基于SDP2.0的工业互联网安全接入技术研究

随着工业互联网与5G、云计算、大数据的融合,工业互联网服务能力得到极大提升,风险和挑战也随之剧增。基于目前工业互联网在接入安全、访问安全、数据安全和工控安全方面存在的风险,我们引入《软件定义边界标准规范2.0》提出的“网关-网关”模型,并对该模型进行了安全优化。对接入工业互联网的各类终端设备,启用了全新的轻量级身份验证方法,通过提取终端设备指纹,建立终端设备画像,持续收集终端设备的各类静态和动态特征信息,结合指纹库、画像库、身份库、策略库等对终端设备进行持续信任评估,认证设备可信身份,解决工业终端设备接入本地SDP网关的安全问题,从而建立更完善的零信任安全架构体系,确保工业设备联网安全。

基于多维视角的信息资产智能安全管理实践及技术实现

鉴于运营商的信息资产数量越来越多,覆盖范围越来越广,来自内外部的各类安全威胁越来越严峻,资产暴露面已成为运营商网络安全管理的一道难题。针对此问题,本文提出了针对不同部门基于暴露、网络、资源、业务、风险等多维视角使用智能化技术手段对信息资产进行全生命周期的风险管理方法,包括对资产进行分类,明确资产属性,识别资产指纹,建立资产台账,最终目的是能方便快捷地发现资产存在的风险。本方法在实际工作中进行了应用实践,取得了很好的效果。