工业互联网安全:架构与防御(网络空间安全技术丛书)
上QQ阅读APP看书,第一时间看更新

1.4.3 工业互联网平台的网络安全风险日益严峻

工业互联网平台作为工业互联网的中枢系统,旨在构建基于海量数据采集、分析、计算的服务体系,形成将制造业资源广泛连接、弹性供给、高效配置的工业云平台,因此,工业互联网平台的安全是工业互联网安全的核心和关键。海量设备和系统的接入增加了平台安全的防护难度,云和虚拟化平台自身的脆弱性日益凸显,API接口开放增加了平台的安全风险,云环境下工业数据面临的安全风险与日俱增、安全风险跨域传播的级联效应越发明显,云服务模式导致安全主体责任不清晰。同时,由于传感器、边缘网关等终端设备计算、分析能力有限,安全防护能力薄弱,攻击者利用边缘终端设备的脆弱点对平台实施入侵,或成为发起大规模网络攻击的“跳板”,在数据采集、传输、转换的过程导致数据被侦听、拦截、篡改、丢失的安全风险大幅度增加。