基于NTA的工业数据安全监测方法设计与应用研究*

胡冰蔚，洪 晟，王泽政，李鹏超，刘博宇，冼 峰，赵立鸣

(1.国际关系学院 网络空间安全学院，北京100091；2.北京航空航天大学 网络空间安全学院，北京100191；3.恒安嘉新(北京)科技股份公司，北京100098；4.上海城投水务(集团)有限公司，上海200002)

0 引言

工业互联网是以数字化、网络化、智能化为主要特征的新工业革命的关键基础设施[1]，工业数据安全是工业互联网创新发展的基础保障。各工业企业基于网络化协同和生产化改造需求，践行“内外网”改造和“上云”业务，工业互联网系统架构从以控制系统为中心转向以工业大数据为核心[2]。大数据安全在工业互联网新业态和应用场景下愈加重要。“5G+工业互联网”、“物联网”、“云计算”、“工业互联网平台”等新信息技术的快速发展和大规模产业化应用使得工业数剧量剧增，数据作为工业互联网的基础资源和关键要素，事关企业安全运营、社会经济正常运转乃至国家安全，一旦工业互联网数据泄露、被窃取或篡改，将对社会经济和国家安全造成严重的威胁[3-6]。

1 工业互联网大数据安全研究现状

国内外对于工业互联网数据安全的研究仍处在应用探索阶段，面向“工厂内网”和“工厂外网”场景的工业互联网数据安全保障大都延续采用传统的防护手段。例如，工业数据的安全交互，主要通过私有协议封装和二次加密实现数据加密传输；工业互联网平台服务和运营，依托准入认证、接口加密、漏洞扫描、代码审计、安全加固等传统网络安全措施来抵御潜在攻击。……