邬贺铨院士:工业互联网安全应从数据加密开始
“工业互联网不是从数字大脑做起,也不是从平台做起,更重要的是从底层传感器做起。由于传感器本身比较简单,无法增加大量安全防护功能,且数量较多,易成为攻击的据点。因此,传感器面临较大安全风险,应采取加密措施。”中国工程院院士邬贺铨在近日召开的第五届世界智能大会上表示。
邬贺铨指出,传感器无法承受过高的功耗、过大的延时,所以密钥需简单且有足够强度,但这是比较难的。因此,他提出“一点到多点”乃至“多点到多点”的联合加密方式,简化加密的过程。
邬贺铨表示,工业互联网大量使用边缘计算,在监控生产管理机制有很多边缘计算,边缘计算有各方面的安全因素:边缘网络安全、边缘数据安全、边缘应用安全等,边缘安全是会渗透到中心云的,是要影响到整个系统的。也是因为增加了边缘计算,使得整个工业互联网的安全边界延伸到了底层,增加了安全的风险。
“比如说,互联网跟边缘计算之间是用蓝牙进行协议的,这些协议是没有加密的,边缘计算是没有备份的。边缘计算要接受中心云的控制,但是对中心云下发的数据是没有验证的。另外也有发生伪边缘计算的可能性。所以,边缘计算会带来新的安全风险,有一些安全的实践措施,仍然还是不够的,还要更多地考虑它的安全性。”邬贺铨如是说。
邬贺铨建议,网络安全是要技术创新管理并重,是要产业链上下游共享威胁情报和协同联动,能够完善生态。当然关键是工业互联网要想办法把工厂的企业网络做成一个内网,不跟外网连接,需要外网连接的时候,在两者之间的接口上有更多的安全防护,这样尽量避免安全的影响。
来源:人民网