近些年，網絡威脅一直存在，但是一直以來被認為相對安全的工業控制系統現在也已經成為黑客攻擊的對象。

工業是我國的立國之本，占據國民經濟的主導地位。隨著現代信息化技術與工業領域的深度融合，工業安全的重要性也愈發凸顯。

中國電子首席科學家、中國工程院院士方濱興在2018中國（長沙）網絡安全·智能制造大會上表示，工業控制網是連接工業全系統、全產業鏈、全價值鏈，支撐工業智能化發展的關鍵基礎設施。

方濱興表示，工業控制網就是“3+3”模型，即三個要素：計算、通信和控制；三張網絡形態：互聯網、物聯網和傳感網。其中，控制是根本，通信是支撐，通信的作用是進行信息的泛在傳輸，我們最終追求的是智能控制，即智能制造，要依靠計算。工業互聯網側重于信息處理及與信息系統互聯，工業物聯網側重于場內網絡傳輸、標識與控制，工業傳感網是物聯網的一部分，側重于信息收集、構建精準、實時、高校的數據采集傳輸體系。

圍繞這個模型，方濱興表示，工業控制網是制造業數字化、網絡化、智能化的重要載體，而工業互聯網、工業物聯網和工業傳感網構成了智能制造體系的基礎。我們常說的智能制造其實主要就是由工業控制網和先進材料、3D打印、生物制造、工業機器人等工藝技術組成。

但是，工業控制網面臨嚴峻的安全挑戰。主要是來自設備層、控制層、管理層、企業層和決策層五個層面。如工控系統日益成為黑客攻擊和網絡戰的首要目標。有數據顯示，僅2017年上半年，發現約18000種針對工控系統的惡意軟件；工業大數據作為企業核心資源面臨嚴峻的安全風險；核心技術產品自主可控程度低，受制于人；缺乏工業控制網安全高仿真環境；工業終端控制從閉環走向開放面臨著新的安全互信問題等。其中以多樣性、智能化的工業病毒以及工業終端與云融合后的互信安全問題尤為突出。

“總之，云計算、大數據、物聯網等新技術的應用增加了工業處理流程的開放性和不確定性，安全風險進一步中和放大，工業控制網面臨嚴峻的安全挑戰，亟需構建工業控制網安全的核心關鍵技術體系。”方濱興表示。

工業信息安全漏洞數量連年成高發態勢，半數以上的工控安全漏洞為高危漏洞，涉及能源、制造、商業設施、水務、市政等重點領域，但是由于工業對實時性、功能性、可靠性的要求導致工控漏洞修復非常遲緩。面對諸多的安全挑戰，方濱興表示，我們需要新的思路來應對信息安全和功能安全融合問題，可以通過搭建工業安全技術試驗、檢測、評估和功防演練的高擬合、高仿真的安全試驗驗證平臺，有助于解決工業信息安全漏洞無法得到驗證和及時修復的問題，清除工業控制網中存在的任意安全隱患。

目前，工業大數據已經成為網絡攻擊的主要目標，主要是因為其體量大、種類多、結構復雜，在IT和OT層，工廠內外雙向流動共享，將不確定性引入工業流程，增加了工控系統的安全風險。

怎么解決這些安全威脅？方濱興表示構建工業控制網安全綜合保障體系，貫穿整個工業生產過程中設計、運行、服務等全生命周期，覆蓋工業傳感網、工業物聯網、工業互聯網的多層次、自主可控的安全保障體系。

第一打造自主可控產品體系，是工業的本質安全保障。本質保障就是我們從各個層面都要自主可控，各個層面都要解決自己的問題，包括工業控制系統自動化的實施，工業核心產品設備產業化，工控核心技術的創新研究。

第二是構建試驗驗證平臺，是工控安全仿真環境。研究工業控制網安全，應建立于其等效的模型體系和試驗平臺。防止外來人員發現漏洞進行不良操作。

第三是打造深度安全防護體系，是工業信息安全的保障。這是一個工廠內外一體化的工業控制網深度防護體系，全方位的保護工業信息安全。主要通過建設工控態勢感知平臺對重要工業控制系統的運行狀態，風險隱患的實時感知、精確判斷和科學決策，多維度的對全生命周期的漏洞進行管理，智能化進行審計管理，同時建立云端可信認證，開展大數據協同安全，確保數據的完整性、可靠性和遠程訪問。

第四是建立公共安全服務體系，是安全服務能力的聚合平臺。通俗來說，就是將各種廠家最好的產品聚合在一起，用它解決安全問題，保障一個系統安全。

最后，方濱興表示工業控制網安全模式就是“3+3”模型，通過三個點三張網的強有力聚合，保障工業控制網安全體系的構成。