6月21日,由工业和信息化部指导,国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办的2019中国工业信息安全大会在北京国际会议中心召开。
本次大会是一次聚焦工业信息安全领域的国际会议,以“工业安全智能连接,守护未来”为主题,旨在加快推进行业最新实践成果,搭建行业交流展示平台,推动中国工业信息安全产业的全面发展。大会聚焦工业信息安全发展趋势、工业互联网安全、应急响应、工业信息安全检测与评估、数据安全等重点议题,吸引了来自政府、企业、科研院所、高校的1000多名专家和代表参加。

在工业信息安全主论坛上,工业和信息化部总经济师王在致辞中表示:“当前,全球工业信息化浪潮引人注目,新一代信息技术与传统产业深度融合,加速社会向智能化、智能化扩展。目前,越来越多的工业生产设备正在开放、跨越和互联。因此,工业互联网安全问题尤为突出。要完善制度规范,突破关键技术,构建保障体系,强化支撑保障,深化国际合作,全力为制造业高质量发展保驾护航。”

中国工程院院士邬贺铨表示,5G、物联网、大数据、云计算、人工智能技术在工业互联网中的应用,推动了企业的数字化转型,同时带来了新的安全挑战。工业互联网的安全后果比消费互联网更严重。工业互联网的安全需要通过IT和OT技术的融合来保障。我们应该善于利用大数据、人工智能和区块链技术来帮助工业互联网的安全。互联网的安全既需要管理,也需要技术,企业的安全要与行业和社会的安全实现威胁信息共享和协同。“只要重视,技术采用得当,工业互联网的安全是可控的,但安全挑战不是一成不变的,工业互联网的安全永远在路上。”
中国科学院院士大卫·摩西(David moses)表示,工业互联网打破了传统行业相对封闭可信的制造环境,病毒、木马、高级持续攻击等安全风险越来越威胁工业生产。据不完全统计,中国工业互联网联盟82家工业企业的ics、SCADA等工控系统有28.5%出现过漏洞,23.2%为高危漏洞。很多工业互联网终端结构简单,功耗低,成本低,在设计中很少或根本不考虑安全预算。工业互联网安全可以从行业和网络两个角度来把握。设备、网络、控制、应用、数据是工业互联网安全体系的五大关键点,其中各类工业设备最为复杂,工业设备的轻量化防护是关键的技术挑战。
国家工业信息安全发展研究中心、国家电网公司大数据中心、安恒信息等机构和行业龙头企业分别介绍了各自在工业互联网安全方面的工作。
其中,杭州安恒信息技术有限公司董事长元泛详细介绍了工业互联网时代的安全防护实践。他认为,安全是保障工业互联网发展的重要前提。构建工业互联网安全保障体系可以采用“三维一体+AI赋能”的保障方式,需要从云、管道、终端三个方面考虑,并应注重事前事后的工业互联网全生命周期检验。同时,通过安全数据大脑和AI,快速发现工业互联网安全威胁,以智能化的方式防范终端网络攻击、病毒传播等恶意网络行为,并实时处理。“不同行业的工业企业,控制设备的类型和品牌不同,生产工艺也不同。安恒信息坚持工业数据研究和安全产品开发两条并行的道路,通过对各行业企业安全需求和现状的深入探索,实现工业企业专属安全数据和产品的统一,形成定制化的化控安全服务。”


