中国工业互联网安全应急响应和产业 态势分析报告 （2018） 工业控制系统安全国家地方联合工程实验室 2019. 3 主要观点  勒索病毒 攻击已经成为工业 企业面临的最大安全问题之一 ， 勒索病毒 导致工业互联网企 业停产的事件频繁发生 。 系统暴露， 系统漏洞 ， 远程维护 成为勒索病毒 入侵的主要原因。 勒索病毒 的流行彻底 打破了“一般互联网安全威胁对工业系统是无害的 ”这个传统认知。 1）从问题和现象上看：企业遭受攻击后的现象多为蓝屏、重启、勒索；病毒多为“永 恒之蓝”蠕虫变种、挖矿蠕虫；蠕虫病毒普遍利用 MS17 -010漏洞进行大面积传播； 2）从行业分布上看： 当前感染 蠕虫病毒的企业多为智能制造、钢铁、烟草等行业 的企 业； 3）从根本原因 分析上看：工业环境缺乏基本的安全防护为最主要原因 。 病毒攻击的目标为主机，而工业主机基本处于 裸奔状态；其次网络结构划分不当，缺 乏边界防护和网络流量监测手段； 再次就是安全管理的问题 ， 包括补丁管理、 移动介质使用、 第三方运维准入、网络资产台账、人员管理、安全意识提升等等多个方面 。  建立低位、中位、高位能力 “三位一体 ”的工业互联网信息安全产品体系将成为产业未来 发展的重要趋势。 工业互联网信息安全市场产品结构 可从低到高分为三层：防护监测层、安全运营层、态 势感知层。这三层产品分别实现不同的安全功能，三层产品进行数据、指令、威胁情报的流 动，实现协同联动的整体防护效果。其中数据从低到高流动，威胁情报从高到低赋能。  梳理工业资产，重点关注工业主机资产， 做好工业主机防护 。 值得关注的是，近一年来国内在汽车、电子制造、钢铁冶炼、机械加工、微电子等行业 发生的数起工业安全事件，八成首先攻击或影响的是工业主机 ，只有二成是其他原因，利用 好这个二八定律，从工业主机开始构建工业互联网安全防护体系 ，将取得“最高费效比”实 现“事半功倍” 。 摘要  病毒攻击的目标为主机，而工业主机基本处于 裸奔状态；  传统的安全防御产品已逐渐乏力、 无法有效应对越来越严重的安全威胁， 构建层次清晰、 定位明确、融合联动的工业互联网 信息安全产品体系将成为产业未来发展的重要趋势；  工业互联网信息安全市场 产品结构可从低到高分为三层：防护监测层、安全运营层、态 势感知层；  防护监测层产品处于产品体系功能层级的最低层， 此类产品进行数据采集， 在发现 威胁 或接到上层安全运营类产品命令时实施处置，具备简单的分析功能；  安全运营层产品处于产品体系功能层级的中层，此类产品 技术核心是威胁情报利用、 安 全可视化、大数据处理技术；  安全态势感知层产品处于产品体系功能层级的最高层， 此类产品 主要部署在政府主管部 门或大型企业集团总部， 负责对辖区和主管范围内的主要工业企业进行态势感知和安全 监管。  梳理工业资产，重点关注工业主机资产， 做好工业 主机防护 ；  持续监测生产风险；  统筹规划，合力发展；  顶层设计，标准推动 ；  重视人才，培养高端 。 关键词：勒索病毒；高中低位能力；工业主机防护 目 录 研究背景 ................................ ................................ ................................ ................................ ........... 1 第一章 工业互联网安全应急响应典型案例及总结 ................................ ................................ ...... 2 一、 奇安信在工业安全应急响应中的典型案例 ................................ ................................ ...... 2 （一） 某知名汽车零部件生产企业遭受 “永恒之蓝 ”勒索病毒攻击 ................................ .... 2 （二） 某大型炼钢厂遭受挖矿蠕虫病毒攻击 ................................ ................................ ...... 3 （三） 某卷烟厂遭受蠕虫病毒攻击 ................................ ................................ ..................... 3 （四） 某半导体制造企业遭勒索软件攻击 ................................ ................................ .......... 4 二、 工业互联网安全应急响应案例总结 ................................ ................................ .................. 4 (一) 勒索病毒主要攻击目标瞄准工业主机 ................................ ................................ .......... 4 (二) 构造完善的工业安全产业体系 ................................ ................................ ..................... 5 第二章 工业互联网安全产业态势 ................................ ................................ ................................ . 6 一、 工业互联网安全产业结构 ................................ ................................ ................................ . 6 （一） 高中低位能力安全产品体系 ................................ ................................ ..................... 6 （二） 防护监测层产品 ................................ ................................ ................................ ........ 6 （三） 安全运营层产品 ................................ ................................ ................................ ........ 6 （四） 安全态势感知层产品 ................................ ................................ ................................ 7 二、 GARTNER关于 OT市场的分析 ................................ ................................ .......................... 7 第三章 工业互联网安全发展建议 ................................ ................................ ................................ . 9 一、 对工业企业的建议 ................................ ................................ ................................ ............ 9 二、 对安全服务机构的建议 ................................ ................................ ................................ ..... 9 三、 对政府主管部门的建议 ................................ ................................ ................................ ... 10 附录一 工业互联网安全事件 ................................ ................................ ................................ ......... 11 一、 美国通报 “熔断 ”和“幽灵 ”高危漏洞 ..............................