（文章來源：中化新網）

目前我國石油石化行業(yè)的關鍵信息基礎設施面臨許多的安全風險，其網絡基礎設施、業(yè)務系統以及重要的數據庫資產等都可能遭到攻擊。比如，攻擊者可以通過網絡入侵的方式，遠程修改控制策略、修改測控參數等，從而造成原油泄漏、設備爆燃等事故，或造成停產損失;病毒可以通過網絡、USB口傳播或隨服務商的服務過程植入等方式侵入視頻監(jiān)控系統，從而造成生產安全隱患或導致生產安全事故;另外，企業(yè)重要信息被惡意竊取，也會影響企業(yè)商業(yè)經營或國家利益。

2019年被稱為5G元年。能源化工等傳統行業(yè)開始借力5G，加速轉型升級步伐，鎮(zhèn)海煉化、賽輪集團、新安集團等示范企業(yè)紛紛試水。對此專家提醒說，5G時代下，信息安全也面臨著新興技術帶來的全新挑戰(zhàn)。

隨著5G技術未來的大規(guī)模應用，網絡與業(yè)務安全的異常場景將日益復雜，攻擊模式增多。同時，隨著接入網絡設備的快速增長，每天產生海量的數據，對關鍵信息基礎設施進行安全保障，本身也考驗著安全廠商自身安全防護體系的完備性、實時性和可自我進化的能力。

在網絡安全方面，5G引入的新架構與新技術也帶來了新的安全威脅點。在終端安全方面，5G支持更多更大規(guī)模的智能物聯網終端、工控設備同時接入網絡，同時也對終端接入認證、業(yè)務訪問控制、脆弱性發(fā)現與加固等安全防護能力方面提出了更高的要求。

重視5G技術給工業(yè)互聯網帶來的潛在安全問題，工業(yè)互聯網中涉及一些要素，比如設備安全、工控系統、網絡安全、數據安全、應用安全，平臺安全等，這些要素未來可能會變得越來越多。所以需要新的體系設計和技術手段。要考慮在新的體系下如何設計好安全的邊界、安全保障的方向以及相應的功能體系。

目前加快構建和完善我國關鍵信息基礎設施的安全防護體系刻不容緩。關鍵信息基礎設施防護要技術與管理手段相結合，綜合運用管理、技術、法律宣傳等手段加強內部自身能力建設，通過分層次的防御體系，構建關鍵信息基礎設施的外部保護屏障。同時還要構建關鍵信息基礎設施安全管理秩序，優(yōu)化關鍵信息基礎設施保護機構的職責分工，完善關鍵信息基礎設施保護政策的標準規(guī)范，構建協同保護機制。

近期針對關鍵信息基礎設施的網絡攻擊層出不窮，手法也愈加專業(yè)化，必須建立起面向場景的結構化團隊和運營體系，充分發(fā)揮應急響應團隊的作用，增強自身攻防能力建設，利用情報體系拉通預警和運營，才能有效的提升自身安全防護能力。

要應對新技術帶給能源等行業(yè)的信息安全挑戰(zhàn)和風險，5G 需要在傳統接入安全、傳輸安全的基礎上, 提供靈活的安全策略、一定的安全隔離、全面的隱私保護和自動化的安全配置機制，同時要考慮新技術驅動和垂直服務產業(yè)下靈活多變和個性化的服務安全,以實現不同利益群體在不同應用場景下的多級別安全保障。

據了解，綠盟科技在2010年專門成立研究團隊，專注于云計算安全及解決方案研究和虛擬化網絡安全問題研究。在工業(yè)信息安全領域，綠盟科技已經形成了從工業(yè)信息安全研究、安全培訓、安全解決方案以及安全應急響應的閉環(huán)能力構建，應用案例覆蓋多個行業(yè)，包括石油化工行業(yè)的采油、輸油、煉化、煤化工等。安全保障體系方面，提供覆蓋評估、防護、檢測、應急響應的覆蓋全生命周期的安全防護體系。并且，綠盟科技一直對5G新架構、新技術、新應用場景所面臨的安全挑戰(zhàn)進行深入研究，旨在構建基于SDN/NFV架構、滿足5G網絡，切片靈活、彈性的安全防護架構。
? ? ?（責任編輯：fqj）