6月21日，由國(guó)家工業(yè)信息安全發(fā)展研究中心、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟、奇安信集團(tuán)聯(lián)合主辦的2019年中國(guó)工業(yè)信息安全大會(huì)-工業(yè)互聯(lián)網(wǎng)安全專(zhuān)題論壇在京召開(kāi)。

　　此次論壇由國(guó)家工業(yè)信息安全發(fā)展研究中心副所長(zhǎng)陳雪鴻主持，特邀請(qǐng)到青島市高新區(qū)管委信息技術(shù)產(chǎn)業(yè)事業(yè)部處長(zhǎng)蔡文靜，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院專(zhuān)家李琳、杭州木鏈物聯(lián)網(wǎng)科技有限公司工程副總裁朱奕輝、中國(guó)船舶工業(yè)集團(tuán)有限公司綜合技術(shù)經(jīng)濟(jì)研究院CIO丁宇征、廣州安加互聯(lián)科技有限公司CEO、三一重工、樹(shù)根互聯(lián)CISO彭卓、北京奔馳汽車(chē)有限公司規(guī)劃與技術(shù)部主任工程師杜文博、東北大學(xué)教授姚羽、奇安信集團(tuán)工業(yè)互聯(lián)網(wǎng)安全事業(yè)部副總經(jīng)理李航等業(yè)界知名專(zhuān)家學(xué)者，就工業(yè)互聯(lián)網(wǎng)信息安全國(guó)家標(biāo)準(zhǔn)進(jìn)展、工業(yè)互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)與挑戰(zhàn)、工業(yè)互聯(lián)網(wǎng)安全痛點(diǎn)與防御等方面，分享了最新的研究成果和真知灼見(jiàn)。

　　首先，國(guó)家工業(yè)信息安全發(fā)展研究中心副所長(zhǎng)陳雪鴻介紹本次論壇主要是分享工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀與問(wèn)題，探討工業(yè)互聯(lián)網(wǎng)安全防護(hù)工作，暢談工業(yè)互聯(lián)網(wǎng)安全工作的進(jìn)展與展望。

　　隨后，奇安信集團(tuán)工業(yè)互聯(lián)網(wǎng)安全事業(yè)部副總經(jīng)理李航深入剖析工業(yè)安全三大痛點(diǎn)即工業(yè)主機(jī)安全問(wèn)題、隔離設(shè)備不適應(yīng)問(wèn)題、工業(yè)網(wǎng)絡(luò)安全管理缺少“抓手”，并以工業(yè)安全“三板斧”逐一應(yīng)對(duì)三大痛點(diǎn)。第一板斧即工業(yè)主機(jī)防護(hù)，在利用白名單技術(shù)進(jìn)行防護(hù)的基礎(chǔ)上，實(shí)現(xiàn)入口、運(yùn)行、擴(kuò)散三層“關(guān)卡式”病毒攔截。第二板斧即工業(yè)防火墻，將工業(yè)生產(chǎn)控制網(wǎng)絡(luò)和管理信息網(wǎng)絡(luò)進(jìn)行有效地隔離是基礎(chǔ)防護(hù)手段。第三板斧即工業(yè)安全監(jiān)測(cè)系統(tǒng)，幫助工業(yè)企業(yè)的安全管理部門(mén)全面掌握工業(yè)資產(chǎn)、工業(yè)網(wǎng)絡(luò)安全威脅、工業(yè)生產(chǎn)異常和故障，應(yīng)對(duì)工業(yè)資產(chǎn)數(shù)量、類(lèi)型、分布不清楚，設(shè)備斷線(xiàn)、設(shè)備停機(jī)、異常操作難定位的安全管理問(wèn)題。

　　中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院高級(jí)工程師李琳針對(duì)當(dāng)前我國(guó)工業(yè)互聯(lián)網(wǎng)信息安全相關(guān)國(guó)家標(biāo)準(zhǔn)，分析了當(dāng)前國(guó)外相關(guān)標(biāo)準(zhǔn)技術(shù)現(xiàn)狀，梳理工業(yè)互聯(lián)網(wǎng)中設(shè)備安全、控制安全、數(shù)據(jù)安全、平臺(tái)安全等國(guó)家標(biāo)準(zhǔn)進(jìn)展情況，并在此基礎(chǔ)上，介紹下一步工作意見(jiàn)和建議。

　　中國(guó)船舶工業(yè)集團(tuán)有限公司綜合技術(shù)經(jīng)濟(jì)研究院CIO丁宇征分別從管理、技術(shù)、物理隔離、多網(wǎng)隔離、工業(yè)控制系統(tǒng)等方面分析工業(yè)互聯(lián)網(wǎng)安全挑戰(zhàn)，并從宏觀和微觀層面給出工業(yè)互聯(lián)網(wǎng)安全對(duì)策。

　　青島市高新區(qū)管委信息技術(shù)產(chǎn)業(yè)事業(yè)部處長(zhǎng)蔡文靜分別從生產(chǎn)、生活、生態(tài)方面對(duì)青島國(guó)家高新區(qū)做了介紹。強(qiáng)調(diào)該區(qū)主要聚焦于軟件信息、醫(yī)療醫(yī)藥、智能制造和新材料以及互聯(lián)網(wǎng)金融業(yè)等主導(dǎo)產(chǎn)業(yè)。

　　安加互聯(lián)CEO彭卓針對(duì)IIoT安全現(xiàn)狀做了全面詳細(xì)的介紹，通過(guò)框架對(duì)標(biāo)、差距分析，針對(duì)不同的問(wèn)題給出有針對(duì)性的實(shí)施建議。針對(duì)SANY 集成IT和OT安全和風(fēng)險(xiǎn)管理戰(zhàn)略路線(xiàn)圖，分別給出了短中長(zhǎng)期的實(shí)施路徑。

　　北京奔馳汽車(chē)有限公司規(guī)劃與技術(shù)部主任工程師杜文博強(qiáng)調(diào)SITS工業(yè)信息安全體系全方位保護(hù)企業(yè)免于內(nèi)部和外部的各種網(wǎng)絡(luò)攻擊，必須同時(shí)對(duì)所有層級(jí)實(shí)施安全保護(hù)，從資產(chǎn)管理到漏洞防護(hù)保護(hù)，一應(yīng)俱全。此防護(hù)體系并不是一成不變的，而是現(xiàn)對(duì)具體的生產(chǎn)和過(guò)程設(shè)施進(jìn)行全面分析，根據(jù)現(xiàn)場(chǎng)實(shí)際情況量身定制一系列的安全措施。

　　東北大學(xué)教授姚羽以國(guó)內(nèi)外工控網(wǎng)絡(luò)安全面臨的挑戰(zhàn)為切入點(diǎn)，分析目前威脅態(tài)勢(shì)感知領(lǐng)域面臨的新需求，在此基礎(chǔ)上介紹東北大學(xué)“諦聽(tīng)”工控威脅態(tài)勢(shì)感知平臺(tái)在安全威脅感知、分析、建模、預(yù)測(cè)等方向的實(shí)踐，最后給出在科學(xué)研究、工程實(shí)踐、產(chǎn)業(yè)發(fā)展趨勢(shì)方面的思考。

　　杭州木鏈物聯(lián)網(wǎng)科技有限公司工程副總裁朱奕輝指出，在工業(yè)互聯(lián)網(wǎng)環(huán)境下，常規(guī)分析手段無(wú)法覆蓋工控系統(tǒng)中各個(gè)組成部分所有可能受到的攻擊方式，采用符號(hào)執(zhí)行的手段能在測(cè)試階段發(fā)現(xiàn)所有攻擊的可能并做出相應(yīng)的防御措施，最大程度減少被攻擊的可能。

　　隨著工業(yè)互聯(lián)網(wǎng)不斷加速發(fā)展，其安全問(wèn)題受到了越來(lái)越多企業(yè)和機(jī)構(gòu)的關(guān)注。正如業(yè)界認(rèn)知的那樣，安全問(wèn)題不僅僅是工業(yè)企業(yè)的底線(xiàn)，更是制約工業(yè)企業(yè)和工業(yè)互聯(lián)網(wǎng)發(fā)展的天花板。本次論壇匯聚了產(chǎn)業(yè)界各方力量，對(duì)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)新生態(tài)的建設(shè)起到了積極作用，有力推動(dòng)了工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)快速安全發(fā)展。