2017工业云安全防护参考方案

工业云安全防护参考方案 声 明 本报告所载的材料和信息，包括但不限于文本、图片、数据、观点、建议，不构成法律建议，也不应替代律师意见。本报告所有材料或内容的知识产权归工业互联网产业联盟所有（注明是引自其他方的内容除外），并受法律保护。如需转载，需联系本联盟并获得授权许可。未经授权许可，任何人不得将报告的全部或部分内容以发布、转载、汇编、转让、出售等方式使用，不得将报告的全部或部分内容通过网络方式传播，不得在任何公开场合使用报告内相关描述及相关数据图表。违反上述声明者，本联盟将追究其相关法律责任。 工业互联网产业联盟 联系电话：010-62305887 邮箱：aii@caict.ac.cn 目录 工业云安全防护参考方案 ................................................................................................................................ 1 目录 .................................................................................................................................................................... 3 1 工业云概述 .................................................................................................................................................... 1 1.1 工业云概念 ..................................................................................................................................... 1 1.2 工业云典型应用 ............................................................................................................................. 3 1.3 工业云典型架构 ............................................................................................................................. 5 1.4 工业云的国内外发展现状 ............................................................................................................. 6 1.4.1 国内发展现状 .......................................................................................................................... 6 1.4.2 国外发展现状 .......................................................................................................................... 7 2 工业云安全威胁及相关安全标准 ................................................................................................................ 9 2.1 工业云安全威胁 ............................................................................................................................. 9 2.2 工业云安全标准 ........................................................................................................................... 12 2.2.1 国外云安全标准现状 ............................................................................................................ 12 2.2.2 国内云安全标准现状 ............................................................................................................ 14 3 工业云安全防护方案 .................................................................................................................................. 17 3.1 工业云安全总体方案 ................................................................................................................... 17 3.2 工业云安全职责划分 ................................................................................................................... 19 3.2.1 工业云关键角色与职责划分 ................................................................................................ 19 3.2.2 工业云安全组织架构与职责 ................................................................................................ 19 3.3 工业云分区分域设计 ................................................................................................................... 23 3.3.1 总体安全域划分 .................................................................................................................... 23 3.3.2 安全域边界防护 .................................................................................................................... 24 3.4 工业云安全检测 ........................................................................................................................... 25 3.4.1 网络层安全检测 .................................................................................................................... 25 3.4.2 物理机层安全检测 ................................................................................................................ 26 3.4.3 虚拟化层安全检测 ................................................................................................................ 26 3.4.4 虚拟机层安全检测 ................................................................................................................ 27 3.4.5 应用层安全检测 .................................................................................................................... 28 3.4.6 数据层安全检测 .................................................................................................................... 28 3.4.7 设备层安全检测 .................................................................................................................... 28 3.4.8 全网检测 ................................................................................................................................ 29 3.5 工业云安全防御 ........................................................................................................................... 30 3.5.1 网络层安全防御 .................................................................................................................... 30 3.5.2 物理机层安全防御 ................................................................................................................ 30 3.5.3 云主机层安全防御 ............