全球激光的集成技术

在技术层面,曾经二氧化碳激光器主导着市场,但行业同质化情况极其严重,高功率激光装备发展举步维艰。大族....

的头像 物联网之声 发表于 08-21 16:28 1178次 阅读
大族如何成功引领全球激光的集成技术

青莲云CEO董方:软件定义的物联网安全有十大关键点

Gartner的研究显示,35%的企业认为安全是物联网部署获得成功的最大障碍因素。为了解决物联网终端....

的头像 章鹰 发表于 08-21 10:32 2519次 阅读
青莲云CEO董方:软件定义的物联网安全有十大关键点

中国工业物联网平台之战打响,IT巨头争相布局

工业物联网平台包括IaaS(基础设施服务化)、PaaS(平台服务化)和SaaS(软件服务化)等三个层....

发表于 08-20 09:30 1813次 阅读
中国工业物联网平台之战打响,IT巨头争相布局

为工业物联网应用添加显示屏的DEVPACK-WATCH包括BOM,PCB文件及CAD文件

描述 为您的工业物联网应用添加显示屏!将 Display (Watch) DevPack 插入 SensorTag DevPack 扩展接头并使用 96 x 96...

发表于 08-20 06:57 203次 阅读
为工业物联网应用添加显示屏的DEVPACK-WATCH包括BOM,PCB文件及CAD文件

智能制造发展进入高速成长期,中国企业智能制造五大部署重点

数字化工厂是首要任务。智能制造是以制造环节的智能化为核心,以端到端数据流为基础,以数字作为核心驱动力....

的头像 智能制造发展联盟 发表于 08-17 14:17 471次 阅读
智能制造发展进入高速成长期,中国企业智能制造五大部署重点

浅析中国工业企业对智能制造部署的五大重点方向

近日,德勤发布《中国智造,行稳致远——2018中国智能制造报告》,对一百多家来自汽车、装备制造、电子....

的头像 物联网技术 发表于 08-16 11:16 870次 阅读
浅析中国工业企业对智能制造部署的五大重点方向

研华推进软硬件集成解决方案,抢攻工业物联网事业

研华透过结合物联网与全球领先的嵌入式边缘计算系统,延伸打造WISE-PaaS IoT Edge In....

的头像 DIGITIMES 发表于 08-16 10:54 518次 阅读
研华推进软硬件集成解决方案,抢攻工业物联网事业

为何工业物联网需要大量的低成本、低功耗的边缘层节点?

工业物联网 (IIoT) 应用架构使用大量的联网传感器和执行器来监视和控制工业过程。在工业互联网参考....

的头像 电子设计 发表于 08-16 09:13 1321次 阅读
为何工业物联网需要大量的低成本、低功耗的边缘层节点?

青岛技术研究中心开发嵌入式技术方向

技术研发中心-嵌入式组以物联网、平行感知、边缘计算、通信网络、嵌入式系统、机器人为主要研究方向,提供....

发表于 08-15 09:31 215次 阅读
青岛技术研究中心开发嵌入式技术方向

工业物联网IIoT平台的本质是物联网平台,IIoT之路又将通向何方

最近GE准备出售工业数字资产的新闻甚嚣尘上,“世上可能再无Predix、IIoT急先锋轰然倒下”的舆....

发表于 08-14 09:25 456次 阅读
工业物联网IIoT平台的本质是物联网平台,IIoT之路又将通向何方

智能制造产业变革正在到来,是挑战更是机遇

智能制造必需打通物理世界和数字虚拟世界的隔阂,工厂运营者需要收集来自生产线底层数据信息,工业物联网成....

发表于 08-13 08:55 317次 阅读
智能制造产业变革正在到来,是挑战更是机遇

探讨工业领域的人工智能应用

从德国的工业4.0到美国的工业物联网,工业与人工智能、物联网等智能化技术紧密结合已成为智慧工业的必然....

的头像 Thundersoft中科创达 发表于 08-12 11:38 1609次 阅读
探讨工业领域的人工智能应用

第十届国际物联网博览会,研华工业物联网云平台重磅亮相

本次出展是研华科技第二次参与IoTE国际物联网展会(夏季展),上次展会,研华展示了物联网平台解决方案....

发表于 08-12 10:58 664次 阅读
第十届国际物联网博览会,研华工业物联网云平台重磅亮相

测量系统和控制系统结合在一起,给工业物联网提供更多的发展优势

无论是在构建在线监控系统、智能制造机器,还是测试物理或机电系统,一个关键的共性都是对边缘智能的需求。....

发表于 08-12 09:35 128次 阅读
测量系统和控制系统结合在一起,给工业物联网提供更多的发展优势

工厂还是高度智能化之路,物联网安全问题依旧存在

而西门子数字化和工业集团营收每年以两位数的速度增长,仅次于医疗业务集团。2017财年,西门子的数字化....

发表于 08-11 11:03 101次 阅读
工厂还是高度智能化之路,物联网安全问题依旧存在

从工业智联网到工业5.0艰难的数字化转型启示

社会化、智能化的大工业最终将会向工业5.0时代迈进,随着工业智能技术在广度和深度上的进一步发展,即将....

的头像 人工智能学家 发表于 08-10 15:26 624次 阅读
从工业智联网到工业5.0艰难的数字化转型启示

如何设计安全的工业环境

        理想情况下,安全工厂是从头开始设计的,但是许多工厂建筑早在自动化技术广泛应用、使...

发表于 06-19 09:33 828次 阅读
如何设计安全的工业环境

物联网加密芯片

       目前物联网以及车联网的发展以及产品的普及,让大家开始注意到了,对于数据加密的需求,开始关于对于...

发表于 12-27 10:53 386次 阅读
物联网加密芯片

防抄板加密芯片,硬件加密芯片

全球无数公司都曾有过产品被盗版的经历,并由此蒙受了巨大损失。在激烈的市场竞争压力下,许多小公司纷纷企图凭借盗版更快地挤进...

发表于 12-22 10:25 323次 阅读
防抄板加密芯片,硬件加密芯片

物联网安全防护,数据通信加密

       目前物联网以及车联网的发展以及产品的普及,让大家开始注意到了,对于数据加密的需求,开始关于对于...

发表于 12-22 10:21 358次 阅读
物联网安全防护,数据通信加密

物联网数据安全,数据加密芯片的应用

       目前物联网以及车联网的发展以及产品的普及,让大家开始注意到了,对于数据加密的需求,开始关于对于...

发表于 12-20 10:08 302次 阅读
物联网数据安全,数据加密芯片的应用

物联网,车联网安全-数据加密加密芯片的使用

       目前物联网以及车联网的发展以及产品的普及,让大家开始注意到了,对于数据加密的需求,开始关于对于...

发表于 12-07 10:31 334次 阅读
物联网,车联网安全-数据加密加密芯片的使用

物联网数据传输加密方案

       目前物联网以及车联网的发展以及产品的普及,让大家开始注意到了,对于数据加密的需求,开始关于对于...

发表于 11-28 15:25 238次 阅读
物联网数据传输加密方案

智能加密数据传输的加密解决方案,物联网安全保护,加密芯片的应用

       目前物联网以及车联网的发展以及产品的普及,让大家开始注意到了,对于数据加密的需求,开始关于对于...

发表于 11-16 10:49 318次 阅读
智能加密数据传输的加密解决方案,物联网安全保护,加密芯片的应用