2023年是工業互聯網快速成長期的關鍵一年，為充分反映工業互聯網已經取得的各方面成果，在2021-2022 年 “CITE工業互聯網發展與安全峰會”成功舉辦的基礎之上，主辦方正式將峰會更名為“2023中國（大灣區）工業互聯網發展與安全峰會”，期望在更高水平上匯聚高端智庫資源，聚焦制造業數字化轉型，打造覆蓋“政產學研用”的高端合作交流平臺，為加速推進工業互聯網賦能制造業轉型升級，實現制造業高質量發展助力。

　　峰會主辦方特開展“工業互聯網·百家談”系列采訪報道，邀請工業互聯網發展與安全領域的專家、學者就工業互聯網的創新發展發表真知灼見，借助峰會宣傳平臺講好中國工業互聯網故事，傳遞中國工業互聯網聲音！

　　我們邀請到北京珞安科技有限責任公司CEO、中國網絡安全產業聯盟技術專家、寧夏工業互聯網產業聯盟專家孔令武。他曾先后在中軟、Websense等知名企業從事信息安全工作，在工控安全、數據安全、應用安全、信息安全、安全運營等相關領域擁有20多年經驗積累，是國內工控安全領域的先行者之一，是國內較早的漏掃、DLP等相關領域的技術團隊帶頭人，長期從事工業網絡安全防御的技術、產品課題研究與探索并取得相應的技術成果。

　　一、兩會期間，工業互聯網被熱議，您認為我國工業互聯目前處于怎樣的發展階段？面臨哪些主要問題？

　　孔令武：隨著新一代信息技術的廣泛應用,特別是我國產業數字化轉型開啟之后，網絡強國、制造強國進程進一步加快，工業互聯網產業環境整體向好，政府端、企業端雙向發力，市場規模快速增長，技術體系不斷完善，這使得工業互聯網產業整體處于起步上升階段。

　　安全與發展作為一體兩翼緊密聯系，要完成工業互聯網建設以及數字化、智能化轉型，勢必離不開工業控制系統的整體安全保障。近年來，工控系統安全產業發展迎來多重利好：

　　一是政策層面，自2010年伊朗“震網”病毒事件之后，國家從政策法規層面進行系統規制，工控系統安全相關政策法規陸續出臺，特別是2016年之后，工信部、公安部對關鍵信息基礎設施保護方面給予高度關注，針對工控系統安全的政策逐層加碼，標準落地逐漸加快，為我國的工控系統安全發展提供了良好的產業環境；

　　二是市場規模層面，國家政策的密集出臺逐層傳導至地方政府和相關行業，落實舉措和安全建設投入逐漸增加，保證了工控系統安全產業的高速增長。最新研報數據顯示，2022年工控系統安全產業的規模為67億元左右，增長幅度達116%左右，預計到2025年，工控系統安全產業規模基本達到150億元左右，在網絡安全產業規模占比將達到10%；

　　三是技術研發層面，工控安全類廠商大量涌現，產品研發投入力量加大，不管是工業自動化廠商還是傳統網安龍頭企業，包括工控類廠商都有相關方面的布局，在各自的細分市場領域不斷完善自身的產品與技術，安全產品逐步豐富，并開始出現差異化的競爭態勢。

　　就目前整體狀況而言，工業控制系統建設主要是國外廠商品牌在參與，關鍵組件和系統搭建國外廠商實施占比仍然比較高，從自主安全可控角度來講，工業互聯網的整體安全態勢仍然比較嚴峻。

　　二、您認為“安全”是工業互聯網發展面臨的主要問題，可以這么說嗎？

　　孔令武：安全與發展是一個辯證關系，彼此是相輔相成的，但毋庸置疑的是，安全是工業互聯網發展的前提，因為沒有安全，發展無從談起。一方面工業制造業企業目前面臨著數字化轉型的重任，數字化和智能化產品開始大量在工業領域推廣應用，為企業生產提供了便利、提升了效率，同時也為網絡攻擊提供了可乘之機。我們常說安全技術是伴生技術，那么在工業制造業企業數字化轉型過程中，同步配套的安全建設方案是必須的，否則生產的連續性、可靠性將無法得到保障。

　　工業互聯網發展到目前這一階段，涉及產業鏈上下游協同問題，涉及到工業數據集中化后的安全存儲與使用問題，這使得安全問題顯得更為突出、更為復雜。由于牽涉主體不一，標準規范由誰來制定、安全投入由誰來負責等等諸多方面都是必須面對和解決的問題。

　　三、剛剛您提到工業數據的使用是重要的安全問題，請問珞安科技對工業互聯網的數據保護有哪些探索和嘗試？

　　孔令武：在工業生產環境下，面臨的數據安全問題尤其突出。工控數據安全有幾個特點：

　　一是場景化明顯，因為所有的工控數據都和工業生產的場景息息相關；

　　二是數據種類復雜，梳理難度高，流程復雜，整個生命周期比較長。

　　珞安科技對工業數據安全在以下三方面進行了比較多的探索嘗試：

　　一是數據的分類分級，二是數據全生命周期管理，三是數據的安全保密等。

　　珞安科技以產品解決方案加服務的形式，從數據安全輕治理角度出發，首先通過自動化工具與人工相結合的方式進行數據資產梳理與工業高敏數據的識別，構建分類分級的工業數據資產庫；然后結合數據風險制定安全管理策略，逐步實施包括數據庫審計、數據脫敏、數據加解密以及數據全生命周期的安全態勢監控等安全防護手段。整體而言，數據安全保護在工業互聯網領域要走的路還很長，還會面臨更大的挑戰。

　　四、面對工業互聯網的發展大勢，很多企業有意進行升級改造，但對安全問題多有顧慮。您能否結合珞安科技的實踐經驗對企業工業互聯網安全防護提供一些建議？

　　孔令武：在IT與OT的深度融合過程中，工業企業確實享受到了開放互聯帶來的技術紅利，包括生產效率提高、競爭力增強、產業鏈供應鏈協同等等，但確實也面臨著現實的網絡安全威脅，需要構建一套科學的安全防護體系。

　　首先，工業企業要通過資產識別、資產測繪對保護對象的價值和等級進行評定，即進行分類分級的判別，明確保護對象，然后制定相對應的安全目標，在這一前提下才能有側重點、有針對性地制定網絡安全防護策略及確定網絡安全建設重點；

　　其次，工業企業在日常工作中要全面貫徹網絡安全風險意識，建立常態化的安全評估風險識別機制，為企業網絡安全風險管理活動提供準確的信息，通過確定防護工作優先級來應對不斷變化的網絡安全風險，進行響應和相應的安全處置，增強保護對象的安全防護措施以減少其脆弱性；

　　最后，工業企業要具備因地制宜的安全建設理念，要結合自己的業務特點和保護對象的特征，按照事前評估預防，事中響應控制，事后溯源分析，建立相應的安全運營的閉環思維來指導實踐。制定企業安全防護的策略和安全解決方案，協調已經部署的各種安全平臺和產品，通過建立企業的安全運營整合能力，來構建科學的安全防護體系。

　　五、珞安科技在大灣區的工業互聯網建設上有些什么布局？

　　孔令武：目前，珞安科技實行的是“行業+區域”兩翼齊飛的業務經營發展模式，重點圍繞著能源、石油、石化、電網、軌道交通、智能制造等領域，在數字城市方面開展市政、燃氣、水務等工控安全業務。

　　我們的發展思路是，首先在行業上做整體布局，做行業總體的安全規劃，然后在區域內建重點。目前我們在華南區域，包括深圳、廣州等地方建立相應的區域落地團隊，能夠把行業的先進經驗、標準案例在區域內應用推廣。同時，我們也希望在大灣區的工業互聯網建設中與各方攜手，踐行為關鍵信息基礎設施安全保駕護航、服務灣區的責任和使命。

2023中國（大灣區）工業互聯網發展與安全峰會報名二維碼