工业物联网面临安全挑战 整合IIoT防范各类威胁

　　工业物联网(IIoT)的出现不仅能改变传统工业，也把传感器、机器人、混合罐和胰岛素泵等设备连接在一起。IIoT技术已经存在了十多年，但是IIoT的概念与IT和软件革命之前的IT是不同。 如果说IT连接人，数据和业务系统，IIoT将进一步发展，为广泛分布的传感器和机器网络提供IP连接，从而提高生产率并为企业带来新的洞见。

　　IoT硬件，软件和网络连接的性质导致了一些意想不到的安全性后果。IIoT伴随着联网设备、更多的数据以及更多的IT和互联网连接。所有这些因素使得已然十分重要的工业网络安全将变得越发重要。网络和外部设备之间的互联带来了各种角度和各种形式的新威胁。不仅外部攻击的“威胁面”变得更大，而且设备故障、软件缺陷和用户失误的几率也变得更高，所有这一切都会对系统的运行产生极大的负面影响。

　　IIoT数据管理的挑战

　　IIoT系统产生惊人的数据量。 配备IIoT系统的石油钻井平台可在一天内产生高达8TB的数据。那要如何处理所有数据?

　　如果最终目标是简化操作，通知管理人员并产生可操作的见解，则数据将需要传输，处理，汇总，可视化和存储。 IT需求非常强大。 配备单个IIoT的建筑物或车辆可能有成千上万的传感器和设备通过无线或有线网络连接发送数据。 数据可以在车间，远程园区或车辆控制系统上用芯片或专用硬件来处理。 数据还可以使用API或定制软件挂钩进行转换或共享，或者放入存储器中。

　　企业如果没有充分利用他们可用的数据，将存在真正的风险。 麦肯锡的报告指出，只有1%的石油钻机数据将有30，000个传感器。 这是因为传感器主要用于检测问题，而不是优化和预测分析。这浪费了大数据。

　　IIoT面临安全挑战

　　网络通信所控制的任何设备和系统在面临互联网的时候，都处在遭到黑客入侵的威胁中。工业物联网设备也绝对不会被免除这种威胁。例如，根据Carr的说法，“为了下载软件升级，将流量计算机接入笔记本电脑(有互联网连接)，在这短暂的时间内就有可能被上传恶意软件，如BlackEnergy或Stuxnet就属于这种类型。

　　为了防范这些和其他威胁，工业企业应考虑如何将高级网络威胁防护解决方案整合到其网络中。

　　IoT硬件，软件和网络连接的性质导致了一些意想不到的安全性后果。 许多低成本的设备，如远程摄像机，路由器甚至DVR都的安全功能有限(包括硬编码的默认密码和telnet访问)，或者从来不会更新补丁。 一旦遭到破坏，它们将造成DDoS攻击和恶意软件分发等等问题。所有这些因素使得已然十分重要的工业网络安全将变得越发重要。网络和外部设备之间的互联带来了各种角度和各种形式的新威胁。不仅外部攻击的“威胁面”变得更大，而且设备故障、软件缺陷和用户失误的几率也变得更高，所有这一切都会对系统的运行产生极大的负面影响。

　　防火墙对于确保网络的安全性和提高系统的可靠性及灵活性至关重要。没有防火墙，就没有完善的网络安全模式。就像IIoT网络设备的多样化一样，防火墙也存在各种不同的形式，不仅涵盖了硬件功能和行业认证，而且还涉及到不同的过滤功能。