数字工业·内生安全，工业互联网安全专题会议成功召开

10月19日，2019工业互联网全球峰会工业互联网安全专题会议在沈阳召开，本次会议聚焦“数字工业·内生安全”，吸引到数百名来自各行业的专家学者，共同探讨工业互联网安全保障的热点技术和发展趋势。

随着工业互联网的加速落地，勒索病毒、挖矿木马、APT攻击正严重威胁着工业企业的网络安全。对此，辽宁省工信厅副厅长彭义在致辞中表示，我们在推动发展的同时，也要高度重视工业互联网安全建设，不断增强企业网络安全防护的技术对抗能力、测试评估能力和应急处置能力，提高企业网络安全水平。

图：辽宁省工信厅副厅长彭义

如何做好工业互联网的安全保障工作呢？在宏观层面，中国工业互联网研究院安全组组长王聪认为，一是要加快完善数据安全的管理制度，建设国家工业互联网大数据中心；二是突出提升安全技术和产业支撑能力，完善整体防护水平；三是落实工业互联网安全公共服务，保障工业互联网安全产业健康发展；四是建立健全相关人才培养制度。

图：中国工业互联网研究院安全组组长王聪

而在具体的能力建设方面，中科院沈阳自动化所所长助理曾鹏认为，随着工控网络与互联网的互联互通，过去依靠边界防护的思路已然力不从心。我们必须从主动免疫、内生安全的角度，提升设备本身的安全能力。具体而言，一方面需要构建工业控制系统安全运行的环境，另一方面需要根据功能行为、数据行为加强监测能力。

图：中科院沈阳自动化所所长助理曾鹏

东北大学教授、原沈阳大数据局副局长姚羽则强调了蜜罐、人工智能和态势感知的重要性。他认为，由于工业场景的碎片化特点，除了必要的隔离手段之外，蜜罐应该得到更加广泛的使用。蜜罐可以伪装成为普通的工控系统，提升攻击难度并且吸引攻击者的访问，从而对攻击者的数据进行识别和处理，并且结合威胁情报进行关联分析等等，最终实现态势感知的目的。姚羽表示，威胁情报的利用、机器学习以及可视化技术在工业互联网安全中将会发挥巨大的作用。

图：东北大学教授、原沈阳大数据局副局长姚羽

新松机器人创新与重大项目部部长杜振军的分享则主要集中在工业机器人领域。他认为，机器人的安全风险更加严峻，要想解决它的安全问题，一要逐步落地安全可控，即通过核心自主可控的生态系统来支撑我们工业机器人、数控机床、数字化车间等；二是要做到主动防御，通过准入控制、身份证件监控逻辑安全管理、工业防火墙等实现设备安全控制、信息安全与工业安全的融合以及工业应用的灵活安全的保障能力。

图：新松机器人创新与重大项目部部长杜振军

三一重工CISO、安加互联CEO彭卓则站在三一重工的角度，为其他工业企业提出了一些建议。他说，第一步企业需要建立资产清单，并且标记安全级别；第二，是需要制定高回报的安全策略，基于风险优先级采取安全措施；第三是引用行业指导，借鉴行业优秀案例；第四是在现阶段尽可能采用跨异构系统的部署，在安全早期的时候不要结合系统设备太深，以免为后续的变更带来不必要成本。

图：三一重工CISO、安加互联CEO彭卓

奇安信工业互联网安全事业部产品总监王弢站在专业安全厂商的角度分析了工业互联网面对的安全威胁。他认为随着IT和OT的加速融合，依靠围墙式防护已经不能满足需求，工业互联网需要进入内生安全时代，必须把安全能力构建在业务系统上，从而保证生产业务的安全。

图：奇安信工业互联网安全事业部产品总监王弢

在随后的圆桌对话环节，鞍钢股份CIO赵庆涛表示，对待网络安全建设问题，应跳出“投资明确回报率”的常规思维，建立无事故及回报的认知，把工业互联网安全的基因显性化。

一汽集团数字部信息安全管理处处长閤华东则认为，内生安全将引领未来工业互联网安全发展。工业互联网是数字化转型的基石，从产品策划到数字化工厂等，都离不开网络安全建设，建立工业互联网安全标准、网络安全的监测预警和应急处理机制也是重中之重。

航天云网中之杰公司总经理王静波强调，网络安全是工业互联网建设的最后一公里。以前工控系统相对封闭，依靠物理隔离就可以解决很多安全隐患。但随着工业互联网的落地，工业企业需要更多的与奇安信等专业的网络安全公司合作，共同应对即将到来的挑战。

图：圆桌对话

据悉，2019工业互联网全球峰会由工业和信息化部指导，辽宁省人民政府主办，沈阳市人民政府和中国工业互联网研究院共同承办，以“赋能高质量•打造新动能”为主题，内容涉及到工业互联网标准、操作系统构建、技术创新、行业应用、安全防护等多个方面，促进工业互联网产业发展”,助力中国制造业转型升级。

---------------------------------------------------------

免责声明：

1.本文援引自互联网，旨在传递更多网络信息，仅代表作者本人观点，与本网站无关。

2.本文仅供读者参考，本网站未对该内容进行证实，对其原创性、真实性、完整性、及时性不作任何保证。