工业互联网安全迎变革：360打造“工业安全数字孪生”输出5大价值
迅猛发展的工业互联网，正迎来新安全方法论的护航。
近日，在INCLUSION·外滩大会“IoT安全”论坛，360工业互联网安全研究院负责人张建新，进行了题为《数字孪生在安全领域的应用探索》演讲。
会上，他代表360工业互联网安全研究院，发布了“工业安全数字孪生”新理念——以安全大脑为安全基础设施，以数字孪生为核心技术理念，构建安全数字孪生空间，最终达到提升安全能力的目标。
据悉，工业网络既昂贵又脆弱，而工业领域又极重视成本和效率。因此，针对工业网络的安全体系评估和验证往往“左右为难”。“工业安全数字孪生”理念的提出则通过创造数据孪生空间，解决了这一痛点，并可在工业网络安全性评估和整体规划、攻防验证、攻击欺骗高仿真度模拟、安全态势感知、业务安全等五大方面，提供安全赋能。
“新理念提出的本质，是想把安全防护的外延扩大，不止局限在网络安全里，延伸覆盖整个工业安全，包括信息安全、数据安全、业务安全”，张建新告诉记者，数字孪生，已成为构建工业互联网平台的关键DNA，这套新理念的应用，将助力工业企业、制造企业数字化改造。
安全风险已成“数字孪生”最大挑战
“数字孪生”使虚拟空间与物理空间深度交融，日渐被大量应用于工业领域，成为数字化发展的时代浪潮。GE、西门子等产业巨头，围绕数字孪生已开展技术研究和业务布局。
Gartner机构也曾连续三年，将“数字孪生”列为“十大新兴技术”之一，2019年预言，“数字孪生未来5年，将产生破坏性创新”。
那么何为“数字孪生”？
张建新认为，数字孪生不是一项具体技术，而是物联网、数字建模、大数据分析等一系列技术的综合运用，可以随着物理世界变化、与物理世界同步“仿真”变化，甚至可以反向影响物理世界。
通俗讲，数字“双胞胎”是物理对象的精确复制品，建立物理世界与数字世界的联系。《黑客帝国》中建构的虚拟世界，则可视为数字孪生的高阶形态。
目前，数字孪生在不同行业或领域，发挥了重要价值。如帮助巴黎圣母院“浴火重生”；它还通过建立“数字镜像”仿真模拟，为飞机、汽车提供低成本试错。
美国《航空周报》曾做过预测：2035年，当航空公司接收一架飞机时，将同时收到一套数字飞机。
如今已不再是预言。但同时，安全问题也随之而来，成为数字孪生最大挑战。
360集团董事长兼CEO周鸿祎在第八届互联网安全大会（ISC2020）上曾谈到，“进入数字孪生时代，网络攻击影响力更甚核弹。”
这并非危言耸听。今年3月，挪威铝业集团遭受勒索攻击，导致全球铝价格上涨1.2%。2019年3月，委内瑞拉全国大范围停电，致停工停课。
360“安全数字孪生”理念护航工业安全
数字孪生，成为工业互联网工业数字化中重要一步。
张建新表示，工业网络是昂贵、脆弱的“系统”，工业领域重视成本和效率，因此针对工业网络的安全体系评估和验证，存在巨大挑战。
而针对该系统进行攻防验证，也并非易事。一方面，实体验证成本代价高昂，另一方面，高仿真度的工业网络，价格显然也不够“经济”。而数字孪生，恰好提供了低成本验证的解决之道。
为此，360工业互联网安全研究院提出了“安全数字孪生”新理念，即基于汇聚安全数据和智能计算分析的中心——“安全大脑”，以数字孪生为核心技术理念，构建一个以提升安全能力为目的的安全数据孪生空间。
张建新列举了安全数字孪生的5点应用价值——
数字孪生技术，推进体系化安全防护的整体规划和体系建设。以数字孪生技术构建可供攻防验证的数字孪生空间，培养安全专业人员。以数字孪生技术构建具有高仿真度、高交互能力的攻击欺骗网络，主动防御能力构建。
此外，基于数字孪生可以构建更精准的安全态势感知和应急防御体系；兼顾业务安全与网络信息安全，面向业务安全领域的安全内涵扩展。
张建新也坦言，当前数字孪生世界呈现碎片化，但可以想象，未来十年，各种数字孪生体被逐步构建：小到一颗螺丝，具象到人体，大到整座城市，物理世界的实体，逐一被数字化重构，孪生体间相关连接、影响。
他期望，未来可以与工业领域的合作伙伴一起，建立工业网络数字孪生体，并将不同孪生体打通，共同构建工业安全数字孪生空间。
相关文章
-
人民日报：数字孪生技术前景广阔 不妨持开放态度
对于制造业而言，这意味着设备维护的透明性大大增加，“全生命周期管理”将变得可能。,2018年底到2019年初，波音737MAX8型飞机接连出现两次坠毁事故，引发了人们对数字孪生技术的关注：如果能为物理世界找到一个数字映射，能让飞机故障被及时察觉，甚至被预测到，让维修变得更精准，将有效避免事故的发生。,虽然目前还只能在有限场景中应用，但人们相信，数字孪生技术前景广阔。
2024-03-22 09:09