工业互联网常见的安全隐患？

Question

如题所述

Answer 1

1 系统漏洞

　　电脑系统漏洞的威胁主要来自于网络攻击。不法分子会利用电脑系统存在的漏洞和安全隐患，对电脑的硬件、软件进行攻击，从而达到获取重要数据或制造破坏的目的。

　　2 恶意程序

　　恶意程序通常是指带有不良意图而编写的电脑程序，主要包括计算机病毒、间谍软件、勒索软件、恶意广告软件等。电脑系统一旦被植入恶意程序，轻则操作失灵，重则遭遇数据丢失。

　　3 钓鱼网站

　　钓鱼网站是网页仿冒诈骗中最常见的方式之一，常以垃圾邮件、即时聊天、手机短信或虚假广告等方式传播。用户访问钓鱼网站后，可能泄露账号、密码等个人信息。

　　4 山寨软件

　　山寨软件经常会通过模仿一些知名软件来吸引用户下载、安装。一旦得逞，其会通过开启后台权限等方式，偷偷收集用户的位置信息、通话记录、电话号码等敏感信息，并将其上传至服务器。

　　5 恶意二维码

　　恶意二维码由恶意网址通过网络技术生成而来。用户一旦使用手机扫描，就会通过链接进入二维码“背后”的恶意网站，或遭引诱输入个人信息，或被偷偷开启手机后台权限。

　　6 虚假免费WiFi

　　为了节约流量，一些用户出门在外时，会选择连接周边的免费WiFi，这就给不法分子留下了可乘之机。他们会打着提供免费WiFi服务的幌子，通过后台侵入用户手机，窥探隐私、收集数据。

防范：四个要点要牢记

Answer 2

随着互联网技术兴起，国内出现了很多关于互联网的词语，例如：行业互联网、产业互联网、工业互联网等。其中，“工业互联网”可以说是备受瞩目。

因为工业互联网（Industrial Internet）是新一代信息通信技术与工业经济深度融合的新型基础设施、应用模式和工业生态。通俗地讲，工业互联网就是“工业+互联网”。

工业互联网，通过对人、机、物、系统等的全面连接，构建起覆盖全产业链、全价值链的全新制造和服务体系，为工业乃至产业数字化、网络化、智能化发展提供了实现途径，是第四次工业革命的重要基石。如果说互联网的上半场属于消费互联网，那么下半场将属于工业互联网。

据了解，目前，我国工业互联网加速向实体经济渗透，已覆盖国民经济45个大类，助力制造业、能源、矿业、电力等各大支柱产业数字化转型升级。而且当前，工业和信息化部已经培育了8个国家级工业互联网产业示范基地，遴选了381个试点示范项目。连入工业互联网的工业设备也在持续增多，工信部数据显示，截至8月底，我国连入工业互联网的工业设备近8000万台。

与此同时，随着工业互联网将上层云平台与工厂侧网络打通，工业企业也将要直面各种安全风险。“安全”是工业互联网健康发展的保障，通过建立工业互联网安全保障体系，能够有效识别和抵御各类安全威胁，化解多种安全风险，为工业数字化、网络化、智能化发展保驾护航。

当下，工业互联网安全风险主要来自两方面：一是企业安全，包括安全合规、生产安全、资产安全、业务安全、数据安全等；二是工业互联网本身的安全，包括设备安全、控制安全、网络安全、应用安全、数据安全等。

其中，工业互联网的安全威胁主要来自：外部威胁，工业互联网打破了传统网络安全界限，大量网络安全威胁从外网向工业内网延伸渗透；内部风险，工控系统设备等网络安全防护能力不足；工业数据泄露成为直接威胁隐私乃至国家安全的问题；OT与IT差异明显，传统安全手段不适用工业网络。