工业互联网产业联盟：中国工业互联网安全态势报告（2018）(100页).pdf

1、 中国工业互联网安全态势报告 （2018 年） 中国工业互联网产业联盟 2019 年 2 月 声声 明明 本报告所载的材料和信息，包括但不限于文本、图片、数据、观本报告所载的材料和信息，包括但不限于文本、图片、数据、观 点、建议，不构成法律建议，也不应替代律师意见。本报告所有材料点、建议，不构成法律建议，也不应替代律师意见。本报告所有材料 或内容的知识产权归工业互联网产业联盟所有 （注明是引自其他或内容的知识产权归工业互联网产业联盟所有 （注明是引自其他文献文献 的内容除外），并受法律保护。如需转载，需联系本联盟并获得授权的内容除外），并受法律保护。如需转载，需联系本联盟并获得授权 许可。未经

2、授权许可，任何人不得将报告的全部或部分内容以发布、许可。未经授权许可，任何人不得将报告的全部或部分内容以发布、 转载、汇编、转让、出售等方式使用，不得将报告的全部或部分内容转载、汇编、转让、出售等方式使用，不得将报告的全部或部分内容 通过网络方式传播， 不得在任何公开场合使用报告内相关描述及相关通过网络方式传播， 不得在任何公开场合使用报告内相关描述及相关 数据图表。违反上述声明者，本联盟将追究其相关法律责任。数据图表。违反上述声明者，本联盟将追究其相关法律责任。 工业互联网产业联盟工业互联网产业联盟 联系电话：联系电话：010-62305887 邮箱： 目 录 第一章 中国工业互联网安全发展

3、现状 . 1 1.1 中国工业互联网发展 . 1 1.1.1. 中国工业互联网发展特点 . 1 1.1.2. 中国工业互联网发展现状 . 2 1.2 中国工业互联网安全框架 . 3 第二章 国内外工业互联网安全政策与标准 . 6 2.1 美国工业工业互联网安全框架 . 6 2.2 德国工业 4.0 实施战略 . 6 2.3 中国工业互联网产业政策 . 7 2.4 中国工业互联网标准推进 . 10 第三章 中国工业互联网安全威胁现状 . 12 3.1 互联网安全风险 . 12 3.1.1 互联网漏洞统计与分布 . 12 3.1.2 云平台与虚拟化漏洞统计 . 14 3.2 工业互联网终端安全 .

4、 16 3.2.1 工业互联网终端安全现状 . 16 3.2.2 2018 常见的勒索病毒说明 . 20 3.3 工业控制系统安全风险 . 28 3.3.1 工业控制系统漏洞统计 . 28 3.3.2 2018 工业安全典型漏洞说明 . 32 3.4 工业互联网平台安全 . 34 3.5 工业 APP 的安全分析 . 38 第四章 国内外重点工业互联网安全事件 . 40 4.1 2018 年国内外典型工业安全事件统计 . 40 4.2 2018 工业安全事件重点分析 . 49 4.2.1 物联网僵尸网络 VPVFilter 爆发事件深度分析7 . 49 4.2.2 基于工控 SIS 的恶意软件

5、 TRITON 分析8 . 55 4.2.3 某电厂工控安全故障事件分析9 . 59 4.2.4 某石油公司 Lucky 勒索病毒事件分析11 . 62 4.2.5 某知名汽车零部件生产企业遭受“永恒之蓝”勒索病毒攻击10 . 72 4.2.6 某大型炼钢厂遭受挖矿蠕虫病毒攻击10. 72 第五章 中国重点行业工业互联网安全案例 . 74 5.1 家电智能工厂17 . 74 5.2 油气行业智能工厂 . 81 第六章 中国工业互联网安全发展趋势展望 . 86 6.1 主动式、智能化的威胁检测与安全防护技术将不断发展 . 86 6.2 自主可控的工业互联网安全产品和服务体系发展和完善 . 86

6、6.3 工业互联网安全标准将逐步推出，并引导安全产业发展 . 87 6.4 工业互联网平台内生安全防御成为未来平台发展的重点 . 87 6.5 设备上云、数据采集与互通逐步推进，并形成安全方案 . 87 6.6 跨部门、跨行业、跨平台信息共享和联动处置机制推进 . 88 附录：国内外工业安全相关政策与标准 . 89 参考文献. 94 前前 言言 2018 年是中国工业互联网迅速发展的一年，以工业互联网发展行动计划 （2018-2020 年） 为代表， 工业和信息化部及多个省市地方政府出台了一系列产 业指导文件， 极大地促进了中国工业互联网产业的发展，整体产业规模已经在数 千亿以上，工业互联网已