產(chǎn)業(yè)數(shù)字化勢頭迅猛 工業(yè)互聯(lián)網(wǎng)安全亟待加碼

　　由國家互聯(lián)網(wǎng)信息辦公室和浙江省人民政府共同主辦的第五屆世界互聯(lián)網(wǎng)大會于11月7日—9日在浙江烏鎮(zhèn)召開。作為本次大會的重要組成部分，第五屆“互聯(lián)網(wǎng)之光”博覽會于6日上午開幕。圍繞“創(chuàng)造互信共治的數(shù)字世界——攜手共建網(wǎng)絡(luò)空間命運共同體”這一主題，本屆博覽會聚焦世界互聯(lián)網(wǎng)發(fā)展趨勢和前沿技術(shù)，突出展示人工智能、云計算、大數(shù)據(jù)、網(wǎng)絡(luò)安全、工業(yè)互聯(lián)網(wǎng)、智慧社會、電子商務(wù)等領(lǐng)域全球范圍的新技術(shù)新成果。

　　我國工業(yè)互聯(lián)網(wǎng)發(fā)展迅猛，今年以來更是迎來政策持續(xù)加碼。工信部先后發(fā)布了《工業(yè)互聯(lián)網(wǎng)發(fā)展行動計劃（2018-2020）》等系列文件，明確了工業(yè)互聯(lián)網(wǎng)發(fā)展路線圖。地方上也迅速跟進，密集出臺相關(guān)政策和規(guī)劃。

　　“浙江作為全國唯一的信息化和工業(yè)化深度融合國家示范區(qū)以及全國唯一的國家信息經(jīng)濟示范區(qū)，制造業(yè)基礎(chǔ)扎實，互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)達，具備搶抓工業(yè)互聯(lián)網(wǎng)發(fā)展機遇的基礎(chǔ)和優(yōu)勢。”浙江省工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟副理事長兼秘書長張森在工業(yè)互聯(lián)網(wǎng)創(chuàng)新成果發(fā)布會上表示，希望大家多作交流，為工業(yè)互聯(lián)網(wǎng)的推廣提供技術(shù)支撐，共創(chuàng)優(yōu)質(zhì)產(chǎn)品和樣板工程，為浙江、長三角乃至全國的工業(yè)互聯(lián)網(wǎng)發(fā)展獻計獻策。

　　網(wǎng)絡(luò)安全、工控安全是工業(yè)互聯(lián)網(wǎng)發(fā)展過程中不能忽視的問題。“要推進工業(yè)化互聯(lián)網(wǎng)可持續(xù)發(fā)展，推動產(chǎn)業(yè)數(shù)字化，加快信息技術(shù)創(chuàng)新，構(gòu)建健全生態(tài)發(fā)展體系，同時強化工業(yè)互聯(lián)網(wǎng)的安全保障。”國家互聯(lián)網(wǎng)信息辦公室副主任高翔在“工業(yè)互聯(lián)網(wǎng)的創(chuàng)新與突破”分論壇上表示。

　　“‘產(chǎn)業(yè)數(shù)字化’未來將占據(jù)非常重要的位置。”安恒信息董事長范淵在發(fā)布會現(xiàn)場接受記者采訪時表示，不過，隨著工業(yè)互聯(lián)網(wǎng)的開放網(wǎng)絡(luò)和業(yè)務(wù)共享場景更加復(fù)雜多變，由此帶來的安全性挑戰(zhàn)也更加嚴峻。

　　工業(yè)互聯(lián)網(wǎng)具有開放、互聯(lián)、跨域、融合等特點，極大地擴展了網(wǎng)絡(luò)空間的邊界和功能，也打破了工業(yè)控制系統(tǒng)傳統(tǒng)的封閉格局，大大增加了攻擊點、攻擊面。這也使得工業(yè)系統(tǒng)安全問題大量暴露出來，線上線下安全風(fēng)險交織。

　　“而在幾年前，工業(yè)信息安全并沒有得到工業(yè)企業(yè)充分的關(guān)注，原因是那時的生產(chǎn)線、核心裝備相對孤立，沒有互聯(lián)互通，更沒有云端服務(wù)幫助企業(yè)收集和分析工廠產(chǎn)生的大量數(shù)據(jù)，無法為企業(yè)的運營和優(yōu)化提供支持。”范淵說。

　　據(jù)介紹，作為全球網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)和聯(lián)盟理事長單位，安恒信息近年來在以工業(yè)互聯(lián)網(wǎng)為代表的“產(chǎn)業(yè)數(shù)字化”領(lǐng)域不斷發(fā)力，包括與相關(guān)領(lǐng)域的企業(yè)共建跨界融合的工業(yè)互聯(lián)網(wǎng)新生態(tài)，共同開展工業(yè)云安全、通信和傳輸安全、工業(yè)大數(shù)據(jù)安全以及工業(yè)設(shè)備安全等領(lǐng)域的探索。

　　在此次發(fā)布會上，安恒信息還重點推出了“工業(yè)互聯(lián)網(wǎng)安全的全方位、一體化的解決方案”。據(jù)介紹，這一解決方案將為工業(yè)云提供凝聚資源隔離、數(shù)據(jù)加密、安全加固等幾十種安全防護手段，覆蓋云計算的物理層資源、虛擬化資源層、多租戶的IaaS服務(wù)層、PasS、SasS層的應(yīng)用數(shù)據(jù)。

　　不過，安恒信息工業(yè)互聯(lián)網(wǎng)安全事業(yè)部副總經(jīng)理葉鵬也表示，經(jīng)過分析發(fā)現(xiàn)，絕大部分企業(yè)只有在看到顯著損失后，才發(fā)現(xiàn)其自身正面臨的網(wǎng)絡(luò)威脅。這就迫切需要建立一套完善的工業(yè)互聯(lián)網(wǎng)安全體系來應(yīng)對安全風(fēng)險。

　　據(jù)葉鵬介紹，在國家政策的指導(dǎo)下，安恒信息參與建設(shè)聯(lián)通行業(yè)、省級、國家的工業(yè)互聯(lián)網(wǎng)態(tài)勢感知平臺，實現(xiàn)與區(qū)域檢測、威脅情報平臺、應(yīng)急響應(yīng)中心的多級協(xié)同，為工業(yè)互聯(lián)網(wǎng)企業(yè)提供安全檢測與響應(yīng)服務(wù)：檢測企業(yè)側(cè)的系統(tǒng)對象、進程行為，對網(wǎng)絡(luò)流量進行實時檢測并收集安全基線，持續(xù)監(jiān)控并在發(fā)現(xiàn)異常行為時進行告警；利用大數(shù)據(jù)分析最新的威脅情報，進行工業(yè)互聯(lián)網(wǎng)風(fēng)險預(yù)警，同時提供漏洞修復(fù)、優(yōu)化防護策略等響應(yīng)和處理措施；監(jiān)測工業(yè)資產(chǎn)的公網(wǎng)暴露情況，捕捉開放服務(wù)端口，定位暴露資產(chǎn)的位置，發(fā)現(xiàn)資產(chǎn)存在的安全漏洞，為工業(yè)互聯(lián)網(wǎng)設(shè)備提供完善的監(jiān)控和保護。

　　在采取安全防護措施的同時，部分企業(yè)也擔(dān)心自己的數(shù)據(jù)是否會被安全公司拿走。“用戶不再需要擔(dān)心這一問題。”杭州弗蘭科信息安全科技有限公司CTO謝東福表示，他們采取的第三方加密技術(shù)，與安恒信息物聯(lián)網(wǎng)“安全心”融合，推出協(xié)簽系統(tǒng)。該系統(tǒng)前端采取軟加密模塊，后端使用協(xié)簽服務(wù)器，協(xié)同完成物聯(lián)網(wǎng)終端的簽名和驗簽，滿足GB35114標(biāo)準要求。

　　謝東福指出，采取該解決方案后，前端改造只需更新終端軟件，相較于硬件的加密簽名方案，節(jié)省人力成本、硬件造成本40%以上；而在終端，“安全心”可實現(xiàn)進程防護、網(wǎng)絡(luò)防護、漏洞修復(fù)、權(quán)限管理安全能力。后臺也可進行集群化部署。改造成本也低于傳統(tǒng)的加密卡方案。

　　“從云上數(shù)據(jù)的安全，到通信管道的安全，再到工業(yè)控制的安全，背后是由很多核心技術(shù)支撐的。”范淵介紹稱，安恒信息的研發(fā)投入已經(jīng)達到營業(yè)收入的30%左右，此外，去年安恒信息還與保險公司合作推出了國內(nèi)第一款網(wǎng)絡(luò)安全保險，進一步解決了用戶關(guān)于安全問題如何賠付的疑慮。

　　在范淵看來，未來有兩個非常明顯的趨勢：在產(chǎn)業(yè)數(shù)字化的過程中，工業(yè)互聯(lián)網(wǎng)成為必由之路；另一方面，在工業(yè)互聯(lián)網(wǎng)場景下，當(dāng)核心設(shè)備、核心數(shù)據(jù)開始相連，安全保障的作用日益凸顯，將為工業(yè)企業(yè)轉(zhuǎn)型升級提供“安全閥”，讓企業(yè)放心擁抱工業(yè)互聯(lián)網(wǎng)。（記者 班娟娟）

　　轉(zhuǎn)自：經(jīng)濟參考報

 

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀