前言

　　從國家空間安全戰略到具體實施舉措，關鍵信息基礎設施（以下簡稱“關基”）領域的信息、網絡
、數據、功(gong)能(neng)等(deng)方(fang)麵(mian)的(de)安(an)全(quan)保(bao)護(hu)工(gong)作(zuo)始(shi)終(zhong)得(de)到(dao)國(guo)家(jia)高(gao)度(du)重(zhong)視(shi)。本(ben)文(wen)通(tong)過(guo)結(jie)合(he)啟(qi)明(ming)星(xing)辰(chen)在(zai)關(guan)基(ji)領(ling)域(yu)積(ji)累(lei)的(de)實(shi)踐(jian)經(jing)驗(yan)和(he)技(ji)術(shu)優(you)勢(shi)，以(yi)及(ji)我(wo)國(guo)工(gong)業(ye)係(xi)統(tong)的(de)現(xian)狀(zhuang)和(he)特(te)點(dian)，提(ti)出(chu)一(yi)些(xie)思(si)考(kao)和(he)建(jian)議(yi)，以(yi)便(bian)幫(bang)助(zhu)行(xing)業(ye)做(zuo)好(hao)關(guan)鍵(jian)信(xin)息(xi)基(ji)礎(chu)設(she)施(shi)安(an)全(quan)保(bao)護(hu)。

　　因此，關基領域的工控係統安全建設要以“三化六防”為wei準zhun則ze

，來lai麵mian向xiang網wang絡luo戰zhan的de安an全quan，並bing從cong抵di禦yu網wang絡luo戰zhan的de高gao度du出chu發fa，以yi安an全quan策ce略lve為wei核he心xin，以yi重zhong要yao核he心xin區qu防fang護hu為wei重zhong點dian，以yi精jing細xi化hua安an全quan策ce略lve持chi續xu有you效xiao為wei目mu標biao
，平ping戰zhan結jie合he，縱zong深shen防fang禦yu，實shi現xian關guan基ji領ling域yu的de工gong控kong係xi統tong安an全quan防fang護hu。

　　五大視角  加固關基安全防禦建設

　　隨著新型ICT技ji術shu與yu工gong業ye場chang景jing的de深shen度du融rong合he，新xin技ji術shu架jia構gou下xia的de關guan基ji網wang絡luo安an全quan保bao障zhang工gong作zuo已yi成cheng為wei當dang前qian數shu字zi化hua轉zhuan型xing過guo程cheng中zhong亟ji待dai研yan究jiu和he解jie決jue的de一yi個ge重zhong要yao課ke題ti。針zhen對dui關guan基ji領ling域yu的de工gong控kong安an全quan建jian設she，啟qi明ming星xing辰chen建jian議yi建jian立li關guan聯lian供gong應ying鏈lian的de體ti係xi化hua機ji製zhi；以規模優勢平衡工控產品技術巨頭的壟斷優勢

；以監管形式整合大行業的整體體係化，實現能力和資源的共享
；caiyongqunzhimoshijizhongjingyingliliang，shixianjingxihuaanquancelvezaiquanjucankaoyingyong
，zhububaguanjilingyugongkongxitonganquandezhudaoquanzhuanhuadaotixihuazhutijianshe
，kuaisutishengzhengtianquancelvedeyouxiaoxinghefanghunengli。

　　01基於群智的關基工控靶場融合實驗室

　　目前，我國各大行業都搭建了基於數字孿生、攻防、科(ke)研(yan)等(deng)方(fang)麵(mian)的(de)靶(ba)場(chang)實(shi)驗(yan)室(shi)
，開(kai)展(zhan)了(le)相(xiang)關(guan)業(ye)務(wu)安(an)全(quan)的(de)深(shen)度(du)研(yan)究(jiu)。通(tong)過(guo)整(zheng)合(he)各(ge)大(da)行(xing)業(ye)靶(ba)場(chang)資(zi)源(yuan)
，展(zhan)示(shi)真(zhen)實(shi)世(shi)界(jie)的(de)反(fan)饋(kui)變(bian)化(hua)，測(ce)試(shi)和(he)試(shi)驗(yan)的(de)價(jia)值(zhi)才(cai)會(hui)無(wu)限(xian)逼(bi)近(jin)真(zhen)實(shi)環(huan)境(jing)，測(ce)試(shi)和(he)試(shi)驗(yan)的(de)經(jing)驗(yan)和(he)工(gong)具(ju)才(cai)能(neng)直(zhi)接(jie)作(zuo)用(yong)於(yu)真(zhen)實(shi)環(huan)境(jing)之(zhi)上(shang)，為(wei)我(wo)們(men)建(jian)設(she)網(wang)絡(luo)空(kong)間(jian)靶(ba)場(chang)提(ti)供(gong)了(le)較(jiao)好(hao)的(de)經(jing)驗(yan)價(jia)值(zhi)。

　　因此，針對關基領域的各個工控靶場實驗室，建議采用“聯邦靶場”思路，在國家主管部門統一協調和納管下，結合“產學研用”模式
，將國內大行業的關基領域的靶場實驗室聯動起來；利用科研院所
、網絡安全專業機構的有效資源
，形成靶場協調，資源共享
；利用ICS和行業安全分析師團隊進行漏洞評估服務，幫助關基運營者更好地保護其工業網絡。

　　02基於群智的漏洞挖掘與運營體係

　　dangqianwangluogongfangyichengweichangtai
，guanchuanloudongshengmingzhouqideloudongyunyingjiqishengtaiyezaibuduanfazhan，chengshudeloudongyunyingtixikeyiyouxiaoguanliqianzaifengxian，shenzhizaigongjifaqiqianjigouzhuyouzhenduixingdefanghunengli，jinxingzhenzhengdeshijianhekongjianweidudexiangqianfangyu。mianxiangwangluokongjiananquangongfangduikangbairehua
，ruhetupogaoxiaohua、規模化、協同化的漏洞挖掘方法，提升對核心漏洞資源的掌控能力，已成為維護國家安全和公眾權益的重要保障和迫切需求。

　　因此，我國相關監管部門將分散於不同科研院所
、網(wang)絡(luo)安(an)全(quan)專(zhuan)業(ye)機(ji)構(gou)等(deng)的(de)網(wang)絡(luo)挖(wa)掘(jue)能(neng)力(li)
，將(jiang)群(qun)智(zhi)技(ji)術(shu)集(ji)成(cheng)到(dao)網(wang)絡(luo)安(an)全(quan)的(de)應(ying)用(yong)場(chang)景(jing)中(zhong)，實(shi)現(xian)漏(lou)洞(dong)發(fa)現(xian)評(ping)估(gu)驗(yan)證(zheng)主(zhu)體(ti)的(de)廣(guang)泛(fan)參(can)與(yu)，有(you)效(xiao)地(di)提(ti)高(gao)挖(wa)掘(jue)和(he)發(fa)現(xian)核(he)心(xin)漏(lou)洞(dong)的(de)效(xiao)率(lv)。

　　核心漏洞的發現是防止漏洞被利用的開端

，而如何評估漏洞風險

、防範核心漏洞被利用是提升對核心漏洞資源的掌控能力的關鍵。利用基於群智的關基靶場融合實驗室進行研究、測(ce)試(shi)與(yu)驗(yan)證(zheng)


，集(ji)中(zhong)精(jing)英(ying)力(li)量(liang)實(shi)現(xian)的(de)精(jing)細(xi)化(hua)安(an)全(quan)策(ce)略(lve)可(ke)以(yi)在(zai)全(quan)局(ju)應(ying)用(yong)，可(ke)以(yi)大(da)幅(fu)度(du)降(jiang)低(di)國(guo)家(jia)整(zheng)體(ti)防(fang)護(hu)的(de)成(cheng)本(ben)和(he)難(nan)度(du)，快(kuai)速(su)提(ti)升(sheng)國(guo)家(jia)整(zheng)體(ti)的(de)安(an)全(quan)策(ce)略(lve)的(de)有(you)效(xiao)性(xing)。

　　03完善基於業務保障的國家統一在線監測網絡

　　目mu前qian，國guo家jia建jian立li了le不bu同tong行xing業ye的de網wang絡luo安an全quan監jian管guan網wang絡luo平ping台tai，進jin一yi步bu推tui動dong關guan基ji領ling域yu工gong控kong安an全quan產chan業ye協xie同tong。需xu要yao以yi國guo家jia關guan基ji安an全quan保bao障zhang頂ding層ceng設she計ji為wei牽qian引yin，加jia快kuai關guan基ji領ling域yu的de安an全quan關guan鍵jian標biao準zhun研yan製zhi和he驗yan證zheng
，逐zhu步bu形xing成cheng法fa律lv、政策、標準互相銜接、互為補充的政策標準體係；開展全國關基領域的基本情況摸底調查， 梳理產業鏈上下遊關鍵技術、產品、服fu務wu發fa展zhan現xian狀zhuang，完wan善shan關guan基ji領ling域yu的de工gong控kong係xi統tong軟ruan硬ying件jian產chan品pin技ji術shu圖tu譜pu，加jia快kuai推tui進jin關guan基ji態tai勢shi感gan知zhi指zhi數shu評ping價jia體ti係xi研yan究jiu和he應ying用yong，支zhi撐cheng精jing準zhun研yan判pan與yu科ke學xue決jue策ce；指(zhi)導(dao)有(you)條(tiao)件(jian)的(de)地(di)方(fang)開(kai)展(zhan)關(guan)基(ji)的(de)網(wang)絡(luo)安(an)全(quan)態(tai)勢(shi)感(gan)知(zhi)平(ping)台(tai)建(jian)設(she)，實(shi)現(xian)與(yu)國(guo)家(jia)平(ping)台(tai)的(de)對(dui)接(jie)和(he)交(jiao)互(hu)共(gong)享(xiang)
，引(yin)導(dao)關(guan)基(ji)運(yun)營(ying)者(zhe)通(tong)過(guo)購(gou)買(mai)服(fu)務(wu)等(deng)方(fang)式(shi)參(can)與(yu)國(guo)家(jia)關(guan)鍵(jian)態(tai)勢(shi)感(gan)知(zhi)能(neng)力(li)建(jian)設(she)；加快仿真測試環境、應急資源庫等基礎設施建設
，持續提升攻防對抗、實訓演練、應急處置能力。

　　04落實關基保護自主可控要求和全域威脅情報共享的聯防措施

　　落實關基中關鍵部件及重要設備自主可控、安全審查評估製度、關基供應鏈的安全管理和審查，並建立關基相關的核心設備、係統和應用軟件、其(qi)他(ta)服(fu)務(wu)等(deng)清(qing)單(dan)和(he)風(feng)險(xian)評(ping)估(gu)過(guo)程(cheng)，保(bao)證(zheng)安(an)全(quan)管(guan)理(li)措(cuo)施(shi)和(he)安(an)全(quan)技(ji)術(shu)措(cuo)施(shi)的(de)有(you)效(xiao)執(zhi)行(xing)。此(ci)外(wai)，網(wang)絡(luo)威(wei)脅(xie)情(qing)報(bao)是(shi)及(ji)時(shi)防(fang)範(fan)處(chu)置(zhi)關(guan)基(ji)風(feng)險(xian)隱(yin)患(huan)的(de)基(ji)礎(chu)和(he)前(qian)提(ti)。搭(da)建(jian)關(guan)基(ji)威(wei)脅(xie)情(qing)報(bao)共(gong)享(xiang)平(ping)台(tai)，集(ji)中(zhong)建(jian)立(li)安(an)全(quan)分(fen)析(xi)模(mo)型(xing)，聯(lian)動(dong)第(di)三(san)方(fang)或(huo)其(qi)他(ta)行(xing)業(ye)情(qing)報(bao)數(shu)據(ju)，建(jian)立(li)起(qi)“一點監測、全網阻斷”的聯防模式，對刻畫攻擊源頭信息
、科學決策具有極大意義。

　　05加強關基領域的關鍵敏感數據安全監管

　　在《關鍵信息基礎設施安全保護條例》的基礎上，構建國家、重點敏感行業和核心骨幹企業三個層麵的數據安全防護機製與體係，切實保障關鍵信息基礎設施數據收集
、存儲
、使用、加工、傳輸、提供、公開等各個環節的安全高效與可信應用。加強對涉及關基領域的核心業務數據和關鍵敏感數據的出入境安全檢測，形成“全生命周期、全鏈條環節”的數據安全監管體係，確保監管到位、不留死角。

　　當dang前qian
，關guan鍵jian信xin息xi基ji礎chu設she施shi麵mian臨lin的de安an全quan形xing勢shi依yi然ran嚴yan峻jun，網wang絡luo安an全quan威wei脅xie事shi件jian頻pin發fa，其qi網wang絡luo安an全quan的de保bao護hu工gong作zuo仍reng是shi重zhong中zhong之zhi重zhong。作zuo為wei信xin息xi安an全quan行xing業ye的de領ling軍jun企qi業ye，啟qi明ming星xing辰chen集ji團tuan將jiang會hui持chi續xu發fa揮hui自zi身shen優you勢shi
，不bu斷duan加jia強qiang核he心xin技ji術shu攻gong關guan
，並bing深shen入ru用yong戶hu的de業ye務wu場chang景jing和he業ye務wu需xu求qiu當dang中zhong，提ti升sheng用yong戶hu在zai關guan基ji領ling域yu的de網wang絡luo安an全quan建jian設she能neng力li，為wei持chi續xu做zuo好hao關guan鍵jian信xin息xi基ji礎chu設she施shi安an全quan保bao護hu、推動條例落地實施貢獻自身力量。