基于动态防御技术体系的工业网络安全实践，卫达信息受邀出席《2024中国工业互联网安全大赛》

卫达信息受邀出席大会闭幕式论坛，并发表了《基于动态防御技术体系的工业网络安全实践》主题演讲，分析了目前的网络安全防御方式以及防御技术，分享卫达信息多年来在动态防御技术方向的研究成果，并向与会嘉宾介绍了卫达信息面向工业领域的网络安全防护体系。

动态防御技术，被誉为当今最具影响力的安全创新机会。大量新兴攻击工具通过利用应用漏洞，攻击行为不断涌现；当前计算系统的静态特性也使它们易于攻击并且更难以防御，动态防御技术应运而生；动态防御的想法是通过使系统动态化并因此更难以探索和预测，攻击时间越长攻击难度越高。

卫达信息自研的全新主动防御、动态防御技术，是一种颠覆性的防御理念，而不是优化目前的防御方式；动态防御技术融合了孙子兵法和人工智能，改变传统安全易攻难守的被动局面及攻防游戏规则；主动防御思想最早应用在军事领域，例如春秋时期的《孙子兵法》第六篇虚实篇中就写到：“善战者，制人而不制于人”，公司提出的“动态防御”（DynamicDefense）技术曾多次向全球黑客发起挑战，打造“防得住、攻不破、打得赢”的智能主动动态网络安全一体化防御体系。

· 追求动态的“相对安全”，打破对手先验知识的积累；

· 主动变化避免威胁，减少攻击面，增加攻击者攻击难度；

· 部署在暗处，因动态变化，攻击者每次侦查、分析的结果均不相同，攻击者甚至不知道多次侦查的结果是否为同一个目标；

· 不基于特征码，不依赖历史经验。

随着企业数字化转型步伐加快，工业控制系统开放互联趋势明显，网络安全形势愈发严峻。在数字化浪潮的推动下，网络攻击风险日益增加；一旦遭受恶意入侵，工业生产流程会受到直接破坏，导致产业经济的稳定性受到威胁，工业企业加强网络安全防护需求迫切。

卫达信息作为国内领先的网络安全解决方案提供商，近年来，公司紧跟国家网络安全政策导向，在工业领域网络安全方面取得了显著进展；通过完全自主可控的动态防御技术，卫达信息构建了面向内网安全、边界安全、网站安全、云安全、终端安全、工控安全等多应用场景的动态防御体系，为用户提供“防得住”的网络安全解决方案；持续助力工业领域网络安全建设，为工业领域网络安全保驾护航。

同时，卫达信息也积极参与工业领域标准制定，参编的《工业控制系统信息安全事件应急演练基本要求》、工业信息安全三项团体标准等，对于我国工业信息安全保障和应用提供了技术支撑，助力工业网络安全管理的规范化和标准化发展。

卫达信息提出的工业领域动态防御安全解决方案，是基于动态防御技术，打破传统防御观念，以动态防御为核心，通过主动防御、动态变化、攻击欺骗等技术极大增加攻击者攻击难度和投入成本，达到“防得住-攻不破-打得赢”的防御目的；同时提升客户网络安全防御体系的威胁主动发现、实时感知自我防御等能力；从先感染后免疫局部事后修补的被动态势，向全域预警实时补网的区域性主动设防形态转变；尽早发现重大网络威胁，防患于未然，通过构建新型安全监测预警与主动防御体系，构筑形成多级纵深、智能联动的安全防线，形成一体化安全防御体系；有效遏制、威慑日益增加的高危网络安全威胁和风险，保证工业领域网络信息系统安全，全面增强网络整体安全防御能力，为客户网络空间安全实现国家级安全防御能力。

工业行业动态防御解决方案拓扑图