http://www.kadhoai.com.cn 2026-04-07 23:29:38 來源:中國網財經
近日,由中國信息產業商會指導,中國信息產業商會大數據產業分會主辦、長揚科技(北京)有限公司承辦的“中國工業互聯網安全產業高峰論壇”在北京召開。
在這次論壇上,多位業界權威專家、學者、qiyefuzerenzaizuozhutiyanjianghejieshoujizhecaifangshijunbiaoshi,zaigongyehulianwangshidai,yidinghuicuishengchugengdadewangluoanquanxingye,weiwangluoanquanchanyedefazhantigongxindekongjianhedongneng。qizhong,weigongkongxitonghegongyehulianwangdazaojianshikekaodeanquanfanghutixiyijingchengweidangwuzhiji。
工業互聯網安全防護亟需提高
伴隨著“互聯網+”行動計劃和“中國製造2025”zhanlvedeshishi,woguoyijingjinrugongyezhinenghuajianshedegaofengqi,guanjianjichusheshihulianhutongdexuqiuzhengbuduanzengqiang,gongyehulianwangjianshejiguanjianjichusheshihulianhutongdesuduyijingchaochulerenmendeyuqi。
業(ye)內(nei)人(ren)士(shi)稱(cheng),作(zuo)為(wei)互(hu)聯(lian)網(wang)創(chuang)新(xin)發(fa)展(zhan)和(he)新(xin)工(gong)業(ye)革(ge)命(ming)曆(li)史(shi)交(jiao)彙(hui)期(qi)的(de)重(zhong)要(yao)產(chan)物(wu),工(gong)業(ye)互(hu)聯(lian)網(wang)的(de)出(chu)現(xian)有(you)其(qi)必(bi)然(ran)性(xing),而(er)且(qie)意(yi)義(yi)重(zhong)大(da)。工(gong)業(ye)互(hu)聯(lian)網(wang)是(shi)國(guo)家(jia)相(xiang)關(guan)部(bu)門(men)在(zai)製(zhi)造(zao)業(ye)發(fa)展(zhan)麵(mian)臨(lin)深(shen)刻(ke)變(bian)革(ge)這(zhe)一(yi)背(bei)景(jing)下(xia)提(ti)出(chu)的(de),是(shi)我(wo)國(guo)扭(niu)轉(zhuan)發(fa)展(zhan)失(shi)衡(heng)局(ju)麵(mian)、重構競爭優勢、搶占產業製高點的重要機遇。國家針對工業互聯網建設也給出了政策指引,在“十九大”報告和相關部委下發的文件中,均明確指出要加強“工業互聯網建設”和“關鍵基礎設施互聯互通”。
據長揚科技CEO薑(jiang)海(hai)昆(kun)介(jie)紹(shao),工(gong)業(ye)互(hu)聯(lian)網(wang)的(de)發(fa)展(zhan)導(dao)致(zhi)工(gong)業(ye)控(kong)製(zhi)網(wang)絡(luo)和(he)工(gong)業(ye)互(hu)聯(lian)網(wang)的(de)安(an)全(quan)問(wen)題(ti)日(ri)益(yi)凸(tu)顯(xian),越(yue)來(lai)越(yue)多(duo)的(de)工(gong)控(kong)係(xi)統(tong)暴(bao)露(lu)在(zai)互(hu)聯(lian)網(wang)上(shang),安(an)全(quan)隱(yin)患(huan)不(bu)斷(duan)增(zeng)加(jia)。與(yu)基(ji)於(yu)傳(chuan)統(tong)互(hu)聯(lian)網(wang)的(de)信(xin)息(xi)安(an)全(quan)戰(zhan)略(lve)重(zhong)要(yao)性(xing)一(yi)樣(yang),工(gong)業(ye)互(hu)聯(lian)網(wang)安(an)全(quan)是(shi)工(gong)業(ye)互(hu)聯(lian)網(wang)發(fa)展(zhan)的(de)前(qian)提(ti),是(shi)國(guo)家(jia)深(shen)入(ru)推(tui)進(jin)“互聯網+先進製造業”的(de)重(zhong)要(yao)保(bao)障(zhang)。作(zuo)為(wei)新(xin)工(gong)業(ye)革(ge)命(ming)的(de)關(guan)鍵(jian)基(ji)礎(chu)設(she)施(shi),工(gong)業(ye)互(hu)聯(lian)網(wang)代(dai)表(biao)著(zhe)國(guo)家(jia)新(xin)一(yi)代(dai)信(xin)息(xi)基(ji)礎(chu)設(she)施(shi)重(zhong)要(yao)發(fa)展(zhan)方(fang)向(xiang),已(yi)經(jing)成(cheng)為(wei)涉(she)及(ji)國(guo)家(jia)經(jing)濟(ji)命(ming)脈(mai)的(de)工(gong)業(ye)體(ti)係(xi)的(de)神(shen)經(jing)中(zhong)樞(shu)。
數據顯示,在2016年全國工控安全大檢查中發現的工業控製網絡和關鍵基礎設施的漏洞和威脅共計6萬餘個,其中“中高危”漏洞占比達50%以上,甚至在部分企業裏發現了2010年引發伊朗核電站離心機事件的震網病毒和引起2015年烏克蘭電網全網宕機事件的Black Energy(黑暗力量)病毒。通過對以上漏洞、病(bing)毒(du)進(jin)行(xing)分(fen)析(xi),發(fa)現(xian)這(zhe)些(xie)漏(lou)洞(dong)和(he)病(bing)毒(du)大(da)都(dou)分(fen)布(bu)於(yu)國(guo)外(wai)工(gong)業(ye)控(kong)製(zhi)係(xi)統(tong)廠(chang)商(shang)提(ti)供(gong)的(de)設(she)備(bei)和(he)係(xi)統(tong)當(dang)中(zhong),而(er)我(wo)國(guo)現(xian)在(zai)運(yun)行(xing)的(de)工(gong)業(ye)自(zi)動(dong)化(hua)控(kong)製(zhi)設(she)備(bei)和(he)係(xi)統(tong),國(guo)外(wai)廠(chang)商(shang)提(ti)供(gong)的(de)產(chan)品(pin)占(zhan)比(bi)達(da)到(dao)70%以上。
工(gong)業(ye)智(zhi)能(neng)化(hua)和(he)工(gong)業(ye)互(hu)聯(lian)網(wang)的(de)發(fa)展(zhan)既(ji)是(shi)我(wo)國(guo)經(jing)濟(ji)變(bian)革(ge)難(nan)得(de)的(de)戰(zhan)略(lve)窗(chuang)口(kou)期(qi),又(you)麵(mian)臨(lin)著(zhe)嚴(yan)峻(jun)的(de)安(an)全(quan)形(xing)勢(shi)挑(tiao)戰(zhan),工(gong)業(ye)互(hu)聯(lian)網(wang)安(an)全(quan)顯(xian)得(de)尤(you)為(wei)重(zhong)要(yao)。我(wo)國(guo)關(guan)鍵(jian)基(ji)礎(chu)設(she)施(shi)網(wang)絡(luo)的(de)安(an)全(quan)保(bao)障(zhang)能(neng)力(li)已(yi)經(jing)嚴(yan)重(zhong)滯(zhi)後(hou),網(wang)絡(luo)攻(gong)擊(ji)的(de)風(feng)險(xian)日(ri)益(yi)加(jia)劇(ju),工(gong)控(kong)網(wang)絡(luo)安(an)全(quan)麵(mian)臨(lin)著(zhe)嚴(yan)峻(jun)挑(tiao)戰(zhan),加(jia)強(qiang)關(guan)鍵(jian)基(ji)礎(chu)設(she)施(shi)及(ji)工(gong)業(ye)網(wang)絡(luo)的(de)安(an)全(quan)防(fang)護(hu)能(neng)力(li)和(he)威(wei)脅(xie)感(gan)知(zhi)能(neng)力(li)迫(po)在(zai)眉(mei)睫(jie),保(bao)護(hu)國(guo)家(jia)基(ji)礎(chu)設(she)施(shi)安(an)全(quan)已(yi)經(jing)刻(ke)不(bu)容(rong)緩(huan)。
工業互聯網安全產業期待升級
經工業互聯網產業聯盟專家測算,2017年我國工業互聯網直接產業規模約為5700億元,2017年到2019年年均增長約為18%,預計2020年將達到萬億元規模。
為保障和促進這一產業的健康發展,我國涉及工業互聯網安全的國家政策相繼出台,工業互聯網安全產業政策體係日益完備。
2017年6月1日,《中華人民共和國網絡安全法》頒布實施,全麵闡述了我國網絡安全戰略、規(gui)劃(hua)以(yi)及(ji)網(wang)絡(luo)安(an)全(quan)運(yun)行(xing)的(de)原(yuan)則(ze)和(he)要(yao)求(qiu)。網(wang)絡(luo)安(an)全(quan)法(fa)要(yao)求(qiu)建(jian)立(li)健(jian)全(quan)網(wang)絡(luo)安(an)全(quan)保(bao)障(zhang)體(ti)係(xi),對(dui)關(guan)鍵(jian)信(xin)息(xi)基(ji)礎(chu)設(she)施(shi)實(shi)行(xing)重(zhong)點(dian)保(bao)護(hu),應(ying)當(dang)建(jian)立(li)健(jian)全(quan)本(ben)行(xing)業(ye)、本領域的網絡安全監測預警和信息通報製度,使我國網絡安全立法達到了前所未有的高度。
2017年12月,工信部印發《工業控製係統信息安全行動計劃(2018-2020年)》,提出到2020年,全係統工控安全管理工作體係基本建立,全社會工控安全意識明顯增強。建成全國在線監測網絡、應急資源庫以及仿真測試、信息共享、信息通報平台(一網一庫三平台),態勢感知、安全防護、應急處置能力顯著提升。
工(gong)信(xin)部(bu)信(xin)息(xi)中(zhong)心(xin)工(gong)業(ye)經(jing)濟(ji)研(yan)究(jiu)所(suo)所(suo)長(chang)於(yu)佳(jia)寧(ning)坦(tan)言(yan),工(gong)業(ye)互(hu)聯(lian)網(wang)新(xin)技(ji)術(shu)新(xin)模(mo)式(shi)帶(dai)來(lai)新(xin)的(de)安(an)全(quan)挑(tiao)戰(zhan),我(wo)國(guo)工(gong)業(ye)互(hu)聯(lian)網(wang)安(an)全(quan)產(chan)業(ye)亟(ji)待(dai)轉(zhuan)型(xing)升(sheng)級(ji)。
從“應急響應”轉變為“持續響應”。假定工業互聯網係統受到破壞並需要不斷監測控製和修複,則需要建立多點防禦、聯合防禦,與產業界合作開展防禦響應。
以“數據驅動安全”。對(dui)工(gong)業(ye)互(hu)聯(lian)網(wang)中(zhong)的(de)所(suo)有(you)層(ceng)麵(mian)構(gou)建(jian)進(jin)行(xing)全(quan)麵(mian)持(chi)續(xu)的(de)監(jian)測(ce)控(kong)製(zhi),通(tong)過(guo)全(quan)麵(mian)的(de)數(shu)據(ju)感(gan)知(zhi)和(he)分(fen)析(xi),建(jian)立(li)企(qi)業(ye)安(an)全(quan)數(shu)據(ju)倉(cang)庫(ku),並(bing)結(jie)合(he)雲(yun)端(duan)威(wei)脅(xie)情(qing)報(bao),實(shi)現(xian)對(dui)已(yi)知(zhi)威(wei)脅(xie)、高級威脅、APT攻擊的有效預防、發現、防禦和過程回溯。
開發安全運維中心。構建組織流程和人員團隊,支持持續監測控製並負責持續的威脅防護流程,規劃好外部安全服務合作夥伴,保證“人在回路”,應對各類安全事件。
構建全維度的縱深防禦體係
作為工業互聯網安全的先導者和第一批踐行者,長揚科技可謂五年磨一劍。
zaiguoqujinianzhong,changyangkejituanduibuduanshengengxingye,weixingyeyonghutigongzizhukekongdejishuchanpinhefangan,tongshiyeweiguojiazhongdahuodongdeanquanbaozhangtigongjishuzhicheng。
薑(jiang)海(hai)昆(kun)表(biao)示(shi),基(ji)於(yu)多(duo)年(nian)的(de)技(ji)術(shu)積(ji)累(lei)和(he)工(gong)業(ye)互(hu)聯(lian)網(wang)安(an)全(quan)場(chang)景(jing)應(ying)用(yong)實(shi)踐(jian)積(ji)累(lei),我(wo)們(men)認(ren)為(wei)工(gong)業(ye)互(hu)聯(lian)網(wang)安(an)全(quan)防(fang)護(hu)體(ti)係(xi)建(jian)設(she)及(ji)企(qi)業(ye)側(ce)防(fang)護(hu)能(neng)力(li)建(jian)設(she),並(bing)不(bu)隻(zhi)是(shi)放(fang)幾(ji)個(ge)工(gong)業(ye)網(wang)閘(zha)、部署幾個工業防火牆,而是一個以“打造智能工業安全大腦”為核心,涉及全維度的縱深防禦體係建設,從邊界防護、流量監測、主機加固到態勢感知監測平台建設,我們要賦予工業互聯網完整的安全防護和感知能力。
在未來的發展過程中,長揚科技將在以下幾方麵腳踏實地的工作,為我國工業互聯網安全防護事業做出紮實且有效的努力。
其一,技術服務能力全國布局。長揚科技總部位於北京,目前已經在上海、廣州、重慶、西安和烏魯木齊設立了分子公司,在天津、濟南、南京、杭州、武漢、成都、合肥、長春等地設立了辦事處和服務中心,技術谘詢服務和工程實施能力已能覆蓋全國。
其二,融合過去幾年的技術積累和行業應用實踐積累,我們將一如既往地做好產品和技術研發工作,現已推出工業防護類、監測審計類、工控安全檢查工具類、工業主機加固類、態勢感知和工業大數據等七大產品線,技術保障能力和產品提供能力更完整、成體係。後麵還將通過產品的版本迭代,讓產品更具穩定性,更加適應工業場景互聯網安全防護要求。
其qi三san,為wei適shi應ying我wo國guo工gong業ye互hu聯lian網wang和he物wu聯lian網wang安an全quan防fang護hu體ti係xi的de建jian設she需xu求qiu,除chu了le夯hang實shi現xian有you的de產chan品pin和he技ji術shu落luo地di,後hou續xu將jiang逐zhu步bu推tui出chu物wu聯lian網wang和he車che聯lian網wang等deng安an全quan產chan品pin,為wei我wo國guo涉she及ji泛fan自zi動dong控kong製zhi的de領ling域yu、行業提供安全防護和感知能力。
其(qi)四(si),進(jin)一(yi)步(bu)增(zeng)強(qiang)公(gong)司(si)的(de)技(ji)術(shu)谘(zi)詢(xun)服(fu)務(wu)能(neng)力(li),持(chi)續(xu)為(wei)各(ge)個(ge)領(ling)導(dao)機(ji)關(guan)主(zhu)持(chi)的(de)工(gong)控(kong)網(wang)絡(luo)安(an)全(quan)大(da)檢(jian)查(zha)工(gong)作(zuo)提(ti)供(gong)技(ji)術(shu)支(zhi)持(chi),為(wei)我(wo)國(guo)重(zhong)大(da)活(huo)動(dong)的(de)安(an)保(bao)工(gong)作(zuo)提(ti)供(gong)技(ji)術(shu)支(zhi)持(chi)。
現在,長揚科技已經在軍工、石油化工、發電電網、軌道交通、煤炭、智能製造(汽車等)、教育、政(zheng)府(fu)等(deng)多(duo)個(ge)行(xing)業(ye)為(wei)客(ke)戶(hu)提(ti)供(gong)產(chan)品(pin)和(he)解(jie)決(jue)方(fang)案(an)。未(wei)來(lai),我(wo)們(men)期(qi)待(dai)能(neng)為(wei)更(geng)多(duo)的(de)客(ke)戶(hu)提(ti)供(gong)產(chan)品(pin)和(he)服(fu)務(wu),為(wei)中(zhong)國(guo)工(gong)業(ye)控(kong)製(zhi)和(he)工(gong)業(ye)互(hu)聯(lian)網(wang)安(an)全(quan)貢(gong)獻(xian)力(li)量(liang),為(wei)“中國製造2025”保駕護航。