信息安全的威胁不包括什么

信息安全审计概述
美国国防部1985年发布了可信计算机安全评估准则（TCSEC），计算机系统的安全可信性分为4大类：D、C、B和A。A为最高一类，C分为两个子类，B分为3个子类，共有7级。
中华人民共和国国家军用标准按处理的信息等级和采取的相应措施，将计算机系统的安全分为4等8级，分别为：
D等：最小保护。
C等：自主保护。
C1级：自主安全保护。
C2级：可控制访问保护。
B等：强制保护。
B1级：有标号的安全保护。
B2级：结构化保护。
B3级：安全域。
A等：验证保护。
A1级：验证设计。
超A1级。
中华人民共和国国家标准规定了计算机系统安全保护能力的5个等级，分别为：
第一级：用户自主保护级。
第二级：系统审计保护级。
第三级：安全标记保护级。
第四级：结构化保护级。
第五级：访问验证保护级。
安全审计是指将主体对客体访问和使用的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。
安全审计是信息安全保障系统中的一个重要组成部分，具体包括两方面的内容：
采用网络监控与入侵防范系统，识别网络各种违规 *** 作与攻击行为，即时响应并进行阻断。
对信息内容和业务流程的审计，可以防止内部机密或敏感信息的非法泄漏和单位资产的流失。
安全审计系统的作用如下：
对潜在的攻击者起到震慑作用。
对已经发生的系统破坏行为提供追纠证据。
提供日志便于及时发现入侵行为和系统漏洞。
提供日志便于发现系统性能不足之处。
网络安全审计的具体内容有：
监控网络内部的用户活动。
侦查系统中存在的潜在威胁。
对日常运行状况的统计和分析。
对突发案件和异常事件的事后分析。
辅助侦破和取证。
CC标准将安全审计功能分为6个部分，分别为：
安全审计自动响应功能。
安全审计自动生成功能。
安全审计分析功能。
安全审计浏览功能。
安全审计事件选择功能。
安全审计事件存储功能。
建立安全审计系统
安全审计系统的主体建设方案有：
利用入侵检测预警系统实现网络与主机信息检测审计。
对重要应用系统运行情况的审计。
基于网络旁路监控方式安全审计。
安全审计系统S_Audit简介
S_Audit网络安全审计系统是国内复旦光华公司自主知识产权的产品，它在设计上采用了分步式审计和多层次审计相结合的方案。
S_Audit系统由审计中心、审计控制台和审计Agent组成。
审计中心是对整个审计系统的数据进行集中存储和管理，并进行应急响应的专有软件，它基于数据库平台，采用数据库方式进行审计数据管理和系统控制，并在无人看守的情况下长期运行。
审计控制台是提供给管理员用于对审计数据进行查阅，对审计系统进行规则设置，实现报警功能的界面软件。
审计Agent将报警数据和需要记录的数据自动报送到审计中心，并由审计中心进行统一的调度管理。
评估安全威胁的方法主要有以下4种：
（1）查阅。查阅一些以网络安全为主题的信息资源，包括书籍、技术论文、报刊文章、新闻组以及邮件列表等。
（2）实验。获知入侵者进入系统的困难性的一种方法是进行自我攻击。
（3）调查。安全调查所获得的统计数据可以提供给管理者一些有用信息以便做出决断。
（4）测量。对潜在的威胁进行测量，通常使用陷阱。
通常使用一些陷阱可以有效地对威胁做出真实的评估而没有将个人和组织暴露的危险，使用陷阱主要有3个方面的好处：
（1）陷阱提供了真实世界的信息。如果通过适当的设计，入侵者会完全意识不到陷阱的存在。
（2）精心设计的陷阱能够安全地提供一些测量手段。
（3）陷阱能够用于延缓将来的攻击。
一个陷阱主要有3个组成部分，分别是诱饵、触发机关以及圈套。一个好的陷阱应该具备以下特征：
（1）良好的隐蔽性。网络陷阱对于入侵者来说，必须是不可见的。陷阱对外暴露的部分只有诱饵，只需要确保诱饵的特性不会暴露陷阱的存在。例如，可以使用SCSI分析器、网络协议分析器和日志信息。
（2）有吸引力的诱饵。诱饵的选择必须与环境相适应，例如，可以把冠以敏感信息的文件或文件夹作为诱饵。
（3）准确的触发机关。一个好的陷阱应该捕获入侵者而不应该捕获无辜者，触发机关的设置应该使失误率降到最低。设计时必须考虑由于失误所引起的信用问题，这是非常重要的。
（4）强有力的圈套。一个有效的陷阱必须有足够的能力来抵抗入侵者，这一点是设计好陷阱最为困难的事情。好的陷阱通常具有保留证据的能力。
不包括；
自然事件风险和人为事件风险

软件系统风险和软件过程风险

项目管理风险和应用风险

功能风险和效率风险

什么是DNS 泛洪？

域名系统(DNS ) 服务器是 Internet 的“电话簿”；它们是 Internet 设备能够查找特定 Web 服务器以访问 Internet 内容的路径。DNS 泛洪是一种分布式拒绝服务攻击(DDoS)，攻击者可以泛洪特定域的DNS 服务器，试图破坏该域的DNS 解析 如果用户无法找到电话簿，则无法通过查找地址来调用特定资源。通过中断 DNS 解析，DNS 洪水攻击将危及网站、API 或 Web 应用程序对合法流量的响应能力。DNS 洪水攻击可能难以与正常的大量流量区分开来，因为大量流量通常来自多个独特的位置，查询域上的真实记录，模仿合法流量。
DNS 泛洪攻击是如何工作的？

域名系统的功能是在容易记住的名称（例如examplecom）和难以记住的网站服务器地址（例如19216801）之间进行转换，因此成功攻击DNS 基础设施使大多数人无法使用Internet。DNS Flood攻击构成了一个相对较新的类型的基于DNS的攻击已经与高带宽的崛起增殖物联网（IOT）的互联网 僵尸网络就像未来。DNS Flood 攻击利用 IP 摄像机、DVR 盒和其他物联网设备的高带宽连接，直接淹没主要提供商的 DNS 服务器。来自物联网设备的大量请求使 DNS 提供商的服务不堪重负，并阻止合法用户访问提供商的 DNS 服务器。

DNS 泛洪攻击不同于DNS 放大攻击。与DNS 泛洪不同，DNS 放大攻击会反射和放大来自不安全 DNS 服务器的流量，以隐藏攻击源并提高其有效性。DNS 放大攻击使用连接带宽较小的设备向不安全的DNS 服务器发出大量请求。这些设备对非常大的DNS 记录发出许多小请求，但是在发出请求时，攻击者将返回地址伪造为目标受害者的返回地址。放大允许攻击者仅用有限的攻击资源就可以消灭更大的目标。

如何缓解DNS Flood 攻击？

DNS 泛洪代表了传统基于放大的攻击方法的变化。借助易于访问的高带宽僵尸网络，攻击者现在可以瞄准大型组织。在可以更新或更换受感染的物联网设备之前，抵御这些类型攻击的唯一方法是使用非常庞大且高度分布式的 DNS 系统，该系统可以实时监控、吸收和阻止攻击流量。

谢邀！刚好最近看到了关于这方面的资料，也得知5月13号到15号在重庆将举办2019年的中国云计算和物联网大会，下面是我收集到的资料：
新一代物联网（以下简称“物联网”）是全球第二套计算机通讯网络系统，能全球兼容运行互联网，是由我国多个机构历时20多年潜心研发和实用化而来。我国已经自主建成物联网1条母根，13条主根（N-Z根），开始向全球提供IP地址，并能全面寻址、域名解析，实现跨国界、跨语言、跨系统的通信。
2014年12月4日，经过世界各国多年竞争博弈后，ISO/IEC国际标准组织在其发布的未来网络国际标准中（国标委外函[2014]46号）正式确认：由中国主导未来网络的《命名与寻址》、《安全》等核心标准的制定，并由中国拥有核心知识产权。目前，中国新一代物联网是唯一符合“国际未来网络标准”的计算机通讯网络，代表着新一代互联网的发展方向。值得注意的是，由于英文只有26个字母，分别被中美各13条根服务器占用(首字母索引)，导致世界上难以产生第三套计算机通讯网络系统。
新一代物联网抛弃了传统互联网的底层架构及缺陷，其网址基本长度为256位（预留至1024位），其中保留128位用于兼容互联网，实际新增2^128个有效网址，能满足未来700年发展的网址需求。未来太空移民时，再启用预留的网址。物联网采用先认证再通讯、地址可加密等新技术，有效解决互联网的安全架构缺陷。
（新一代物联网应用场景图）
新一代物联网真正实现了万物互联（Internet of Things 简称IoT），其能为带电的物分配一个专属静态IP地址，可通过网络进行解析和联结；也能给不带电的物分配一个专属的物联网编码（RFID电子标签），可通过网络进行解码和查询。我们可以把物联网编码理解为一个简单的IP地址，其对应的是一串简单文本构成的信息链。例如一个苹果，消费者扫一扫其物联网编码，就能显示这个苹果相关的种植、施肥、采摘、包装、售价、发货、运输、签收、购买者、相关日期等信息链。一些厂家宣称已研发出不用IP地址的IoT，这些都是伪IoT，原理无非是构建一个类似聊天群的通讯系统，为每个设备分配一个号，通过添加好友的模式进行物物联结。这些伪IoT只能在自己的软件系统内运行，一旦跨系统，就无法互联。
我国建设和使用物联网，不仅可以节约巨额的互联网使用费，还可以向全球输出更具性价比的物联网服务，进入互联网最具价值的领域，获取巨大的经济利益。随着物联网的建设和使用，我国将能对网络进行大幅度提速、降费，惠及广大人民和企业，极大促进我国网络应用市场和相关产业的蓬勃发展。
由于互联网是虚拟的，极其容易被利用进行违法犯罪活动和网络攻击。近年来，利用互联网虚拟特性进行诈骗的事件层出不穷。另根据中国国家互联网应急中心抽样检测显示： 2011年，有近5万个境外IP网址作为木马或僵尸网络控制服务器，参与控制了我国境内近890万台主机，其中有超过994%的被控主机，源头在美国。新一代物联网通过先认证再通讯、网络地址加密等新技术，可以有效打击电信诈骗和抵御网络攻击。未来基于区块链技术的数字经济（如国家数字货币）的关键应用，目前还只有新一代物联网具备支撑能力。
截止目前，新一代物联网在系统技术、知识产权、国际标准、国家政策、软硬件、服务能力等方面都已充分准备就绪。新一代物联网商用平台已经落地，开始为商用物联网提供根服务、IP地址发放、域名解析等底层网络服务。

2017年，物联网领域最主要的挑战仍然是互联网安全。引发安全问题的部分原因主要来自用户轻视安全管理使用规定，同时，大部分初创企业以及设备制造商也不断添加可疑的功能，这些行为将在无形中增加物联网安全风险。未来，随着物联网的进一步普及与发展，这种安全风险将会随之扩大。总体来看，2017年，全球物联网将会沿以下十个方向发展。
一、物联网将创造全新的商业模式
物联网即将创造的商业模式将会满足电子商务市场、垂直市场、横向市场以及消费市场所有的形式。以消费者设备共享使用为代表的新商业模式将会大大降低设备拥有者的成本。与此同时，产品服务包也将是消费者设备共享模式的关键要素之一。这类设备，如亚马逊公司的Alexa声音助手，都可配合Echo、Tap、Echo Dot等智能语音助手产品。借助产品服务包，用户可获得识别声音，预定车辆、收听流媒体音乐等相关服务。
二、物联网产业将会重新整合
全球物联网平台缺少统一的语言，这很容易造成多个物联网设备彼此之间通信受到阻碍，并产生多个竞争性的标准和平台。据估计，全球目前物联网平台多达300多个。从2017年开始，小型平台将逐渐接入全球物联网网络，接入过程将持续几年，在这一过程中，全球顶尖软件提供商将缩减至5～7家，同时，物联网市场上还将出现几家带有开源代码平台的大型企业代表。
三、信息安全是选择IT解决方案的重要依据
市场上，多数提供物联网消费设备的公司都在考虑用户的安全问题，全球每天都在发生着多次的DDoS攻击(分布式拒绝服务，Distributed Denial of Service)。物联网之所以存在巨大风险，因为它涉及数以亿计的连接设备。2016年10月，名为“Mirai”的物联网僵尸网络病毒袭击了几千个包括监控摄像机和路由器的物联网设备，造成了严重的后果：出现问题的设备提供商波及范围从美国扩至欧洲地区，僵尸网络病毒可经常性扫描网络，确定开放的物联网设备并进行访问。
2017年，物联网消费设备中的僵尸病毒将会被激活，可能将有一大批爆炸性新闻会泄露给媒体。与此同时，越来越多的公司都将意识到设备产品中内嵌安全装置的重要性，未来，信息安全是选择IT解决方案的重要依据之一。
四、物联网将开启成本实时监控分析
物联网拥有一整套信息汇集和分析系统，信息来源自以楼宇或公司为单元各种不同的物联网设备。物联网的价值在于数据分析并合理使用数据。预计，首批物联网分析平台将会在2017年逐渐进入市场。
五、物体都将获得“智慧”
由消费设备构成的物联网和工业物联网存在着巨大的差异，后者设计的设备主要包括建筑、交通、物流、农业、卫生、石油天然气、电力、公共资源供应等领域的产品。接入工业物联网的设备，如机床等物体目前还都不太“智慧”。2017年，工业产品将逐渐补充新技术，可能将会研发出首批智能产品的软件或电脑用以简单 *** 控这些物体。随着低功耗广域物联网(LPWAN)的普及和发展，接入工业网的设备的数量将会大幅增长。
六、智能产品的可疑功能
目前，可接入物联网的家用设备可谓是五花八门，从电灯、空调、车库门，到咖啡机、牙刷、沙发等，但这些设备中，并不是所有设备的智能功能都拥有大量需求，比如现在智能冰箱与传统冰箱的不同之处也仅仅是多了某些提醒功能。一些生产公司试图要在智能冰箱功能设计中添加冰箱门拍照功能，并发送至主人的智能手机中以提醒主人还需要购买的必需品，但专家们却提出了合理的问题，用一张纸质清单列出必需品是不是会比智能手机接收来自冰箱的“可疑”信息更加可靠
七、物联网初创公司将会迅速发展
初创公司将会比大公司更加快速地了解普通人的需求点，大公司从研发IT解决方案到消费者应用方案比小公司需要更多的时间。因此，初创公司在创造物联网消费设备和提供服务方面往往更容易获得成功，2017年，大公司并购初创公司的趋势将会不断继续，特别是与“无人 *** 控”技术相关的技术类公司。
八、基于服务组件的物联网产品将会更受关注
物联网的服务模式在消费领域和工业领域都在日益普及。例如，德国最大的空压机制造商(Kaeser Kompressore)引入了宏生态学空间分析软件平台(SAM40)，实时传送气压成型的参数，借助这一平台，公司可不间断分析各种相关数据以便采取预防性措施。这种模式将一改传统上“销售继而遗忘”的思维模式，将产品与服务持久地结合在一起。
九、自 *** 控汽车将改变创收模式
爱立信消费者实验室的调查显示，65%的受访者更青睐无人驾驶汽车，25%的受访者认为机器人 *** 控汽车更为安全。特斯拉创立者马斯克不久前表示，2017年年底前，让特斯拉汽车在无驾驶员的状态下横穿美国，从洛杉矶行驶到纽约。一些政府官员认为自 *** 控汽车将会对安全造成威胁，因为目前停车的基础设施以及其他交通设施均是按照普通汽车的性能而建设的。自 *** 控汽车不受人的约束(乱停车、破坏道路交通规则)，并导致交通税和罚款金的下降。2015年，纳入纽约市预算的汽车税和罚款金额约为19亿美元。
十、物联网助推医疗数字化
2016年的医疗市场上已经出现了许多便携式设备可远程监控健康参数以及病人或运动员的体力活动，也出现了可监测血糖水平的无线设备。2017年，无线通信在医疗领域将会得到更广泛的应用和推广，更多的医疗信息将会传向医院和专业医生。

光明网天津9月16日电 （记者 李政葳）在2019年国家网络安全宣传周期间，国家计算机病毒应急处理中心发布的“第十八次计算机病毒和移动终端病毒疫情调查报告”显示，2018年我国计算机病毒感染率和移动终端病毒感染率均呈上升态势。其中，网络安全问题呈易变性、不确定性、规模性和模糊性等特点，网络安全事件发生成为大概率事件，信息泄漏、勒索病毒等重大网络安全事件时有发生。

报告显示，云主机成为挖取门罗币、以利币等数字货币的主要利用对象，“云挖矿”悄然兴起。恶意挖矿技术提升明显，产业也趋于成熟，恶意挖矿家族通过相互之间的合作使受害计算机和网络设备价值被更大程度压榨，给安全从业者带来更大挑战；同时，越来越多的恶意挖矿软件被安装在网络和物联网设备上，影响设备性能的同时，也易形成僵尸网络，对整个互联网的安全构成威胁。

报告还提到，数据的重要价值越发凸显，信息泄露事件呈常态化，企业对数据的流向和使用权限监管薄弱，导致目前数据被第三方插件滥用的情况严重。随着移动互联网发展，万物互联的未来逐渐清晰，智能设备的生产过程中通常有大量第三方参与，而这些第三方由于发展迅速导致能力缺失，往往存在开发质量存疑、安全性能无法保障等问题。

另外，报告显示，移动互联网应用形态更加丰富，各类App已全面融入所有互联网业态，移动互联网生态环境日益复杂，与移动互联网相关的新型网络违法犯罪日益突出。在公安部的指导下，国家计算机病毒应急处理中心将进一步加强对移动App与SDK的检验检测，健全完善举报与企业自律工作机制，对发现的问题及时予以曝光，有效净化行业环境。

2009年，恶意软件曾 *** 控某核浓缩工厂的离心机，导致所有离心机失控。该恶意软件又称“震网”，通过闪存驱动器入侵独立网络系统，并在各生产网络中自动扩散。通过“震网”事件，我们看到将网络攻击作为武器破坏联网实体工厂的可能。这场战争显然是失衡的：企业必须保护众多的技术，而攻击者只需找到一个最薄弱的环节。

但非常重要的一点是，企业不仅需要关注外部威胁，还需关注真实存在却常被忽略的网络风险，而这些风险正是由企业在创新、转型和现代化过程中越来越多地应用智能互联技术所引致的。否则，企业制定的战略商业决策将可能导致该等风险，企业应管控并降低该等新兴风险。

工业40时代，智能机器之间的互联性不断增强，风险因素也随之增多。工业40开启了一个互联互通、智能制造、响应式供应网络和定制产品与服务的时代。借助智能、自动化技术，工业40旨在结合数字世界与物理 *** 作，推动智能工厂和先进制造业的发展 。但在意图提升整个制造与供应链流程的数字化能力并推动联网设备革命性变革过程中，新产生的网络风险让所有企业都感到措手不及。针对网络风险制定综合战略方案对制造业价值链至关重要，因为这些方案融合了工业40的重要驱动力：运营技术与信息技术。

随着工业40时代的到来，威胁急剧增加，企业应当考虑并解决新产生的风险。简而言之，在工业40时代制定具备安全性、警惕性和韧性的网络风险战略将面临不同的挑战。当供应链、工厂、消费者以及企业运营实现联网，网络威胁带来的风险将达到前所未有的广度和深度。

在战略流程临近结束时才考虑如何解决网络风险可能为时已晚。开始制定联网的工业40计划时，就应将网络安全视为与战略、设计和运营不可分割的一部分。

本文将从现代联网数字供应网络、智能工厂及联网设备三大方面研究各自所面临的网络风险。3在工业40时代，我们将探讨在整个生产生命周期中（图1）——从数字供应网络到智能工厂再到联网物品——运营及信息安全主管可行的对策，以预测并有效应对网络风险，同时主动将网络安全纳入企业战略。

数字化制造企业与工业40

工业40技术让数字化制造企业和数字供应网络整合不同来源和出处的数字化信息，推动制造与分销行为。

信息技术与运营技术整合的标志是向实体-数字-实体的联网转变。工业40结合了物联网以及相关的实体和数字技术，包括数据分析、增材制造、机器人技术、高性能计算机、人工智能、认知技术、先进材料以及增强现实，以完善生产生命周期，实现数字化运营。

工业40的概念在物理世界的背景下融合并延伸了物联网的范畴，一定程度上讲，只有制造与供应链/供应网络流程会经历实体-数字和数字-实体的跨越（图2）。从数字回到实体的跨越——从互联的数字技术到创造实体物品的过程——这是工业40的精髓所在，它支撑着数字化制造企业和数字供应网络。

即使在我们 探索 信息创造价值的方式时，从制造价值链的角度去理解价值创造也很重要。在整个制造与分销价值网络中，通过工业40应用程序集成信息和运营技术可能会达到一定的商业成果。

不断演变的供应链和网络风险

有关材料进入生产过程和半成品/成品对外分销的供应链对于任何一家制造企业都非常重要。此外，供应链还与消费者需求联系紧密。很多全球性企业根据需求预测确定所需原料的数量、生产线要求以及分销渠道负荷。由于分析工具也变得更加先进，如今企业已经能够利用数据和分析工具了解并预测消费者的购买模式。

通过向整个生态圈引入智能互联的平台和设备，工业40技术有望推动传统线性供应链结构的进一步发展，并形成能从价值链上获得有用数据的数字供应网络，最终改进管理，加快原料和商品流通，提高资源利用率，并使供应品更合理地满足消费者需求。

尽管工业40能带来这些好处，但数字供应网络的互联性增强将形成网络弱点。为了防止发生重大风险，应从设计到运营的每个阶段，合理规划并详细说明网络弱点。

在数字化供应网络中共享数据的网络风险

随着数字供应网络的发展，未来将出现根据购买者对可用供应品的需求，对原材料或商品进行实时动态定价的新型供应网络。5由于只有供应网络各参与方开放数据共享才可能形成一个响应迅速且灵活的网络，且很难在保证部分数据透明度的同时确保其他信息安全，因此形成新型供应网络并非易事。

因此，企业可能会设法避免信息被未授权网络用户访问。 此外，他们可能还需对所有支撑性流程实施统一的安全措施，如供应商验收、信息共享和系统访问。企业不仅对这些流程拥有专属权利，它们也可以作为获取其他内部信息的接入点。这也许会给第三方风险管理带来更多压力。在分析互联数字供应网络的网络风险时，我们发现不断提升的供应链互联性对数据共享与供应商处理的影响最大（图3）。

为了应对不断增长的网络风险，我们将对上述两大领域和应对战略逐一展开讨论。

数据共享：更多利益相关方将更多渠道获得数据

企业将需要考虑什么数据可以共享，如何保护私人所有或含有隐私风险的系统和基础数据。比 如，数字供应网络中的某些供应商可能在其他领域互为竞争对手，因此不愿意公开某些类型的数据，如定价或专利品信息。此外，供应商可能还须遵守某些限制共享信息类型的法律法规。因此，仅公开部分数据就可能让不良企图的人趁机获得其他信息。

企业应当利用合适的技术，如网络分段和中介系统等，收集、保护和提供信息。此外，企业还应在未来生产的设备中应用可信的平台模块或硬件安全模块等技术，以提供强大的密码逻辑支持、硬件授权和认证（即识别设备的未授权更改）。

将这种方法与强大的访问控制措施结合，关键任务 *** 作技术在应用点和端点的数据和流程安全将能得到保障。

在必须公开部分数据或数据非常敏感时，金融服务等其他行业能为信息保护提供范例。目前，企业纷纷开始对静态和传输中的数据应用加密和标记等工具，以确保数据被截获或系统受损情况下的通信安全。但随着互联性的逐步提升，金融服务企业意识到，不能仅从安全的角度解决数据隐私和保密性风险，而应结合数据管治等其他技术。事实上，企业应该对其所处环境实施风险评估，包括企业、数字供应网络、行业控制系统以及联网产品等，并根据评估结果制定或更新网络风险战略。总而言之，随着互联性的不断增强，上述所有的方法都能找到应实施更高级预防措施的领域。

供应商处理：更广阔市场中供应商验收与付款

由于新伙伴的加入将使供应商体系变得更加复杂，核心供应商群体的扩张将可能扰乱当前的供应商验收流程。因此，追踪第三方验收和风险的管治、风险与合规软件需要更快、更自主地反应。此外，使用这些应用软件的信息安全与风险管理团队还需制定新的方针政策，确保不受虚假供应商、国际制裁的供应商以及不达标产品分销商的影响。消费者市场有不少类似的经历，易贝和亚马逊就曾发生过假冒伪劣商品和虚假店面等事件。

区块链技术已被认为能帮助解决上述担忧并应对可能发生的付款流程变化。尽管比特币是建立货币 历史 记录的经典案例，但其他企业仍在 探索 如何利用这个新工具来决定商品从生产线到各级购买者的流动。7创建团体共享 历史 账簿能建立信任和透明度，通过验证商品真实性保护买方和卖方，追踪商品物流状态，并在处理退换货时用详细的产品分类替代批量分拣。如不能保证产品真实性，制造商可能会在引进产品前，进行产品测试和鉴定，以确保足够的安全性。

信任是数据共享与供应商处理之间的关联因素。企业从事信息或商品交易时，需要不断更新其风险管理措施，确保真实性和安全性；加强监测能力和网络安全运营，保持警惕性；并在无法实施信任验证时保护该等流程。

在这个过程中，数字供应网络成员可参考其他行业的网络风险管理方法。某些金融和能源企业所采用的自动交易模型与响应迅速且灵活的数字供应网络就有诸多相似之处。它包含具有竞争力的知识产权和企业赖以生存的重要资源，所有这些与数字供应网络一样，一旦部署到云端或与第三方建立联系就容易遭到攻击。金融服务行业已经意识到无论在内部或外部算法都面临着这样的风险。因此，为了应对内部风险，包括显性风险（企业间谍活动、蓄意破坏等）和意外风险（自满、无知等），软件编码和内部威胁程序必须具备更高的安全性和警惕性。

事实上，警惕性对监测非常重要：由于制造商逐渐在数字供应网络以外的生产过程应用工业40技术，网络风险只会成倍增长。

智能生产时代的新型网络风险

随着互联性的不断提高，数字供应网络将面临新的风险，智能制造同样也无法避免。不仅风险的数量和种类将增加，甚至还可能呈指数增长。不久前，美国国土安全部出版了《物联网安全战略原则》与《生命攸关的嵌入式系统安全原则》，强调应关注当下的问题，检查制造商是否在生产过程中直接或间接地引入与生命攸关的嵌入式系统相关的风险。

“生命攸关的嵌入式系统”广义上指几乎所有的联网设备，无论是车间自动化系统中的设备或是在第三方合约制造商远程控制的设备，都应被视为风险——尽管有些设备几乎与生产过程无关。

考虑到风险不断增长，威胁面急剧扩张，工业40时代中的制造业必须彻底改变对安全的看法。

联网生产带来新型网络挑战

随着生产系统的互联性越来越高，数字供应网络面临的网络威胁不断增长扩大。不难想象，不当或任意使用临时生产线可能造成经济损失、产品质量低下，甚至危及工人安全。此外，联网工厂将难以承受倒闭或其他攻击的后果。有证据表明，制造商仍未准备好应对其联网智能系统可能引发的网络风险： 2016年德勤与美国生产力和创新制造商联盟（MAPI）的研究发现，三分之一的制造商未对工厂车间使用的工业控制系统做过任何网络风险评估。

可以确定的是，自进入机械化生产时代，风险就一直伴随着制造商，而且随着技术的进步，网络风险不断增强，物理威胁也越来越多。但工业40使网络风险实现了迄今为止最大的跨越。各阶段的具体情况请参见图4。

从运营的角度看，在保持高效率和实施资源控制时，工程师可在现代化的工业控制系统环境中部署无人站点。为此，他们使用了一系列联网系统，如企业资源规划、制造执行、监控和数据采集系统等。这些联网系统能够经常优化流程，使业务更加简单高效。并且，随着系统的不断升级，系统的自动化程度和自主性也将不断提高（图5）。

从安全的角度看，鉴于工业控制系统中商业现货产品的互联性和使用率不断提升，大量暴露点将可能遭到威胁。与一般的IT行业关注信息本身不同，工业控制系统安全更多关注工业流程。因此，与传统网络风险一样，智能工厂的主要目标是保证物理流程的可用性和完整性，而非信息的保密性。

但值得注意的是，尽管网络攻击的基本要素未发生改变，但实施攻击方式变得越来越先进（图5）。事实上，由于工业40时代互联性越来越高，并逐渐从数字化领域扩展到物理世界，网络攻击将可能对生产、消费者、制造商以及产品本身产生更广泛、更深远的影响（图6）。

结合信息技术与运营技术：

当数字化遇上实体制造商实施工业40 技术时必须考虑数字化流程和将受影响的机器和物品，我们通常称之为信息技术与运营技术的结合。对于工业或制造流程中包含了信息技术与运营技术的公司，当我们探讨推动重点运营和开发工作的因素时，可以确定多种战略规划、运营价值以及相应的网络安全措施（图7）。

首先，制造商常受以下三项战略规划的影响：

健康 与安全： 员工和环境安全对任何站点都非常重要。随着技术的发展，未来智能安全设备将实现升级。

生产与流程的韧性和效率： 任何时候保证连续生产都很重要。在实际工作中，一旦工厂停工就会损失金钱，但考虑到重建和重新开工所花费的时间，恢复关键流程可能将导致更大的损失。

检测并主动解决问题： 企业品牌与声誉在全球商业市场中扮演着越来越重要的角色。在实际工作中，工厂的故障或生产问题对企业声誉影响很大，因此，应采取措施改善环境，保护企业的品牌与声誉。

第二，企业需要在日常的商业活动中秉持不同的运营价值理念：

系统的可 *** 作性、可靠性与完整性： 为了降低拥有权成本，减缓零部件更换速度，站点应当采购支持多个供应商和软件版本的、可互 *** 作的系统。

效率与成本规避： 站点始终承受着减少运营成本的压力。未来，企业可能增加现货设备投入，加强远程站点诊断和工程建设的灵活性。

监管与合规： 不同的监管机构对工业控制系统环境的安全与网络安全要求不同。未来企业可能需要投入更多，以改变环境，确保流程的可靠性。

工业40时代，网络风险已不仅仅存在于供应网络和制造业，同样也存在于产品本身。 由于产品的互联程度越来越高——包括产品之间，甚至产品与制造商和供应网络之间，因此企业应该明白一旦售出产品，网络风险就不会终止。

风险触及实体物品

预计到2020年，全球将部署超过200亿台物联网设备。15其中很多设备可能会被安装在制造设备和生产线上，而其他的很多设备将有望进入B2B或B2C市场，供消费者购买使用。

2016年德勤与美国生产力和创新制造商联盟（MAPI）的研究结果显示，近一半的制造商在联网产品中采用移动应用软件，四分之三的制造商使用Wi-Fi网络在联网产品间传输数据。16基于上述网络途径的物联通常会形成很多漏洞。物联网设备制造商应思考如何将更强大、更安全的软件开发方法应用到当前的物联网开发中，以应对设备常常遇到的重大网络风险。

尽管这很有挑战性，但事实证明，企业不能期望消费者自己会更新安全设置，采取有效的安全应对措施，更新设备端固件或更改默认设备密码。

比如，2016年10月，一次由Mirai恶意软件引发的物联网分布式拒绝服务攻击，表明攻击者可以利用这些弱点成功实施攻击。在这次攻击中，病毒通过感染消费者端物联网设备如联网的相机和电视，将其变成僵尸网络，并不断冲击服务器直至服务器崩溃，最终导致美国最受欢迎的几家网站瘫痪大半天。17研究者发现，受分布式拒绝服务攻击损害的设备大多使用供应商提供的默认密码，且未获得所需的安全补丁或升级程序。18需要注意的是，部分供应商所提供的密码被硬编码进了设备固件中，且供应商未告知用户如何更改密码。

当前的工业生产设备常缺乏先进的安全技术和基础设施，一旦外围保护被突破，便难以检测和应对此类攻击。

风险与生产相伴而行

由于生产设施越来越多地与物联网设备结合，因此，考虑这些设备对制造、生产以及企业网络所带来的安全风险变得越来越重要。受损物联网设备所产生的安全影响包括：生产停工、设备或设施受损如灾难性的设备故障，以及极端情况下的人员伤亡。此外，潜在的金钱损失并不仅限于生产停工和事故整改，还可能包括罚款、诉讼费用以及品牌受损所导致的收入减少（可能持续数月甚至数年，远远超过事件实际持续的时间）。下文列出了目前确保联网物品安全的一些方法，但随着物品和相应风险的激增，这些方法可能还不够。

传统漏洞管理

漏洞管理程序可通过扫描和补丁修复有效减少漏洞，但通常仍有多个攻击面。攻击面可以是一个开放式的TCP/IP或UDP端口或一项无保护的技术，虽然目前未发现漏洞，但攻击者以后也许能发现新的漏洞。

减少攻击面

简单来说，减少攻击面即指减少或消除攻击，可以从物联网设备制造商设计、建造并部署只含基础服务的固化设备时便开始着手。安全所有权不应只由物联网设备制造商或用户单独所有；而应与二者同样共享。

更新悖论

生产设施所面临的另一个挑战被称为“更新悖论”。很多工业生产网络很少更新升级，因为对制造商来说，停工升级花费巨大。对于某些连续加工设施来说，关闭和停工都将导致昂贵的生产原材料发生损失。

很多联网设备可能还将使用十年到二十年，这使得更新悖论愈加严重。认为设备无须应用任何软件补丁就能在整个生命周期安全运转的想法完全不切实际。20 对于生产和制造设施，在缩短停工时间的同时，使生产资产利用率达到最高至关重要。物联网设备制造商有责任生产更加安全的固化物联网设备，这些设备只能存在最小的攻击表面，并应利用默认的“开放”或不安全的安全配置规划最安全的设置。

制造设施中联网设备所面临的挑战通常也适用基于物联网的消费产品。智能系统更新换代很快，而且可能使消费型物品更容易遭受网络威胁。对于一件物品来说，威胁可能微不足道，但如果涉及大量的联网设备，影响将不可小觑——Mirai病毒攻击就是一个例子。在应对威胁的过程中，资产管理和技术战略将比以往任何时候都更重要。

人才缺口

2016年德勤与美国生产力和创新制造商联盟（MAPI）的研究表明，75%的受访高管认为他们缺少能够有效实施并维持安全联网生产生态圈的技能型人才资源。21随着攻击的复杂性和先进程度不断提升，将越来越难找到高技能的网络安全人才，来设计和实施具备安全性、警觉性和韧性的网络安全解决方案。

网络威胁不断变化，技术复杂性越来越高。搭载零日攻击的先进恶意软件能够自动找到易受攻击的设备，并在几乎无人为参与的情况下进行扩散，并可能击败已遭受攻击的信息技术/运营技术安全人员。这一趋势令人感到不安，物联网设备制造商需要生产更加安全的固化设备。

多管齐下，保护设备

在工业应用中，承担一些非常重要和敏感任务——包括控制发电与电力配送，水净化、化学品生产和提纯、制造以及自动装配生产线——的物联网设备通常最容易遭受网络攻击。由于生产设施不断减少人为干预，因此仅在网关或网络边界采取保护措施的做法已经没有用（图8）。

从设计流程开始考虑网络安全

制造商也许会觉得越来越有责任部署固化的、接近军用级别的联网设备。很多物联网设备制造商已经表示他们需要采用包含了规划和设计的安全编码方法，并在整个硬件和软件开发生命周期内采用领先的网络安全措施。22这个安全软件开发生命周期在整个开发过程中添加了安全网关（用于评估安全控制措施是否有效），采用领先的安全措施，并用安全的软件代码和软件库生产具备一定功能的安全设备。通过利用安全软件开发生命周期的安全措施，很多物联网产品安全评估所发现的漏洞能够在设计过程中得到解决。但如果可能的话，在传统开发生命周期结束时应用安全修补程序通常会更加费力费钱。

从联网设备端保护数据

物联网设备所产生的大量信息对工业40制造商非常重要。基于工业40的技术如高级分析和机器学习能够处理和分析这些信息，并根据计算分析结果实时或近乎实时地做出关键决策。这些敏感信息并不仅限于传感器与流程信息，还包括制造商的知识产权或者与隐私条例相关的数据。事实上，德勤与美国生产力和创新制造商联盟（MAPI）的调研发现，近70%的制造商使用联网产品传输个人信息，但近55%的制造商会对传输的信息加密。

生产固化设备需要采取可靠的安全措施，在整个数据生命周期间，敏感数据的安全同样也需要得到保护。因此，物联网设备制造商需要制定保护方案：不仅要安全地存放所有设备、本地以及云端存储的数据，还需要快速识别并报告任何可能危害这些数据安全的情况或活动。

保护云端数据存储和动态数据通常需要采用增强式加密、人工智能和机器学习解决方案，以形成强大的、响应迅速的威胁情报、入侵检测以及入侵防护解决方案。

随着越来越多的物联网设备实现联网，潜在威胁面以及受损设备所面临的风险都将增多。现在这些攻击面可能还不足以形成严重的漏洞，但仅数月或数年后就能轻易形成漏洞。因此，设备联网时必须使用补丁。确保设备安全的责任不应仅由消费者或联网设备部署方承担，而应由最适合实施最有效安全措施的设备制造商共同分担。

应用人工智能检测威胁

2016年8月，美国国防高级研究计划局举办了一场网络超级挑战赛，最终排名靠前的七支队伍在这场“全机器”的黑客竞赛中提交了各自的人工智能平台。网络超级挑战赛发起于2013年，旨在找到一种能够扫描网络、识别软件漏洞并在无人为干预的情况下应用补丁的、人工智能网络安全平台或技术。美国国防高级研究计划局希望借助人工智能平台大大缩短人类以实时或接近实时的方式识别漏洞、开发软件安全补丁所用的时间，从而减少网络攻击风险。

真正意义上警觉的威胁检测能力可能需要运用人工智能的力量进行大海捞针。在物联网设备产生海量数据的过程中，当前基于特征的威胁检测技术可能会因为重新收集数据流和实施状态封包检查而被迫达到极限。尽管这些基于特征的检测技术能够应对流量不断攀升，但其检测特征数据库活动的能力仍旧有限。

在工业40时代，结合减少攻击面、安全软件开发生命周期、数据保护、安全和固化设备的硬件与固件以及机器学习，并借助人工智能实时响应威胁，对以具备安全性、警惕性和韧性的方式开发设备至关重要。如果不能应对安全风险，如“震网”和Mirai恶意程序的漏洞攻击，也不能生产固化、安全的物联网设备，则可能导致一种不好的状况：关键基础设施和制造业将经常遭受严重攻击。

攻击不可避免时，保持韧性

恰当利用固化程度很高的目标设备的安全性和警惕性，能够有效震慑绝大部分攻击者。然而，值得注意的是，虽然企业可以减少网络攻击风险，但没有一家企业能够完全避免网络攻击。保持韧性的前提是，接受某一天企业将遭受网络攻击这一事实，而后谨慎行事。

韧性的培养过程包含三个阶段：准备、响应、恢复。

准备。企业应当准备好有效应对各方面事故，明确定义角色、职责与行为。审慎的准备如危机模拟、事故演练和战争演习，能够帮助企业了解差异，并在真实事故发生时采取有效的补救措施。

响应。应仔细规划并对全公司有效告知管理层的响应措施。实施效果不佳的响应方案将扩大事件的影响、延长停产时间、减少收入并损害企业声誉。这些影响所持续的时间将远远长于事故实际持续的时间。

恢复。企业应当认真规划并实施恢复正常运营和限制企业遭受影响所需的措施。应将从事后分析中汲取到的教训用于制定之后的事件响应计划。具备韧性的企业应在迅速恢复运营和安全的同时将事故影响降至最低。在准备应对攻击，了解遭受攻击时的应对之策并快速消除攻击的影响时，企业应全力应对、仔细规划、充分执行。

推动网络公司发展至今日的比特（0和1）让制造业的整个价值链经历了从供应网络到智能工厂再到联网物品的巨大转变。随着联网技术应用的不断普及，网络风险可能增加并发生改变，也有可能在价值链的不同阶段和每一家企业有不同的表现。每家企业应以最能满足其需求的方式适应工业生态圈。

企业不能只用一种简单的解决方法或产品或补丁解决工业40所带来的网络风险和威胁。如今，联网技术为关键商业流程提供支持，但随着这些流程的关联性提高，可能会更容易出现漏洞。因此，企业需要重新思考其业务连续性、灾难恢复力和响应计划，以适应愈加复杂和普遍的网络环境。

法规和行业标准常常是被动的，“合规”通常表示最低安全要求。企业面临着一个特别的挑战——当前所采用的技术并不能完全保证安全，因为干扰者只需找出一个最薄弱的点便能成功入侵企业系统。这项挑战可能还会升级:不断提高的互联性和收集处理实时分析将引入大量需要保护的联网设备和数据。

企业需要采用具备安全性、警惕性和韧性的方法，了解风险，消除威胁：

安全性。采取审慎的、基于风险的方法，明确什么是安全的信息以及如何确保信息安全。贵公司的知识产权是否安全？贵公司的供应链或工业控制系统环境是否容易遭到攻击？

警惕性。持续监控系统、网络、设备、人员和环境，发现可能存在的威胁。需要利用实时威胁情报和人工智能，了解危险行为，并快速识别引进的大量联网设备所带来的威胁。

韧性。随时都可能发生事故。贵公司将会如何应对？多久能恢复正常运营？贵公司将如何快速消除事故影响？

由于企业越来越重视工业40所带来的商业价值，企业将比以往任何时候更需要提出具备安全性、警惕性和韧性的网络风险解决方案。

报告出品方：德勤中国

获取本报告pdf版请登录远瞻智库官网或点击链接：「链接」

DDoS将用于更多类型的恶意目的
在2012年时，遭受 DDoS攻击的目标中很大一部分比例是互联网服务提供商和企业，其原因更多来自政治和黑客攻击者的攻击。 而在当下最新的报告中，42%的受访者认为更多时候攻击罪犯只是试图证明自己的能力。另外41%的攻击用于网络游戏以进行敲诈勒索。
而一种新的情况也已出现，那就是, DDoS攻击被当做整个攻击步骤的一部分，只是作为一个烟幕掩盖攻击的真实目的。
物联网为攻击者提供了新的工具
服务器和PC电脑已不是DDoS攻击流量的唯一来源。 卡巴斯基实验室在其报告中指出,如今许多其他设备都可以用来发动DDoS攻击，其中包括网络闭路电视摄像头、以及家庭路由器等。也就是说，DDoS攻击背后的网络罪犯不仅会利用工作站和电脑等经典的僵尸网络,也可用其他脆弱的web应用程序、服务器和物联网设备等发起攻击。
美国和中国继续成为DDoS攻击最大目标
根据各个安全公司所收集的遭受DDoS攻击的国家的数据分析表明：超过一半的攻击源在中国，另外在这一比例在韩国则占近四分之一、在美国占八分之一。 而攻击的目标中，有一半是针对美国，11%针对中国，法国和韩国则各占6%。也就是说，中国和美国或许将继续成为DDoS攻击的重点目标地区。
企业将能更好地应对攻击
尽管DDoS攻击力度在不断加大，但我们也看到，如今的企业在应对以及减少拒绝服务攻击所带来的影响方面正在做得越来越好。 超过四分之三的服务提供商可以做到在20分钟甚至更少的时间内减轻DDoS攻击。
在应对DDoS攻击的对弈中，互联网服务提供商一直处于战斗的前线，尽管他们为此已经奋斗了很长时间，但就DDoS攻击得趋势看来，他们还要继续磨练技能、提高能力，以应对愈加猛烈的DDoS攻击趋势。

---