中国经济周刊-经济网讯(记者陈栋栋)“中国工业控制安全形势基本稳定,安全防护初见成效,安全能力不断提高。但是,与此同时,我们也必须认识到,在企业保护、工业供应和技术支持方面仍然存在一些问题和困难。”5月14日,工业和信息化部信息技术发展司副司长王建伟,在工业控制系统信息安全产业联盟主办的2020年工业安全会议(ICSISIA青年科技论坛)云峰在线会议上表示。

工业互联网的快速发展不仅促进了制造业的转型升级,也打破了传统产业相对封闭的生产环境,大大增加了攻击路径。
360工业互联网安全实验室主任张建新,认为,网络空间和物理空间已经进一步开放,安全进入已经迎来了“大安全”时代。单个点和单个场景周围的安全保护不再能适应复杂的安全形势。为了保证工业互联网的安全,需要依靠整个网络收集安全大数据,建立全方位的安全感知能力,然后实时输出威胁信息,从而实现基于全局升级的个体能力提升。
新一代信息技术日新月异,工业生产和制造方式正在发生翻天覆地的变化。从历史经验来看,任何时代都必然伴随着与当前时代的主流技术相当甚至更先进的安全技术。
国家工业信息安全发展研究中心工业互联网安全研究室主任王冲华,表示,工业互联网安全的本质是解决工业企业、工业互联网平台企业和工业互联网基础设施运营企业的安全问题。
北京网御星云信息技术有限公司韩明畅,副总裁认为,新的基础设施将网络的虚拟空间与真实的物理空间相结合,带来了无限的可能性和新的安全风险。面对未来新的基础设施,网御星云正在研究集成的边缘安全能力,以实现缩小规模和提高效率的目标。利用边缘安全智能主动识别大型设备中的异常工业对象:为工业控制、视频、办公设施等提供专门定制的解决方案。
利时信息安全研究所副总经理颜培,指出,工业网络安全防御系统应重点关注工业业务和控制逻辑。安全性和业务无法分离。只有内外功能、业务和控制安全相结合,才能真正实现工业网络安全。
行业专家认为,工业信息安全作为“国家整体安全”的重要组成部分,直接影响着中国工业健康发展的命脉。推进关键信息基础设施的安全保护,完善网络安全技术监控系统和应急机制,确保工业领域安全、稳定、可靠运行,已成为当前工作的重点。
王建伟表示,工业和信息化部信息技术发展司将在全国网络安全工作中贯彻中央“四个坚持”的精神,按照以问题为导向、以目标为导向、以结果为导向的方针,努力开创工业控制安全工作的新局面,帮助制造业进入高质量发展的快车道。