近日,第十届互联网安全大会(ISC 2022)工业互联网安全创新与发展论坛在N世界-ISC大陆成功举办。
随着数字化的发展,以工业为代表的传统产业加速转型升级,数字经济正在逐步渗透和扩散到工业互联网领域的各个层面,对产业结构升级产生深远影响。然而,当前全球网络安全形势日益严峻,网络安全威胁也开始由软件向硬件蔓延,其中首当其冲的便是工业互联网。特别是,随着网络安全风险挑战的升级,新型网络攻击技术不断衍生,攻防对抗趋势愈加激烈,对工业互联网安全保障提出了更高的要求。中国工业互联网研究院总工程师王宝友指出,作为数字经济重要产业和新基建的核心组成部分,工业互联网安全事关人民生产生活、经济发展和社会稳定,是实现我国工业互联网产业高质量发展的重要前提和必要保障,也是建设网络强国和战略强国的重要支撑。“我国坚持发展和安全并重,高度重视工业互联网创新发展和网络安全工作。”中国信息通信研究院安全研究所部门主任柯皓仁对工业互联网安全工作推进情况进行了介绍。他提到,国家正在加速推进工业互联网安全设计的强化与体系化布局,工业互联网企业网络安全分类分级管理已进入实践落地阶段。此外,国家层面三级联动的技术监测服务体系也已初步建成,产业层面技术能力体系创新服务支撑作用日益彰显,工业互联网安全体系化服务供给水平持续提升。国家工业信息安全发展研究中心研究总监王冲华带来了《工业互联网安全关键技术与保障体系》的研究与思考,他指出,未来三年是工业互联网快速成长期,目前,基于对工业互联网安全的研究,已经构筑起工业互联网安全体系架构。该架构以五层三网六要素为视角,以云网边端为核心,能够建立起分层部署、纵横联动的安全体系,动态地应对工业互联网安全风险。随后,工业控制系统产业联盟理事长、国家电网公司国家电力调度控制中心原副主任辛耀中,以《重要工业控制系统网络安全防护体系》为主题进行了分享。他指出,各工业领域业务特性差异很大,防护措施不尽相同,但网络安全防护体系相同,且安全防护体系各维度相互支撑,体系结构安全应以“安全分区、网络专用、横向隔离、纵向认证”为基本原则。工业控制系统产业联盟理事长、国家电网公司国家电力调度控制中心原副主任 辛耀中360工业安全产品部资深产品专家徐佳分享了360工业互联网理解工业、业务安全、融合数据、基于业务的安全监测和分析决策、持续的安全运营的安全理念。在他看来,应对复杂安全挑战需要体系化安全解决方案。而北京惠而特科技有限公司智慧安全研究中心主任赵承刚从面向工控安全要做到融合安全给出了新的思考。他表示,“与毒共存”“非法操作”是工业场景网络安全的两大痛点,融合安全是面向工控安全的最佳方法论,并提出了人才融合、管理融合、技术融合和场景融合的融合安全四大维度。最后,上海物盾信息科技有限公司CEO汤晓冬,对《工业互联网边端侧“最后一公里”安全》进行了介绍。他指出,工业互联网边端侧面临开放性和不受控性安全挑战,需要建立新的安全防护理念。此外,他重点强调了零信任安全体系构建应以安全资源管理为依托,安全服务为目标,安全运营为核心,实现海量异构终端设备安全可视可管可控的目标。本次ISC 2022工业互联网安全创新与发展论坛的召开,为业界搭建起了工业互联网安全研究与交流的平台,让新技术、新方向和新模式碰撞出了火花,从而进一步推动了数字经济安全体系的建立,增强了工业互联网企业网络安全意识,为我国工业互联网的发展指明了方向。
还没有评论,来说两句吧...