站長資訊網10月19日，由奇安信集團承辦的2020全球工業互聯網大會安全保障專題會議在沈陽舉行。來自工聯院、北京交通大學、哈爾濱工程學院、之江實驗室、中興、石化盈科、鞍鋼集團以及奇安信等政企學研各界專家，從政策、技術、實踐等多方面進行展開了探討。
眾所周知，云計算、大數據、5G、物聯網等技術的應用使得信息化業務系統(IT)和生產控制業務系統(OT)之間的融合越來越緊密，在提高生產和使用效率的同時，整體網絡安全風險增大。對此，工聯院總工程師張曉彤在致辭中提到，工業互聯網是數字浪潮下，新一輪工業革命的重要在著力點。而安全建設作為工業互聯網健康發展的前提和保障，應圍繞安全管理、技術保障、融合創新、產業支撐四大體系，全面提升工業互聯網安全保障能力，促進工業互聯網高質量發展，護航制造強國和網絡強國戰略實施。
奇安信集團副總裁吳俁則在致辭中說，工業互聯網安全防護體系需要采用內生安全的方式，從規劃、建設與運營方面系統化的打造適應現代數字化轉型和新技術應用背景下的工業網絡安全體系，來保證工業生產的安全。吳俁介紹，為加強工業互聯網安全領域的交流互動、合作共贏，奇安信推出了主題為“安全新動能，護航高質量”的“虎符論壇工業互聯網安全主題月”活動。
工業互聯網快速發展，安全已成為發展“底座”
工業互聯網在制造業各領域的融合應用向縱深推進。目前工業互聯網已經在航空、石化、鋼鐵、家電、服裝、機械等多個行業到了應用，網絡協同制造、管理決策優化、大規模個性化定制、遠程運維服務等新模式、新業態不斷涌現，行業價值空間也在不斷拓展，提質增效降本效果非常顯著。與此同時，在網絡威脅日益嚴峻的形勢下，安全已成為工業互聯網發展的底座。
因此，《關于深化“互聯網+先進制造業”發展工業互聯網的指導意見》、《加強工業互聯網安全工作的指導意見》等多項政策法規，均對工業互聯網安全的監管與發展方向做出了明確指導。北京交通大學工業互聯網安全研究中心主任、工業互聯網產業聯盟安全組主席陶耀東在介紹，《加強工業互聯網安全工作的指導意見》明確要求，要圍繞設備、控制、網絡、平臺、數據安全，落實企業主體責任、政府監管責任，健全制度機制、建設技術手段、促進產業發展、強化人才培育，構建責任清晰、制度健全、技術先進的工業互聯網安全保障體系，覆蓋規劃、建設、運行等全生命周期，全面提升工業互聯網安全保障能力和服務水平。陶耀東說，未來工業企業和工業數據的分級分類管控、相關標準的逐步完善以及密碼在工業互聯網領域的規模化應用將會逐步落地。
哈爾濱工程學院計算機學院副院長孫建國則提到，當前工業互聯網安全行業發展不均衡，平臺、服務、市場態勢還需要政策的激勵，同時加快推進新技術的研發，安全建設要做到厘清主次，涇渭共生;離散管控，端點賦能;網絡拓展，安全融合;行業定制，小微知著。
內生安全取代傳統防護手段守護工業互聯網
當前，工業控制的安全形勢十分嚴峻，網絡攻擊一旦進入工業控制網絡，會通過篡改計算機或控制器的指令、篡改傳感器、執行器數據的方式，改變被控對象一旦得逞，可能造成重大裝備和人員生命的巨大損失。
然而傳統的“圍墻式”網絡安全建設、業務和安全“兩張皮”、IT安全管理和OT安全管理“兩張皮”式的安全防護體系已經不能滿足越來越復雜的網絡安全環境，因此奇安信提出需要建設“IT/OT一體化的內生安全防護體系”，全面提升工業生產與服務安全能力。
之江實驗室工業互聯網研究中心副主任張汝云提出，面對未知漏洞、未知后門和未知攻擊等未知威脅，可運用擬態構造固有的隨機、多樣、冗余、反饋迭代機制的測不準效應，可以在不依賴外部先驗知識和附加防御措施的情況下，依靠策略裁決、反饋控制和多維動態重構等機制，獲得內生安全功能，可以同時應對“歪門邪道攻擊”和軟硬件隨機性故障。
對于內生安全，奇安信有著更加深刻的理解，并基于內生安全框架，打造了完整的工業互聯網安全產品體系。奇安信集團工業互聯網安全事業部產品總監王弢在演講中說，目前工業互聯網安全防護存在建設碎片化、產品同質化、運營形式化三個方面的問題，從而導致安全投入低、防護能力差和產業發展慢等不良后果。想要扭轉不利局面，必須完成防護體系的轉變，做到基于“IT/OT一體化”的網絡安全規劃、基于“內生安全理念”的業務與安全融合、基于“產品與服務聚合”的安全運營。
中興通訊副總裁、網絡安全產品總經理王繼剛則結合5G網絡，重點分享了可定制的工業互聯網安全能力。他說，5G為工業互聯網帶來了差異化的業務場景、靈活的組網能力以及強大的網絡性能等諸多利好，但需要注意的是，網絡安全是5G賦能工業互聯網的基礎，應建設可定制的5G + 工業互聯網安全，構造滿足網絡安全隔離要求、資源按需編排、持企業高實時性業務、端到端數據安全、多元化信任鏈、持續監測與控制的微分段五大核心能力體系。
內生安全已在多個行業取得落地實踐
實現內生安全的方法就是使用奇安信今天推出的內生安全框架。內生安全框架來自于奇安信多年安全項目的實踐，目前已經在超過40家政企機構取得了良好的效果。
石化盈科工業互聯網安全總監孫笑慶重點分享了石化行業的內生安全工業互聯網。他說，隨著工業互聯網的推進，以石化行業為代表的傳統產業成為網絡攻擊的一個重點對象，行業的整體網絡安全形勢愈發嚴峻，智能化、平臺化和內生安全是工業互聯網安全體系發展的三大趨勢。石化行業作為國家關鍵基礎設施，需要體系化的防護解決安全碎片化的痛點。在做好動態防御、主動防御、縱深防御、精準防護、整體防控、聯防聯控的基礎上，結合行業特點，聚焦關鍵安全能力，共建安全生態，為客戶提供體系化、常態化和實戰化的防護體系。
鞍鋼集團信息安全事業部高級架構師蘇凱旋則重點分享了他對鋼鐵行業工業互聯網安全的理解。他說，新技術與新場景的運用為工業信息系統帶來了全新的風險，包括OT系統受到大量來自IT的威脅(如勒索病毒)、工業云平臺的風險、工業邊緣計算的安全風險以及OT系統存在的大量未知威脅。因此安全防護策略需要做到分層分區、針對設備本體的防護、運用AI技術實現智能分析、搭建安全管理中心實現協同管控，重點保障資產安全、業務安全、生產安全、供應鏈安全和數據安全五個方面。
據悉，本次專題會議圍繞如何構建強有力的國家工業互聯網安全保障體系為目的，從政策、技術、實踐等多方面進行展開，邀請到了國家政府管理機構、研究機構專家、領域學術專家等參會，交流研討我國當前的工業安全規劃與運營實踐，共同筑牢國家工業互聯網安全。
特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。
