12月≠21日，在2022中国联通合作伙伴大会网络安全产业链暨科技创新高峰论坛上，中国信息通信ⓢ研究院‚副院长魏亮发表了题为《工业互联网安全》的主旨演讲。
⋅
工业领域已成为网络攻击¡重灾区☎
魏亮表示˜，近年来，我国深入实施工业互联网创新发展战略，工业⊕互联网已全面融入45个国民经济大类，产业规模突破万亿元，工业互░联网的应用发展在带动降本、提质、增效等利好的同时，也驱动传统网络安全风险逐渐向工业研发、生产运行管理、服务等各个环节渗透蔓延。工业领域已成为网络攻击重灾区。
据IBM研究报告数据显示ⓥ，2021年全球制造业取代金融服务业，成为遭受攻击最多的行业Þ，对单个工业企业的攻击勒索金额持续走高，超∋亿元。
伴随人工智能、量子计算等数字技术的持续发展和创新应用，新型的网络攻击技术不断衍生，»勒索病毒、供应链攻击等手段愈发先进，攻击战术不断升级，攻击方式日益多样化。利益驱动下，网络攻击更加聚焦高价值目标，攻击的精准度也大幅提升，工业领域因其基础性、战略性以及攻击产生的严重危害，已成为黑客有组织攻击，甚至国家战略打击的重点目标。瞄准命脉行业，打击头部企业，窃取重要数据，实施高级可持续攻击、Ąe;后门利用攻击等混合攻击，已造成大规模生产停摆，资源供应中断，国家核心数据泄露等严重后果，对工业体系和经济社会带来破坏性影响ð。
工业现场设备是工业企业核心资产，集合了大量控制指令和工艺参数。随着制造业数字化转型加快推进，设备系统化、网络化、智能化的趋势明显，但联网工业设备和系统带病运行的状态普遍存在，漏洞隐患数量和高危漏洞占比居高不下。中国信通院依托工业互联网安全技术试验与测评工信部重点实验室，面向工业互联网设备持续开展安全能力评测，ਯ评测数字发现70%的工业防火墙存在针对工业协议ζ的解析深度不够，行业专业能力不足等问题，85%的工业防火墙性能不足，大大降低攻击门槛ð，网络安全威胁持续增加。
近年来，中国工业互联网平台数量快速增长，平台应用服务已延伸到企业设计、生产、管理、运营等多个环节和供应链产业链全链条。工业互联网平台汇集核心工艺、控制参数、工业机理模型等大量重要数据，大规模的数据接入导致安全威胁逐渐向跨行业跨领域甚至产业链范围渗透。工业互联网平台安全防护和保障刻不容缓。工业企业依赖供应链管理、资源配置¬等重要业务系统，来实现和供应链上下游企业的采购、生产等环节的实时业务协同。但供应链上下游企业安全能力参差不齐，部分安全能力短板企业一旦遭受网络攻击，影响可能层层传导，引发涟漪效应，轻则导致上下游企业信息交互中断、生产计划紊乱，੧重则造成生产供应中断，上下游多家企业停工停产。
⊆
ફ³五方面应对工业互联网安全风险♠
会上£，魏亮分享了工业互联ਮ网安全风险应对的几点࠹思路。
一是安全管理由普适通用向分类施策和分级防护深耕>推进。聚焦工业互联网门类多，业务场景多❄，企业防护需求差异化明显等特征。我国探索构建工业互联网安全分类分级管理▥体系，推动分类施测和分级防护，指导工业互联网企业按照不同类别，不同网络安全要求，落实差异化的安全防护要求。
二是安全防御手段向智能感知和全时空分析方向发展。随着设备¯联网、上云数量的持续增多，安全防护措施部署将融合“单点”智能监测设备告警，感知“全网”威胁状态Ε，建立网络安全综合防御体系，实§施协同安全防御策略，组织全网防护设备协同处置安全威胁。
三是安全能力建设理念逐步向内生安全、业务融合转变。随着5G等新技术的Ι应用，工业互联网边界逐步泛化，计算能力下沉，业务流程和价值链均发生变化，传统的通过网络隔离等进行边界防护的安全架构，已经不·能满足当前安全防护的保障要求，需要建立与自身业务流程融合的全生命周期灵性的安全保障体系，打造内生安全能力，实现云管边端一体化管控。
四是产品服务体系更为突出企业适用和场ઞ景融合。以IT视角为主的安全产品和服务，难以满足工业互联网实时实际的Ý安全防护要求。工业互联网安全产品、服务进一步结合工业场景，业务流程和企业定制化需求，持续深耕创新，突破瓶颈，面向OT纵深发展。઼
五是安全应急હ处置能力依托攻防实战迭代优化。工业互联网安全风险向工业生产各环节蔓延交织，实施重点行业、场景的攻防对抗演练，构Āf;建高仿真网络攻防靶场和目标环境，开展沙盘推演、实战演练◑，成为检验应急能力短板弱项、提升实战对抗能力的重要手段。
“从我国工业互联网安Ã全发展δ实践来看，我国坚持发展和安全并重，把安全发展贯彻国家发展各个领域全过程，在工业互联网系列政策中同步强化安全设计，不断完善工业互联网安全体系化布૧局，安全工作已由初步构建迈入实践深耕阶段。”魏亮总结道。
END
作者¿：刘⇔艳玲À
责੪编/版式：沈Î新竹
审વ核：申晴
监制：Ċc;▒刘启诚
【大咖谈 | 盘点2▩022ળ】系列Ü文章
张云勇：数字产业化和产业数字化驶દβ上“快Ņ车道”
李彬：借ο数腾ÿ飞，以开放共建赢算力未来
何宝宏：欣欣以ય向荣，ਯ云计算发展持续向√好
曹磊：2022年5G行Ο业应用实Ζ现“百案千面”
顾维玺：探索“工业互▨联网+”的多元化服务新વ生态
范济安：工业∗互联网前途是光明的£，道路ąc;是曲折的
唐雄燕：算力网络理念从广泛认↑可逐渐深入人ાý心
&#ffe0 ;
我就知道મ你“在看♦”
੩
“掌”握科技鲜∪闻 （微信搜索techsina或Μ扫描左侧二⌈维码关注）
ã
¼新ϒ浪科技
新浪科技为你带来最新鲜Σ的ξ科技资ৄ讯
→
苹果Û汇
苹果汇为ù你ⓞ带来最新鲜的苹果产品新闻
ⓝ新浪众测≤¡
Ÿ
新酷੫产品第一时ã间免费试玩
◑新浪探索«d0;
ⓡ
提供最新的科学家新闻，૮精彩的震撼â图片
©
░新浪科技意见反馈留言板
All Rights Reseⓡrƒved⊗ 新浪公司 版权所有
