（文章來源：人民網）

基于信息技術與工業技術深度融合的工業互聯網，正在改變現代工業的設計、生產和應用模式，以及我們的生活方式，已上升為我國建設制造強國的國家戰略。目前網絡空間的對抗已演變成大國間對抗的首選戰場，工業互聯網廣泛涉及到能源、智能制造、交通、電子與通信等眾多重要行業或領域，其安全關乎國計民生、公共利益和國家安全。震網病毒、烏克蘭和委內瑞拉電網事件等說明工業互聯網已經成為國家間對抗的重要目標，工業互聯網安全形勢不容樂觀。工信部等十部門于2019年8月28日印發《加強工業互聯網安全工作的指導意見》（簡稱《指導意見》）是非常必要、非常及時的，為我國工業互聯網安全指明了階段目標和實施策略。

工業互聯網安全涉及到諸多行業和領域，與數千家工業互聯網企業、管理機構、用戶單位緊密相關。《指導意見》的落地是一個大的系統工程，如何結合我國具體情況與國際形勢進一步落實《指導意見》，值得我們每一個工業互聯網安全從業者深入思考和探討。

我國工業互聯網安全現狀令人堪憂。我國基礎設施和高端制造企業中存在大量的國外工業設備，這些工業系統在相當長的時間內還會繼續使用；同時，由于技術水平和制造能力的限制，國內高端數控機床、高端發動機、發電控制系統，以及高端PLC器件等工控設備依賴國外發達國家，這些核心元器件和設備的內部機理和通信協議往往不被我們掌握，以及自身存在設計漏洞和被植入后門的問題，造成重要工業資產和裝備制造信息可能被國外非法收集。在國際開發、合作的大環境下，如何保證現有進口工控設備的安全成為我國工業互聯網安全必須面對的重要核心問題之一。

我國的工業技術和安全技術與國際最發達國家存在一定的差距，工業互聯網設備及其安全產品的研發能力亟待提高。工業互聯網建設與安全保障需要大量的工業互聯網安全專業人才，然而我國目前這方面的安全人才缺口很大，工業互聯網安全涉及到工業控制與自動化、電子信息通信、網絡安全等多個學科，這種多學科交叉對工業互聯網安全人才的培養增加了難度。

工業互聯網涉及不同行業的重要程度和安全需求不同，其安全防護水平和優先級也要區別對待。例如軍工高端制造和能源電力（發電與電網）等行業涉及到國家安全，也是其它工業互聯網行業的基礎和支撐。因此，此類行業的安全應成為首要考慮和關注的重點。

如何使工業互聯網安全的指導意見發揮作用，我們作為安全科研機構結合自己的基礎積累和研發經驗，提出如下建議：

《指導意見》要求對重點行業和領域要高度重視重點布局，發電行業、電網系統、軍工制造企業、軌道交通、三峽水利等是工業互聯網安全防護的重中之重，需要多部門相互協助，進行針對性的技術攻關，具備發現高等級網絡攻擊的能力，提出多種深度安全防護的體系化方案。

針對多個重要工業互聯網行業，分別構建特定的工業互聯網攻防演練靶場和仿真測試平臺，為工控漏洞挖掘、安全威脅感知、網絡攻防對抗與安全防護等關鍵技術研究提供符合真實現場實際的基礎科研平臺。同時，加強工業互聯網和網絡安全復合型高端人才的培養，建立一批工業互聯網安全重點實驗室，在研究生學科建設中增加工業聯網安全方向，加大工業互聯網人才的培養力度。

構建工業互聯網安全資源庫，如工業協議庫、安全漏洞庫、惡意代碼病毒庫和安全威脅信息庫等，以及安全應急處置、安全事件現場取證等工具集。由于工業互聯網行業眾多，控制協議、設備類型和網絡形態差異很大，不同行業在考慮工業互聯網通用需求情況下要構建本行業專用安全資源庫和安全工具集，并在行業內培訓和推廣應用的同時，注意安全資源庫自身的安全和防泄漏問題。