360入選江蘇省數(shù)據(jù)要素市場生態(tài)培育項目

近日，江蘇省工信廳公布首批數(shù)據(jù)要素市場生態(tài)培育項目，360工業(yè)互聯(lián)網(wǎng)安全研究院（蘇州三六零智能安全科技有限公司）主導(dǎo)研發(fā)的“基于攻擊視角的工業(yè)企業(yè)網(wǎng)絡(luò)安全數(shù)據(jù)評估平臺”（下稱“360工業(yè)網(wǎng)絡(luò)安全數(shù)據(jù)評估平臺”）成功入選。據(jù)悉，本批生態(tài)培育項目是江蘇省為推動省內(nèi)數(shù)據(jù)要素有序流動高效配置，激發(fā)數(shù)字經(jīng)濟創(chuàng)新發(fā)展活力而設(shè)立，江蘇省工信廳要求相關(guān)單位先行先試，積極推動項目實施。

這已經(jīng)是360第二次入選江蘇省重要項目名單。此前，360工業(yè)互聯(lián)網(wǎng)安全研究院及其研發(fā)產(chǎn)品工業(yè)互聯(lián)網(wǎng)（安全）智能產(chǎn)品曾分別成功入選江蘇省生產(chǎn)性服務(wù)業(yè)資源庫入庫機構(gòu)和入庫產(chǎn)品。

據(jù)360方面介紹，作為首批數(shù)據(jù)要素市場生態(tài)培育項目，360工業(yè)網(wǎng)絡(luò)安全數(shù)據(jù)評估平臺是針對工業(yè)場景的設(shè)備、漏洞、歷史攻擊事件進行研究，基于攻擊視角結(jié)合算法形成一套以攻驗防的安全攻擊驗證平臺，實現(xiàn)設(shè)備識別、拓撲繪制、攻擊鏈路繪制等關(guān)鍵技術(shù)，有效的識別工業(yè)網(wǎng)絡(luò)中存在數(shù)據(jù)安全問題，并給出有效的數(shù)據(jù)安全建議和改造方案，提升被評估企業(yè)的網(wǎng)絡(luò)數(shù)據(jù)安全等級。

該平臺意義重大。物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等新興技術(shù)將應(yīng)用于工業(yè)生產(chǎn)制作，使得原有的復(fù)雜工業(yè)網(wǎng)絡(luò)變得更加復(fù)雜，暴露的安全脆弱點增多，網(wǎng)絡(luò)攻擊面急劇擴大。此前，芯片代工廠臺積電、全球最大肉食品加工商JBS在美加工廠、豐田汽車旗下公司等都曾因遭到網(wǎng)絡(luò)攻擊，導(dǎo)致工廠生產(chǎn)線停擺。

如何解決工業(yè)互聯(lián)網(wǎng)安全挑戰(zhàn)？360方面認為，面對復(fù)雜實時在線的綜合場景，安全人員很難也不敢拿線上系統(tǒng)進行攻擊嘗試，所以，360工業(yè)網(wǎng)絡(luò)安全數(shù)據(jù)評估平臺致力于通過安全人員或外請安全專家模擬黑客對業(yè)務(wù)系統(tǒng)進行攻擊，如：嗅探、掃描、密碼算法、密碼破解、逆向工程等，可以有效檢驗工業(yè)網(wǎng)絡(luò)的數(shù)據(jù)安全防護能力，幫助企業(yè)檢查工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)與系統(tǒng)的數(shù)據(jù)安全性。

該平臺優(yōu)勢在于評估全面性、檢測能力強、威脅可視化和簡化防御方案。其中，評估全面性是指可覆蓋網(wǎng)絡(luò)空間和物理空間，實現(xiàn)工控系統(tǒng)整體安全評估；檢測能力強是指通過情報驅(qū)動的假設(shè)識別資產(chǎn)節(jié)點威脅，進而提取攻擊鏈，提升檢測能力；威脅可視化是指可以從整體上把握攻擊過程，直觀地評估威脅并展示各資產(chǎn)節(jié)點脆弱性；簡化防御方案是指面對工控現(xiàn)場整體防御難度大的難題，能夠溯源關(guān)鍵資產(chǎn)節(jié)點并對其部署重點防御策略，從而實現(xiàn)簡化高效的防御。

據(jù)悉，該平臺是基于360整體技術(shù)基礎(chǔ)開展項目研發(fā)，自2019年起圍繞工業(yè)互聯(lián)網(wǎng)安全等領(lǐng)域已累計申請擁有各類發(fā)明專利近100項。未來，360將持續(xù)通過技術(shù)創(chuàng)新與科技進步，建立和發(fā)展我國領(lǐng)先的具有自主知識產(chǎn)權(quán)的工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全能力驗證技術(shù)體系，培育具有國際競爭力的工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全新興產(chǎn)業(yè)，從而保障工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的全面安全。