中国工业互联网安全态势报告（2018）

中国工业互联网安全态势报告 （2018年） 中国工业互联网产业联盟 2019年2月 声 明 本报告所载的材料和信息，包括但不限于文本、图片、数据、观点、建议，不构成法律建议，也不应替代律师意见。本报告所有材料或内容的知识产权归工业互联网产业联盟所有（注明是引自其他文献的内容除外），并受法律保护。如需转载，需联系本联盟并获得授权许可。未经授权许可，任何人不得将报告的全部或部分内容以发布、转载、汇编、转让、出售等方式使用，不得将报告的全部或部分内容通过网络方式传播，不得在任何公开场合使用报告内相关描述及相关数据图表。违反上述声明者，本联盟将追究其相关法律责任。 工业互联网产业联盟 联系电话：010-62305887 邮箱：aii@caict.ac.cn 目 录 第一章 中国工业互联网安全发展现状 ................................................................................... 1 1.1 中国工业互联网发展 ................................................................................................... 1 1.1.1. 中国工业互联网发展特点 ............................................................................... 1 1.1.2. 中国工业互联网发展现状 ............................................................................... 2 1.2 中国工业互联网安全框架 ........................................................................................... 3 第二章 国内外工业互联网安全政策与标准 ................................................................................. 6 2.1 美国工业工业互联网安全框架 ........................................................................................ 6 2.2 德国工业4.0实施战略 ..................................................................................................... 6 2.3 中国工业互联网产业政策 ................................................................................................ 7 2.4 中国工业互联网标准推进 .............................................................................................. 10 第三章 中国工业互联网安全威胁现状 ....................................................................................... 12 3.1互联网安全风险 ............................................................................................................... 12 3.1.1互联网漏洞统计与分布 ........................................................................................ 12 3.1.2 云平台与虚拟化漏洞统计 ................................................................................... 14 3.2工业互联网终端安全 ....................................................................................................... 16 3.2.1 工业互联网终端安全现状 ................................................................................... 16 3.2.2 2018常见的勒索病毒说明 ................................................................................ 20 3.3工业控制系统安全风险 ................................................................................................... 28 3.3.1 工业控制系统漏洞统计 ....................................................................................... 28 3.3.2 2018工业安全典型漏洞说明 ............................................................................... 32 3.4工业互联网平台安全 ....................................................................................................... 34 3.5工业APP的安全分析 ..................................................................................................... 38 第四章 国内外重点工业互联网安全事件 ............................................................................. 40 4.1 2018年国内外典型工业安全事件统计 .................................................................... 40 4.2 2018工业安全事件重点分析 .................................................................................... 49 4.2.1物联网僵尸网络VPVFilter爆发事件深度分析[7] .............................................. 49 4.2.2基于工控SIS的恶意软件TRITON分析[8] ........................................................ 55 4.2.3某电厂工控安全故障事件分析[9] ......................................................................... 59 4.2.4某石油公司Lucky勒索病毒事件分析[11] ........................................................... 62 4.2.5某知名汽车零部件生产企业遭受“永恒之蓝”勒索病毒攻击[10] ........................ 72 4.2.6某大型炼钢厂遭受挖矿蠕虫病毒攻击[10]............................................................ 72 第五章 中国重点行业工业互联网安全案例 ............................................................................... 74 5.1 家电智能工厂[17] ........................................................................................................ 74 5.2 油气行业智能工厂 .......................................................................................................... 81 第六章 中国工业互联网安全发展趋势展望 ......................................................................... 86 6.1主动式、智能化的威胁检测与安全防护技术将不断发展 ........................................... 86 6.2自主可控的工业互联网安全产品和服务体系发展和完善 ........................................... 86 6.3工业互联网安全标准将逐步推出，并引导安全产业发展 ........................................... 87 6.4工业互联网平台内生安全防御成为未来平台发展的重点 ........................................... 87 6.5设备上云、数据采集与互通逐步推进，并形成安全方案 ........................................... 87 6.6跨部门、跨行业、跨平台信息共享和联动处置机制推进 ........................................... 88 附录：国内外工业安全相关政策与标准 ..................................................................................... 89 参考文献......................................................................................................................................... 94 前 言 2018年是中国工业互联网迅速发展的一年，以《工业互联网发展行动计划（2018-2020年）》为代表，工业和信息化部及多个省市地方政府出台了一系列产业指导文件，极大地促进了中国工业互联网产业的发展，整体产业规模已经在数千亿以上，工业互联网已经开始改变产业链的运行模式和产业生态、渗透到产业链的各个环节，推动着产业链的在需求、设计、生产、物流、销售、服务再到需求的闭环和优化。 工业互联网包括网络、