12月8日，2021年中国工业信息安全大会以线上方式在京举办。大会由国家工业信息安全发展研究中心、工业信息安全产业发展联盟联合主办，旨在推进工业信息安全建设，深化工业信息安全产业交流合作，促进我国工业信息安全教育、技术、产业融合发展。本次大会上，国家工业信息安全发展研究中心王冲华博士发布了《工业互联网流量安全分析白皮书》。
工业互联网推动当前以“人与人”连接为核心的互联网走向“人-机-物”全面互联，极大扩展了网络空间的边界和功能。与此同时，工业互联网也打破了工业控制系统传统的封闭格局，使大量工业互联网控制层、设备层、网络层、标识解析层、平台层、数据层等安全问题凸显，线上线下安全风险交织叠加放大，安全形势更为复杂，极大威胁到了工业企业、民生、国民经济、甚至国家发展的安全。我国高度重视工业互联网安全，印发《工业互联网发展行动计划（2018-2020）》《工业互联网发展行动计划（2021-2023）》《加强工业互联网安全工作的指导意见》等系列政策文件，围绕工业互联网构建安全保障体系，促进工业互联网安全、可靠、持续性发展。工业互联网流量安全分析通过网络流量采集、协议解析与分析、流量统计等方式，发现隐藏在工业互联网流量中的安全威胁与风险，是工业互联网网络安全检查、分析、管理的重要抓手。为有效提升工业互联网流量安全分析能力水平，亟需从多角度出发，构建工业互联网流量安全分析技术架构，为相关机构、企业有效利用工业互联网流量进行安全分析、在线监测、安全运营提供参考。
在此背景下，由国家工业信息安全发展研究中心会同相关单位共同研究编写《工业互联网流量安全分析白皮书（2021）》。希望提高业界对工业互联网流量安全分析技术的重视，以推动工业互联网安全技术创新应用，为工业互联网健康发展保驾护航。
《工业互联网流量安全分析白皮书（2021）》以“流量-工业互联网安全的‘血液’”为出发点，针对工业互联网流量分布广、采样位置分散、格式多元异构、协议私有且繁杂等方面的特性，面向当前工业互联网流量安全分析面临的挑战，提出工业互联网流量安全分析技术框架，归纳工业互联网流量安全分析关键技术，梳理工业互联网流量安全分析典型应用与部署场景。从技术框架、关键技术、应用场景等方面剖析工业互联网流量安全分析，以期提高业界对工业互联网流量安全分析的认识与共识，助力工业互联网安全技术创新应用与保障能力建设。
后续中心将继续推出更多工业互联网安全系列研究报告，欢迎各方与中心紧密联系，加强合作。
下载白皮书全文：
http://103.118.52.158:8687/download/word/Industrial-Internet-Traffic-Analysis.pdf
投稿部门：保障技术所
文章作者：周昊
声明：本文来自国家工业信息安全发展研究中心，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
