（文章來源：OFweek安防網）

隨著新一代信息技術與工業生產全過程的融合程度日益加深，全球范圍內工業設備聯網數量迅猛增長，新的技術架構、生產體系、運營模式也帶來了新的安全風險挑戰。

國家工信安全中心報告顯示，2018年全球安全漏洞數量高達432個，同比增長14％，中高危漏洞占比高達99％。烏克蘭氯氣站被攻擊、委內瑞拉全國性斷電等大規模、高強度安全事件，讓各國政府都將工業信息安全作為重點關注的安全領域。加拿大汽車供應商Level One Robotics公共服務器泄露全球超百家車企機密文件，臺積電關鍵業務數據遭勒索病毒攻擊導致生產線停擺，對企業帶來嚴重損害。

從防護能力看，我國重要領域的設備接入、平臺運行、數據流動等環節缺乏有效監測手段，融合工控技術與安全技術的成套解決方案存在空白；從市場需求看，工業領域對信息安全的需求尚未充分釋放，以工控安全為主的工業信息安全投入僅約10％，產業發展明顯滯后。

2017年5月，“想哭”勒索病毒爆發，據不完全統計，全球有超過150個國家的20多萬家機構的電腦中毒。這一網絡病毒甚至從信息世界闖進現實，造成出入境及車管業務中斷，加油站、醫院不能正常工作。專家預計，隨著物聯網、5G的快速發展，這種“傷及現實”的網絡安全威脅會日益嚴峻。

據工信部信息化和軟件服務業司副司長王建偉介紹，2018年，工信部啟動了工控安全攻防靶場、應急資源庫及重要工業領域仿真環境等基礎設施建設，為20多家工業控制系統廠商提供產品安全檢測服務，累計發現工控安全風險點近4000個，挖掘高危漏洞50余個。

此外，工信部組織的年度檢查評估，已覆蓋全國7000余家企業的5萬多臺（套）工業控制系統。目前，建立相應工控安全管理制度的工業企業已從2016年的不足30％提升至近70％。

隨著互聯網向社會方方面面的滲透，尤其是在“一切皆可編程，萬物均要互聯”的趨勢下，未來的網絡安全已不僅僅只是單純的個人信息安全或企業級信息安全。頻繁爆發的網絡安全事件表明，網絡威脅已經能通過新技術和新設備實現多源化、全自動智能攻擊，傳統的網絡安全防御形式、防御思路和數據量等瓶頸都有待打破。

今年兩會期間，周鴻祎以政協委員身份提交了內容為“統一安全大數據，共建國家網絡安全大腦”的提案。他建議政府把運營商、科研單位，以及國企和民間的網絡安全研究單位聯合起來，共建“網絡安全大腦”，實現聯防聯動，形成網絡安全的整體合力。