20、工业互联网安全：挑战与应对

工业互联网安全：挑战与应对

1. 工业互联网技术探索与局限

在当今科技发展的浪潮中，许多企业都在积极探索新的网络技术。例如，Facebook正在努力为一种网状网络技术申请专利，该技术可部署在偏远地区，作为其Internet.org项目的一部分，为印度的乡村地区提供宽带互联网服务。与Starry公司一样，Facebook对这项技术在农村和城市环境中的应用充满信心。不过，两者存在一个区别：Facebook打算使用网状网络，而Starry则计划采用点对点拓扑结构。

然而，无线电领域存在一个不可改变的定律：频率越高，就越容易受到雨衰和大气条件的影响。因此，即使要在小雨天气中维持网络运行，也需要高功率支持，这使得该技术几乎无法应用于大多数物联网场景。

2. 工业网络传统安全优势与潜在风险

传统上，工业网络在很大程度上能够抵御互联网的诸多威胁，如病毒、蠕虫、特洛伊木马和分布式拒绝服务（DDoS）攻击。这主要是因为工业网络的架构和协议与信息技术（IT）企业及消费类计算机设备有很大不同。

工业系统很少运行Windows或Linux操作系统，绝大多数运行在小型专有操作系统上，通过非IP协议和串行总线拓扑结构进行连接。此外，许多工业网络在支持部门（如财务、销售、客户支持）与IT的IP网络之间设置了气隙，实现了一定程度的隔离。即使与互联网有直接网络连接，也只需通过简单的虚拟专用网络（VPN）管道即可实现远程设施之间的机器对机器（M2M）通信，其他非M2M流量则通过IT互联网网关传输。这些特点使得工业网络在一定程度上对许多与互联网相关的安全问题具有免疫力。

但实际情况可能并非如此乐观。一些安全研究人员声称，工业领域的安全漏洞被故意隐瞒。例如