在工業互聯網時代，一定會催生出更大的網絡安全行業，為網絡安全產業的發展提供新的空間和動能。其中，為工控系統和工業互聯網打造堅實可靠的安全防護體系已經成為當務之急。

近日，由中國信息產業商會指導，中國信息產業商會大數據產業分會主辦、長揚科技（北京）有限公司承辦的“中國工業互聯網安全產業高峰論壇”在北京召開。

在這次論壇上，多位業界權威專家、學者、企業負責人在做主題演講和接受記者采訪時均表示，在工業互聯網時代，一定會催生出更大的網絡安全行業，為網絡安全產業的發展提供新的空間和動能。其中，為工控系統和工業互聯網打造堅實可靠的安全防護體系已經成為當務之急。

工業互聯網安全防護亟需提高

伴隨著“互聯網+”行動計劃和“中國制造2025”戰略的實施，我國已經進入工業智能化建設的高峰期，關鍵基礎設施互聯互通的需求正不斷增強，工業互聯網建設及關鍵基礎設施互聯互通的速度已經超出了人們的預期。

業內人士稱，作為互聯網創新發展和新工業革命歷史交匯期的重要產物，工業互聯網的出現有其必然性，而且意義重大。工業互聯網是國家相關部門在制造業發展面臨深刻變革這一背景下提出的，是我國扭轉發展失衡局面、重構競爭優勢、搶占產業制高點的重要機遇。國家針對工業互聯網建設也給出了政策指引，在“十九大”報告和相關部委下發的文件中，均明確指出要加強“工業互聯網建設”和“關鍵基礎設施互聯互通”。

據長揚科技CEO姜海昆介紹，工業互聯網的發展導致工業控制網絡和工業互聯網的安全問題日益凸顯，越來越多的工控系統暴露在互聯網上，安全隱患不斷增加。與基于傳統互聯網的信息安全戰略重要性一樣，工業互聯網安全是工業互聯網發展的前提，是國家深入推進“互聯網+先進制造業”的重要保障。作為新工業革命的關鍵基礎設施，工業互聯網代表著國家新一代信息基礎設施重要發展方向，已經成為涉及國家經濟命脈的工業體系的神經中樞。

數據顯示，在2016年全國工控安全大檢查中發現的工業控制網絡和關鍵基礎設施的漏洞和威脅共計6萬余個，其中“中高危”漏洞占比達50%以上，甚至在部分企業里發現了2010年引發伊朗核電站離心機事件的震網病毒和引起2015年烏克蘭電網全網宕機事件的Black Energy（黑暗力量）病毒。通過對以上漏洞、病毒進行分析，發現這些漏洞和病毒大都分布于國外工業控制系統廠商提供的設備和系統當中，而我國現在運行的工業自動化控制設備和系統，國外廠商提供的產品占比達到70%以上。

工業智能化和工業互聯網的發展既是我國經濟變革難得的戰略窗口期，又面臨著嚴峻的安全形勢挑戰，工業互聯網安全顯得尤為重要。我國關鍵基礎設施網絡的安全保障能力已經嚴重滯后，網絡攻擊的風險日益加劇，工控網絡安全面臨著嚴峻挑戰，加強關鍵基礎設施及工業網絡的安全防護能力和威脅感知能力迫在眉睫，保護國家基礎設施安全已經刻不容緩。

工業互聯網安全產業期待升級

經工業互聯網產業聯盟專家測算，2017年我國工業互聯網直接產業規模約為5700億元，2017年到2019年年均增長約為18%，預計2020年將達到萬億元規模。

為保障和促進這一產業的健康發展，我國涉及工業互聯網安全的國家政策相繼出臺，工業互聯網安全產業政策體系日益完備。

2017年6月1日，《中華人民共和國網絡安全法》頒布實施，全面闡述了我國網絡安全戰略、規劃以及網絡安全運行的原則和要求。網絡安全法要求建立健全網絡安全保障體系，對關鍵信息基礎設施實行重點保護，應當建立健全本行業、本領域的網絡安全監測預警和信息通報制度，使我國網絡安全立法達到了前所未有的高度。

2017年12月，工信部印發《工業控制系統信息安全行動計劃（2018-2020年）》，提出到2020年，全系統工控安全管理工作體系基本建立，全社會工控安全意識明顯增強。建成全國在線監測網絡、應急資源庫以及仿真測試、信息共享、信息通報平臺（一網一庫三平臺），態勢感知、安全防護、應急處置能力顯著提升。

工信部信息中心工業經濟研究所所長于佳寧坦言，工業互聯網新技術新模式帶來新的安全挑戰，我國工業互聯網安全產業亟待轉型升級。

從“應急響應”轉變為“持續響應”。假定工業互聯網系統受到破壞并需要不斷監測控制和修復，則需要建立多點防御、聯合防御，與產業界合作開展防御響應。

以“數據驅動安全”。對工業互聯網中的所有層面構建進行全面持續的監測控制，通過全面的數據感知和分析，建立企業安全數據倉庫，并結合云端威脅情報，實現對已知威脅、高級威脅、APT攻擊的有效預防、發現、防御和過程回溯。

開發安全運維中心。構建組織流程和人員團隊，支持持續監測控制并負責持續的威脅防護流程，規劃好外部安全服務合作伙伴，保證“人在回路”，應對各類安全事件。

構建全維度的縱深防御體系

作為工業互聯網安全的先導者和第一批踐行者，長揚科技可謂五年磨一劍。

在過去幾年中，長揚科技團隊不斷深耕行業，為行業用戶提供自主可控的技術產品和方案，同時也為國家重大活動的安全保障提供技術支撐。

姜海昆表示，基于多年的技術積累和工業互聯網安全場景應用實踐積累，我們認為工業互聯網安全防護體系建設及企業側防護能力建設，并不只是放幾個工業網閘、部署幾個工業防火墻，而是一個以“打造智能工業安全大腦”為核心，涉及全維度的縱深防御體系建設，從邊界防護、流量監測、主機加固到態勢感知監測平臺建設，我們要賦予工業互聯網完整的安全防護和感知能力。

在未來的發展過程中，長揚科技將在以下幾方面腳踏實地的工作，為我國工業互聯網安全防護事業做出扎實且有效的努力。

其一，技術服務能力全國布局。長揚科技總部位于北京，目前已經在上海、廣州、重慶、西安和烏魯木齊設立了分子公司，在天津、濟南、南京、杭州、武漢、成都、合肥、長春等地設立了辦事處和服務中心，技術咨詢服務和工程實施能力已能覆蓋全國。

其二，融合過去幾年的技術積累和行業應用實踐積累，我們將一如既往地做好產品和技術研發工作，現已推出工業防護類、監測審計類、工控安全檢查工具類、工業主機加固類、態勢感知和工業大數據等七大產品線，技術保障能力和產品提供能力更完整、成體系。后面還將通過產品的版本迭代，讓產品更具穩定性，更加適應工業場景互聯網安全防護要求。

其三，為適應我國工業互聯網和物聯網安全防護體系的建設需求，除了夯實現有的產品和技術落地，后續將逐步推出物聯網和車聯網等安全產品，為我國涉及泛自動控制的領域、行業提供安全防護和感知能力。

其四，進一步增強公司的技術咨詢服務能力，持續為各個領導機關主持的工控網絡安全大檢查工作提供技術支持，為我國重大活動的安保工作提供技術支持。

現在，長揚科技已經在軍工、石油化工、發電電網、軌道交通、煤炭、智能制造（汽車等）、教育、政府等多個行業為客戶提供產品和解決方案。未來，我們期待能為更多的客戶提供產品和服務，為中國工業控制和工業互聯網安全貢獻力量，為“中國制造2025”保駕護航。