堅持創(chuàng)新突破 護(hù)航工業(yè)互聯(lián)網(wǎng)穩(wěn)步發(fā)展

中國工業(yè)互聯(lián)網(wǎng)研究院總工程師王寶友表示，高度重視和加強(qiáng)工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全防御是需要重點關(guān)注及深入思考的。其中，持續(xù)加強(qiáng)網(wǎng)絡(luò)安全供給創(chuàng)新突破，加快工業(yè)互聯(lián)網(wǎng)安全關(guān)鍵核心技術(shù)創(chuàng)新突破，為制造業(yè)智能發(fā)展提供安全可信保障是首要任務(wù)。

圍繞工業(yè)互聯(lián)網(wǎng)安全防護(hù)面臨的問題，東北大學(xué)計算機(jī)學(xué)院教授姚羽分享了基于“主動檢測-主動誘騙-動態(tài)研判-主動響應(yīng)”的技術(shù)路線。通過構(gòu)建工業(yè)互聯(lián)網(wǎng)主動安全防護(hù)體系，在監(jiān)測、識別、評估、對抗四個環(huán)節(jié)應(yīng)對網(wǎng)絡(luò)攻擊威脅，形成主動檢測、主動誘騙、主動響應(yīng)的防護(hù)閉環(huán)。

電力作為關(guān)基設(shè)施行業(yè)，其工控安全及數(shù)據(jù)安全需求劇增。國網(wǎng)遼寧省電力有限公司科技互聯(lián)網(wǎng)部運行安全處處長周小明表示，需要從數(shù)據(jù)安全管理、技防、監(jiān)測、審計四個維度打造數(shù)據(jù)安全基礎(chǔ)底座，形成覆蓋源測、交互過程、終端的聯(lián)動防護(hù)架構(gòu)，確保數(shù)據(jù)“管得住、放得開”。

在人才培養(yǎng)方面，東北大學(xué)信息安全系教授、博士生導(dǎo)師、系主任徐劍強(qiáng)調(diào)了創(chuàng)新競賽對培養(yǎng)人才的重要性。他表示，競賽對于培養(yǎng)學(xué)生的學(xué)習(xí)能力、創(chuàng)新精神、團(tuán)隊協(xié)助能力等方面都具有重要作用，能持續(xù)改進(jìn)和提升學(xué)生的綜合能力。

奇安信工業(yè)互聯(lián)網(wǎng)安全創(chuàng)新實驗室負(fù)責(zé)人韓從菲則提出以“場景化”作為突破工業(yè)互聯(lián)網(wǎng)安全挑戰(zhàn)的關(guān)鍵。他指出，需要通過產(chǎn)品和解決方案設(shè)計“三融合”，以及開發(fā)模式“兩合作”來實現(xiàn)突破。不僅如此，奇安信還研發(fā)了虛實結(jié)合的一體化攻防平臺，基于虛擬化、大規(guī)模網(wǎng)絡(luò)仿真對工業(yè)網(wǎng)絡(luò)、設(shè)備、工藝進(jìn)行模擬仿真和復(fù)現(xiàn)，可完成基于場景化的工業(yè)網(wǎng)絡(luò)體系化論證，產(chǎn)品安全性測試，人才教育培養(yǎng)等任務(wù)。在石油、電網(wǎng)、制造行業(yè)等場景，也有多個案例落地應(yīng)用。

沈陽鼓風(fēng)機(jī)集團(tuán)股份有限公司信息數(shù)據(jù)中心副主任郝玉明分享了工業(yè)領(lǐng)域商業(yè)秘密管理與信息安全保護(hù)方面的思考與實踐心得。據(jù)介紹，沈鼓集團(tuán)以技術(shù)手段、制度標(biāo)準(zhǔn)、保障力量和管理體制四個要素為抓手，堅持“人防”和“技防”相結(jié)合，保證商業(yè)秘密信息的機(jī)密性、完整性和可用性，構(gòu)建一套縱深防御的技術(shù)防護(hù)體系，制定嚴(yán)格有效的制度標(biāo)準(zhǔn)體系。做到非法訪問“進(jìn)不來”，涉密文件“看不懂”，關(guān)鍵數(shù)據(jù)“改不了”，核心信息“拿不走”，違規(guī)行為“逃不脫”。

安全可信 筑牢工控系統(tǒng)發(fā)展基石

安全可信、自主可控，是多位與會嘉賓強(qiáng)調(diào)的重點話題。

5G+北斗短報文星地網(wǎng)絡(luò)融合互通，給我國應(yīng)急救援、海洋漁業(yè)、電力能源、石油化工、水文水利等行業(yè)帶來全新的技術(shù)支持，對于工業(yè)互聯(lián)網(wǎng)發(fā)展也提供新的安全保障。中國移動上海產(chǎn)業(yè)研究院網(wǎng)絡(luò)安全產(chǎn)品總監(jiān)唐雙林表示，5G+北斗兩大國之重器深度融合，應(yīng)用商用密碼，采用安全自主可控工藝，實現(xiàn)了100%國產(chǎn)化，將進(jìn)一步推動行業(yè)進(jìn)步和產(chǎn)業(yè)升級。

寧波和利時信息安全研究院有限公司業(yè)務(wù)總監(jiān)李銳成也強(qiáng)調(diào)，“安全可信是工控系統(tǒng)發(fā)展基石”，并提出了基于工控原生安全技術(shù)的整體解決方案思路。他介紹“工業(yè)原生安全”指工業(yè)控制系統(tǒng)的技術(shù)原生化和產(chǎn)品原生化，從根本上解決工業(yè)控制系統(tǒng)本質(zhì)的安全問題，更強(qiáng)調(diào)以系統(tǒng)原生的思維構(gòu)建工業(yè)控制系統(tǒng)的安全設(shè)計、部署和應(yīng)用，實現(xiàn)安全與工業(yè)深度融合。

遼寧省電子信息技術(shù)標(biāo)委會秘書長、沈陽市計算機(jī)學(xué)會法人兼秘書長邵華從標(biāo)準(zhǔn)化角度提出，工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)化，不僅可以解決網(wǎng)絡(luò)安全的成本問題和互聯(lián)互通的需求，還能夠通過標(biāo)準(zhǔn)化手段，保障工業(yè)生產(chǎn)安全，規(guī)范工業(yè)數(shù)字化轉(zhuǎn)型安全建設(shè)，引導(dǎo)工業(yè)互聯(lián)網(wǎng)安全水平提升，幫助品牌和標(biāo)桿樹立。希望大家合作，共同助力產(chǎn)業(yè)發(fā)展。

xiesc