在剛剛閉幕的兩會上，“工業(yè)互聯(lián)網(wǎng)”一詞高頻率地出現(xiàn)在各種討論中。2018年的《政府工作報告》更是特別強調(diào)要“發(fā)展工業(yè)互聯(lián)網(wǎng)平臺”。工業(yè)互聯(lián)網(wǎng)已成為繼物聯(lián)網(wǎng)和智能制造之后“火”起來的又一個熱詞。然而，工業(yè)互聯(lián)網(wǎng)的迅速發(fā)展導致工業(yè)控制網(wǎng)絡(luò)和工業(yè)互聯(lián)網(wǎng)的安全問題日益凸顯。其中，為工控系統(tǒng)和工業(yè)互聯(lián)網(wǎng)打造堅實可靠的安全防護體系已經(jīng)成為當務(wù)之急。

工業(yè)互聯(lián)網(wǎng)熱度持續(xù)上升

伴隨著“互聯(lián)網(wǎng)+”行動計劃和“中國制造2025”戰(zhàn)略的實施，我國已經(jīng)進入工業(yè)智能化建設(shè)的高峰期，關(guān)鍵基礎(chǔ)設(shè)施互聯(lián)互通的需求正不斷增強，工業(yè)互聯(lián)網(wǎng)建設(shè)及關(guān)鍵基礎(chǔ)設(shè)施互聯(lián)互通的速度已經(jīng)超出了人們的預期。

作為互聯(lián)網(wǎng)創(chuàng)新發(fā)展和新工業(yè)革命歷史交匯期的重要產(chǎn)物，工業(yè)互聯(lián)網(wǎng)的出現(xiàn)有其必然性，而且意義重大。工業(yè)互聯(lián)網(wǎng)是國家相關(guān)部門在制造業(yè)發(fā)展面臨深刻變革這一背景下提出的，是我國扭轉(zhuǎn)發(fā)展失衡局面、重構(gòu)競爭優(yōu)勢、搶占產(chǎn)業(yè)制高點的重要機遇。國家針對工業(yè)互聯(lián)網(wǎng)建設(shè)也給出了政策指引，在“十九大”報告和相關(guān)部委下發(fā)的文件中，均明確指出要加強“工業(yè)互聯(lián)網(wǎng)建設(shè)”和“關(guān)鍵基礎(chǔ)設(shè)施互聯(lián)互通”。

工業(yè)互聯(lián)網(wǎng)安全防護亟需提高

工業(yè)互聯(lián)網(wǎng)的發(fā)展使越來越多的工控系統(tǒng)暴露在互聯(lián)網(wǎng)上，安全隱患不斷增加。與基于傳統(tǒng)互聯(lián)網(wǎng)的信息安全戰(zhàn)略重要性一樣，工業(yè)互聯(lián)網(wǎng)安全是工業(yè)互聯(lián)網(wǎng)發(fā)展的前提，是國家深入推進“互聯(lián)網(wǎng)+先進制造業(yè)”的重要保障。作為新工業(yè)革命的關(guān)鍵基礎(chǔ)設(shè)施，工業(yè)互聯(lián)網(wǎng)代表著國家新一代信息基礎(chǔ)設(shè)施重要發(fā)展方向，已經(jīng)成為涉及國家經(jīng)濟命脈的工業(yè)體系的神經(jīng)中樞。

數(shù)據(jù)顯示，在2016年全國工控安全大檢查中發(fā)現(xiàn)的工業(yè)控制網(wǎng)絡(luò)和關(guān)鍵基礎(chǔ)設(shè)施的漏洞和威脅共計6萬余個，其中“中高危”漏洞占比達50%以上，甚至在部分企業(yè)里發(fā)現(xiàn)了2010年引發(fā)伊朗核電站離心機事件的震網(wǎng)病毒和引起2015年烏克蘭電網(wǎng)全網(wǎng)宕機事件的Black Energy（黑暗力量）病毒。通過對以上漏洞、病毒進行分析，發(fā)現(xiàn)這些漏洞和病毒大都分布于國外工業(yè)控制系統(tǒng)廠商提供的設(shè)備和系統(tǒng)當中，而我國現(xiàn)在運行的工業(yè)自動化控制設(shè)備和系統(tǒng)，國外廠商提供的產(chǎn)品占比達到70%以上。

工業(yè)智能化和工業(yè)互聯(lián)網(wǎng)的發(fā)展既是我國經(jīng)濟變革難得的戰(zhàn)略窗口期，又面臨著嚴峻的安全形勢挑戰(zhàn)，工業(yè)互聯(lián)網(wǎng)安全顯得尤為重要。我國關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)的安全保障能力已經(jīng)嚴重滯后，網(wǎng)絡(luò)攻擊的風險日益加劇，工控網(wǎng)絡(luò)安全面臨著嚴峻挑戰(zhàn)，加強關(guān)鍵基礎(chǔ)設(shè)施及工業(yè)網(wǎng)絡(luò)的安全防護能力和威脅感知能力迫在眉睫，保護國家基礎(chǔ)設(shè)施安全已經(jīng)刻不容緩。

構(gòu)建全維度的縱深防御體系

國開聯(lián)預測，2017年到2019年我國工業(yè)互聯(lián)網(wǎng)直接產(chǎn)業(yè)規(guī)模年均增長約為18%，預計2020年將達到萬億元規(guī)模。工業(yè)互聯(lián)網(wǎng)規(guī)模持續(xù)擴大，帶來新的安全挑戰(zhàn)，我國工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)亟待轉(zhuǎn)型升級。國開聯(lián)認為，工業(yè)互聯(lián)網(wǎng)安全防護體系建設(shè)及企業(yè)側(cè)防護能力建設(shè)，并不只是放幾個工業(yè)網(wǎng)閘、部署幾個工業(yè)防火墻，而是一個以“打造智能工業(yè)安全大腦”為核心，涉及全維度的縱深防御體系建設(shè)，從邊界防護、流量監(jiān)測、主機加固到態(tài)勢感知監(jiān)測平臺建設(shè)，我們要賦予工業(yè)互聯(lián)網(wǎng)完整的安全防護和感知能力。

構(gòu)建工業(yè)互聯(lián)網(wǎng)防御體系可從以下三個方面著手：①從“應急響應”轉(zhuǎn)變?yōu)椤俺掷m(xù)響應”。假定工業(yè)互聯(lián)網(wǎng)系統(tǒng)受到破壞并需要不斷監(jiān)測控制和修復，則需要建立多點防御、聯(lián)合防御，與產(chǎn)業(yè)界合作開展防御響應；②以“數(shù)據(jù)驅(qū)動安全”。對工業(yè)互聯(lián)網(wǎng)中的所有層面構(gòu)建進行全面持續(xù)的監(jiān)測控制，通過全面的數(shù)據(jù)感知和分析，建立企業(yè)安全數(shù)據(jù)倉庫，并結(jié)合云端威脅情報，實現(xiàn)對已知威脅、高級威脅、APT攻擊的有效預防、發(fā)現(xiàn)、防御和過程回溯；③開發(fā)安全運維中心。構(gòu)建組織流程和人員團隊，支持持續(xù)監(jiān)測控制并負責持續(xù)的威脅防護流程，規(guī)劃好外部安全服務(wù)合作伙伴，保證“人在回路”，應對各類安全事件。在未來的發(fā)展過程中，各界都應該發(fā)揮各自的職能，為我國工業(yè)互聯(lián)網(wǎng)安全防護事業(yè)做出扎實且有效的努力，為“中國制造2025”保駕護航。

   更多相關(guān)資料，請詳見：國開聯(lián)發(fā)布的《工業(yè)互聯(lián)網(wǎng)行業(yè)投資價值與未來趨勢報告（2018年版）》