10月19日，由奇安信集團承辦的2020全球工業(yè)互聯(lián)網(wǎng)大會安全保障專題會議在沈陽舉行。來自工聯(lián)院、北京交通大學、哈爾濱工程學院、之江實驗室、中興、石化盈科、鞍鋼集團以及奇安信等政企學研各界專家，從政策、技術、實踐等多方面進行展開了探討。

　　眾所周知，云計算、大數(shù)據(jù)、5G、物聯(lián)網(wǎng)等技術的應用使得信息化業(yè)務系統(tǒng)(IT)和生產(chǎn)控制業(yè)務系統(tǒng)(OT)之間的融合越來越緊密，在提高生產(chǎn)和使用效率的同時，整體網(wǎng)絡安全風險增大。對此，工聯(lián)院總工程師張曉彤在致辭中提到，工業(yè)互聯(lián)網(wǎng)是數(shù)字浪潮下，新一輪工業(yè)革命的重要在著力點。而安全建設作為工業(yè)互聯(lián)網(wǎng)健康發(fā)展的前提和保障，應圍繞安全管理、技術保障、融合創(chuàng)新、產(chǎn)業(yè)支撐四大體系，全面提升工業(yè)互聯(lián)網(wǎng)安全保障能力，促進工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展，護航制造強國和網(wǎng)絡強國戰(zhàn)略實施。

　　奇安信集團副總裁吳俁則在致辭中說，工業(yè)互聯(lián)網(wǎng)安全防護體系需要采用內(nèi)生安全的方式，從規(guī)劃、建設與運營方面系統(tǒng)化的打造適應現(xiàn)代數(shù)字化轉型和新技術應用背景下的工業(yè)網(wǎng)絡安全體系，來保證工業(yè)生產(chǎn)的安全。吳俁介紹，為加強工業(yè)互聯(lián)網(wǎng)安全領域的交流互動、合作共贏，奇安信推出了主題為“安全新動能，護航高質(zhì)量”的“虎符論壇工業(yè)互聯(lián)網(wǎng)安全主題月”活動。

　　工業(yè)互聯(lián)網(wǎng)快速發(fā)展，安全已成為發(fā)展“底座”

　　工業(yè)互聯(lián)網(wǎng)在制造業(yè)各領域的融合應用向縱深推進。目前工業(yè)互聯(lián)網(wǎng)已經(jīng)在航空、石化、鋼鐵、家電、服裝、機械等多個行業(yè)到了應用，網(wǎng)絡協(xié)同制造、管理決策優(yōu)化、大規(guī)模個性化定制、遠程運維服務等新模式、新業(yè)態(tài)不斷涌現(xiàn)，行業(yè)價值空間也在不斷拓展，提質(zhì)增效降本效果非常顯著。與此同時，在網(wǎng)絡威脅日益嚴峻的形勢下，安全已成為工業(yè)互聯(lián)網(wǎng)發(fā)展的底座。

　　因此，《關于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》、《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導意見》等多項政策法規(guī)，均對工業(yè)互聯(lián)網(wǎng)安全的監(jiān)管與發(fā)展方向做出了明確指導。北京交通大學工業(yè)互聯(lián)網(wǎng)安全研究中心主任、工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟安全組主席陶耀東在介紹，《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導意見》明確要求，要圍繞設備、控制、網(wǎng)絡、平臺、數(shù)據(jù)安全，落實企業(yè)主體責任、政府監(jiān)管責任，健全制度機制、建設技術手段、促進產(chǎn)業(yè)發(fā)展、強化人才培育，構建責任清晰、制度健全、技術先進的工業(yè)互聯(lián)網(wǎng)安全保障體系，覆蓋規(guī)劃、建設、運行等全生命周期，全面提升工業(yè)互聯(lián)網(wǎng)安全保障能力和服務水平。陶耀東說，未來工業(yè)企業(yè)和工業(yè)數(shù)據(jù)的分級分類管控、相關標準的逐步完善以及密碼在工業(yè)互聯(lián)網(wǎng)領域的規(guī)?；瘧脤鸩铰涞?。

　　哈爾濱工程學院計算機學院副院長孫建國則提到，當前工業(yè)互聯(lián)網(wǎng)安全行業(yè)發(fā)展不均衡，平臺、服務、市場態(tài)勢還需要政策的激勵，同時加快推進新技術的研發(fā)，安全建設要做到厘清主次，涇渭共生;離散管控，端點賦能;網(wǎng)絡拓展，安全融合;行業(yè)定制，小微知著。

　　內(nèi)生安全取代傳統(tǒng)防護手段守護工業(yè)互聯(lián)網(wǎng)

　　當前，工業(yè)控制的安全形勢十分嚴峻，網(wǎng)絡攻擊一旦進入工業(yè)控制網(wǎng)絡，會通過篡改計算機或控制器的指令、篡改傳感器、執(zhí)行器數(shù)據(jù)的方式，改變被控對象一旦得逞，可能造成重大裝備和人員生命的巨大損失。

　　然而傳統(tǒng)的“圍墻式”網(wǎng)絡安全建設、業(yè)務和安全“兩張皮”、IT安全管理和OT安全管理“兩張皮”式的安全防護體系已經(jīng)不能滿足越來越復雜的網(wǎng)絡安全環(huán)境，因此奇安信提出需要建設“IT/OT一體化的內(nèi)生安全防護體系”，全面提升工業(yè)生產(chǎn)與服務安全能力。

　　之江實驗室工業(yè)互聯(lián)網(wǎng)研究中心副主任張汝云提出，面對未知漏洞、未知后門和未知攻擊等未知威脅，可運用擬態(tài)構造固有的隨機、多樣、冗余、反饋迭代機制的測不準效應，可以在不依賴外部先驗知識和附加防御措施的情況下，依靠策略裁決、反饋控制和多維動態(tài)重構等機制，獲得內(nèi)生安全功能，可以同時應對“歪門邪道攻擊”和軟硬件隨機性故障。

　　對于內(nèi)生安全，奇安信有著更加深刻的理解，并基于內(nèi)生安全框架，打造了完整的工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品體系。奇安信集團工業(yè)互聯(lián)網(wǎng)安全事業(yè)部產(chǎn)品總監(jiān)王弢在演講中說，目前工業(yè)互聯(lián)網(wǎng)安全防護存在建設碎片化、產(chǎn)品同質(zhì)化、運營形式化三個方面的問題，從而導致安全投入低、防護能力差和產(chǎn)業(yè)發(fā)展慢等不良后果。想要扭轉不利局面，必須完成防護體系的轉變，做到基于“IT/OT一體化”的網(wǎng)絡安全規(guī)劃、基于“內(nèi)生安全理念”的業(yè)務與安全融合、基于“產(chǎn)品與服務聚合”的安全運營。

　　中興通訊副總裁、網(wǎng)絡安全產(chǎn)品總經(jīng)理王繼剛則結合5G網(wǎng)絡，重點分享了可定制的工業(yè)互聯(lián)網(wǎng)安全能力。他說，5G為工業(yè)互聯(lián)網(wǎng)帶來了差異化的業(yè)務場景、靈活的組網(wǎng)能力以及強大的網(wǎng)絡性能等諸多利好，但需要注意的是，網(wǎng)絡安全是5G賦能工業(yè)互聯(lián)網(wǎng)的基礎，應建設可定制的5G + 工業(yè)互聯(lián)網(wǎng)安全，構造滿足網(wǎng)絡安全隔離要求、資源按需編排、持企業(yè)高實時性業(yè)務、端到端數(shù)據(jù)安全、多元化信任鏈、持續(xù)監(jiān)測與控制的微分段五大核心能力體系。

　　內(nèi)生安全已在多個行業(yè)取得落地實踐

　　實現(xiàn)內(nèi)生安全的方法就是使用奇安信今天推出的內(nèi)生安全框架。內(nèi)生安全框架來自于奇安信多年安全項目的實踐，目前已經(jīng)在超過40家政企機構取得了良好的效果。

　　石化盈科工業(yè)互聯(lián)網(wǎng)安全總監(jiān)孫笑慶重點分享了石化行業(yè)的內(nèi)生安全工業(yè)互聯(lián)網(wǎng)。他說，隨著工業(yè)互聯(lián)網(wǎng)的推進，以石化行業(yè)為代表的傳統(tǒng)產(chǎn)業(yè)成為網(wǎng)絡攻擊的一個重點對象，行業(yè)的整體網(wǎng)絡安全形勢愈發(fā)嚴峻，智能化、平臺化和內(nèi)生安全是工業(yè)互聯(lián)網(wǎng)安全體系發(fā)展的三大趨勢。石化行業(yè)作為國家關鍵基礎設施，需要體系化的防護解決安全碎片化的痛點。在做好動態(tài)防御、主動防御、縱深防御、精準防護、整體防控、聯(lián)防聯(lián)控的基礎上，結合行業(yè)特點，聚焦關鍵安全能力，共建安全生態(tài)，為客戶提供體系化、常態(tài)化和實戰(zhàn)化的防護體系。

　　鞍鋼集團信息安全事業(yè)部高級架構師蘇凱旋則重點分享了他對鋼鐵行業(yè)工業(yè)互聯(lián)網(wǎng)安全的理解。他說，新技術與新場景的運用為工業(yè)信息系統(tǒng)帶來了全新的風險，包括OT系統(tǒng)受到大量來自IT的威脅(如勒索病毒)、工業(yè)云平臺的風險、工業(yè)邊緣計算的安全風險以及OT系統(tǒng)存在的大量未知威脅。因此安全防護策略需要做到分層分區(qū)、針對設備本體的防護、運用AI技術實現(xiàn)智能分析、搭建安全管理中心實現(xiàn)協(xié)同管控，重點保障資產(chǎn)安全、業(yè)務安全、生產(chǎn)安全、供應鏈安全和數(shù)據(jù)安全五個方面。

　　據(jù)悉，本次專題會議圍繞如何構建強有力的國家工業(yè)互聯(lián)網(wǎng)安全保障體系為目的，從政策、技術、實踐等多方面進行展開，邀請到了國家政府管理機構、研究機構專家、領域?qū)W術專家等參會，交流研討我國當前的工業(yè)安全規(guī)劃與運營實踐，共同筑牢國家工業(yè)互聯(lián)網(wǎng)安全。

特別提醒：本網(wǎng)內(nèi)容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內(nèi)容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。