中国自动化学会专家咨询工作委员会指定宣传媒体
新闻详情
isee-

传统防火墙难解5G安全问题 需IT、OT企业“破壁”融合

http://www.gkong.com 2020-11-09 15:31 来源:21世纪经济报道

无安全,不5G。

第三届进博会上,作为深耕5G商用软件的代表性企业,亚信集团的联合创始人田溯宁在接受21世纪经济报道采访时,刚刚和工业巨头施耐德电气签署了战略合作协议,双方将围绕5G在工业领域的实践、IT技术与OT技术的融合等开展深度合作。

田溯宁指出,5G当前存在着“三高”(高投入、高耗能、高成本)和商业模式不太清晰的问题,距离人们的高预期有一定落差。然而,5G是为工业而生的,相较于2C的应用,5G在2B端的应用要复杂的多,这需要5G面向不同行业,结合具体的工业场景来探索新的商业模式。

他强调,安全问题是5G和工业融合的核心,“无安全,不5G”。一方面,未来网络遭遇攻击不只是IT系统的瘫痪,更可能为工业的安全生产和运行连续性带来严重冲击,工业领域的数据流动也面临着更严峻的安全拷问。传统的防火墙等IT设计已不足以解决5G的安全问题,这需要与工业场景中网络信息安全的纵深防御体系深入融合。

施耐德电气高级副总裁、战略与发展部中国区负责人熊宜也指出,现在是一个IT、OT和CT技术融合的时代。原来的工业安全只解决了工业设备本身的安全,没有解决互联网网络层面的安全,这也需要IT企业与OT企业打破企业间壁垒,实现深度融合。

5G为工业场景而生

田溯宁接受21世纪经济报道采访时指出,近期5G在社会上面临不少问题。一方面,大家对5G的期望值很高,但另一方面5G又面临着“三高”(高投入、高耗能、高成本)和商业模式不太清晰的问题,距离人们的高预期有一定落差。

不过,他强调,5G是为工业而生的、为行业而生的,5G的安全可靠、不间断、低时延、大规模连接等特征最适合的场景就是工业互联网。因而5G的商业模式也不会依托于一个统一的网络,而是面向不同的行业,建立各不相同的行业专网,通过行业切片,探索新的商业模式。这无疑需要工业领域不同企业具体的场景知识。

“比如,在能源互联网中,作为IT企业,我们可能连中压、低压都未必分得清,这正是我们和施耐德电气合作的原因。”

田溯宁指出,此前基于2C的移动通信在实现起来相对比较简单,而以2B为核心的5G技术在具体场景中的实现要复杂得多。

一方面企业应用大多是长流程应用,不同于“点个餐就完事”的消费网络,5G在工业企业中可能贯穿所有流程,而且每个流程都不能出现问题。尤其涉及生产和设备运行的环节,对安全性的要求要苛刻得多。

另一方面,电力、交通等不少行业也是强监管的行业,新技术的应用可能会冲击既有的监管规则。

熊宜指出,5G在工业领域的渗透需要逐行业、逐企业地推动,而不会像消费互联网一样在数年内实现快速普及。这是因为工业就可以细分为无数个行业,每个行业的特性和需求都是高度差异化的,需要深入行业中逐个渗透。

“也并不是说会慢,而是5G需要深入到一个一个的车间、厂房、产线、设备中去,这本身需要时间。现在已有一系列行业在一些场景中开始推进5G的应用,我们正在推广、示范这些应用,这是5G在工业领域落地的必经之路。”熊宜说。

“无安全,不5G”

熊宜与田溯宁均强调,安全问题是5G进入工业场景后面临的核心问题。

“无安全,不5G。作为IT企业,过去我们遇到的安全问题主要是信息泄露或者病毒攻击,最坏的结果是IT系统瘫痪。但如果你把发电设备或者是高压输电设备,或者把汽车、地铁连到5G网上,一旦出问题,问题就要严重得多。因此安全是最核心的问题。”田溯宁表示。

他指出,任何系统都不可能保证绝对的安全,如何在方便与安全间平衡是一个重要的问题。而为产品设置安全等级是一个重要的思路,而这需要IT企业和OT企业的共同探索。

此外,对于工业设备的联网,不少企业还存在对数据隐私、商业机密、knowhow泄漏的担忧,这更需要IT企业和OT企业深度融合,在解决问题与保证安全之间寻找平衡。

在他看来,这在本质上是一种交换,需要针对问题作出分级处理。“比如,医生了解你的病情,你肯定把所有的病情都会告诉他,他查你什么数据都给他,这是我们在安全与解决问题之间作出的选择,解决工业领域的问题也需要类似的选择。”

田溯宁指出,IT企业解决安全问题主要的手段是防火墙、防病毒软件,但这无法解决工业领域的安全问题。5G走向工业过程中,IT企业必须向传统的工业企业学习。“比如开关、断路器等,其本质上都是安全设备,但ICT企业对这些的认识并不充分。”

“此外,深入到行业中才慢慢发现,OT对稳定性的要求非常高,很多设备20多年都没有变,而IT恨不得每天都要变,今天一个版本,明天一个版本,这也是一个较大的挑战。”

拥有工业场景和产品的熊宜则有相反的烦恼,“原来在安全层面,我们注重于解决工业设备本身的安全,但并没有解决互联网等层面的安全问题,这正是我们和IT企业合作的原因。”

熊宜指出,现在是一个IT、OT和CT技术高度融合的时代,在5G走向工业场景国产中,OT企业与IT企业不但优势互补,需求也是互补的,合作成为一种必然。这也要求IT企业与OT企业切实打破企业间壁垒,实现深度融合。

版权所有 中华工控网 Copyright©2024 Gkong.com, All Rights Reserved