近日，2022年世界互聯網大會“工業互聯網”分論(lun)壇在浙江烏(wu)鎮召開，該論(lun)壇以“數(shu)字化(hua)賦(fu)能產(chan)業鏈重構”為主(zhu)題，邀(yao)請多名學(xue)界、業界專家學(xue)者與企業代表，圍繞數(shu)字領域基(ji)礎技(ji)術創新、賦(fu)能產(chan)業數(shu)字化(hua)、優化(hua)資源配置等話題展開探討。其(qi)中，工(gong)業互聯(lian)網場景下的安全保障(zhang)體系建設(she)等話題成為熱點。
工業互聯網安全面臨巨大挑戰
在企業數字化、智能化發展背景下，信息網、工控網、物聯網、數據(ju)中心等(deng)場景(jing)數據(ju)得到了充分融合、分析與再造，來自互(hu)聯網(wang)的外部威脅快速滲透(tou)蔓(man)延，并與工(gong)業生產(chan)等(deng)內部安全問題相互(hu)交織，這(zhe)給工(gong)業互(hu)聯網(wang)的安全性帶來巨大的挑戰。
近年(nian)來，各(ge)國工業(ye)(ye)領域的安(an)全事件(jian)(jian)頻發(fa)，危害日益嚴重，網(wang)絡攻(gong)擊成為(wei)制約工業(ye)(ye)互聯網(wang)發(fa)展的關鍵因素。2020年(nian)9月(yue)，頂象洞(dong)見安(an)全實驗室發(fa)現某(mou)工控頭部(bu)廠商多款工業(ye)(ye)交(jiao)換機存(cun)在(zai)高危漏洞(dong)，并(bing)(bing)第一時間上報(bao)CNNVD和CNVD。2021年(nian)6月(yue)，日本(ben)(ben)摩托車和汽(qi)車制造(zao)商本(ben)(ben)田被(bei)(bei)EKANS勒索病毒感染，工業(ye)(ye)控制系統被(bei)(bei)鎖定，導致其全球多地業(ye)(ye)務陷入停頓。2021年(nian)11月(yue)，丹麥風力渦輪機巨(ju)頭維斯塔(ta)斯遭遇(yu)網(wang)絡攻(gong)擊，這起事件(jian)(jian)破壞了其部(bu)分內部(bu)IT基礎設施(shi)并(bing)(bing)導致尚未明(ming)確的數據泄(xie)露。
工業互聯網安全相關標準和法規密集出臺
工業互聯(lian)網安(an)(an)全(quan)作為(wei)國家安(an)(an)全(quan)的重(zhong)要組成部(bu)分，事關(guan)經濟發展和(he)社會(hui)穩定(ding)，消除工業互聯(lian)網安(an)(an)全(quan)威脅(xie)與隱患，建(jian)立(li)科學(xue)、系(xi)(xi)統的安(an)(an)全(quan)防護體系(xi)(xi)成為(wei)必然。
從國(guo)家政策層(ceng)面來看，工(gong)業(ye)互(hu)聯(lian)網(wang)安(an)(an)全(quan)相(xiang)關(guan)的行業(ye)標(biao)(biao)準(zhun)、法(fa)律法(fa)規近幾年(nian)(nian)密(mi)集出(chu)臺。2019 年(nian)(nian) 7 月(yue)，工(gong)業(ye)和信息化(hua)部(bu)等十部(bu)門聯(lian)合印發(fa)(fa)了《關(guan)于(yu)加強工(gong)業(ye)互(hu)聯(lian)網(wang)安(an)(an)全(quan)工(gong)作的指導意見》，體(ti)(ti)系(xi)(xi)化(hua)布(bu)局了工(gong)業(ye)互(hu)聯(lian)網(wang)安(an)(an)全(quan)工(gong)作，為產(chan)業(ye)的健康(kang)發(fa)(fa)展(zhan)(zhan)指明了方(fang)向(xiang)。2021年(nian)(nian)12月(yue)，《工(gong)業(ye)互(hu)聯(lian)網(wang)安(an)(an)全(quan)標(biao)(biao)準(zhun)體(ti)(ti)系(xi)(xi)(2021年(nian)(nian))》發(fa)(fa)布(bu)，包括分(fen)(fen)(fen)類(lei)分(fen)(fen)(fen)級安(an)(an)全(quan)防護、安(an)(an)全(quan)管理、安(an)(an)全(quan)應用服務等3個類(lei)別(bie)16個細分(fen)(fen)(fen)領域以及76個具(ju)體(ti)(ti)方(fang)向(xiang)，指出(chu)加快建立網(wang)絡(luo)安(an)(an)全(quan)分(fen)(fen)(fen)類(lei)分(fen)(fen)(fen)級管理制度(du)、強化(hua)工(gong)業(ye)互(hu)聯(lian)網(wang)企業(ye)安(an)(an)全(quan)防護能力、推動網(wang)絡(luo)安(an)(an)全(quan)產(chan)業(ye)高(gao)質量發(fa)(fa)展(zhan)(zhan)。2022年(nian)(nian)5月(yue)，工(gong)業(ye)和信息化(hua)部(bu)辦公廳發(fa)(fa)布(bu)關(guan)于(yu)開展(zhan)(zhan)工(gong)業(ye)互(hu)聯(lian)網(wang)安(an)(an)全(quan)深度(du)行活動的通知(zhi)，圍(wei)繞分(fen)(fen)(fen)類(lei)分(fen)(fen)(fen)級管理、政策標(biao)(biao)準(zhun)宣貫、資源池建設、應急演練、人才培(pei)訓、賽事活動等6項內(nei)容(rong)開展(zhan)(zhan)深度(du)行活動。
工業互聯網安全產業迎來快速增長期
在(zai)國家政策的(de)(de)(de)推動下，我國工業企業用戶對合規安(an)(an)(an)全和內生安(an)(an)(an)全的(de)(de)(de)需求(qiu)加快，未來該(gai)類產品的(de)(de)(de)市場規模(mo)也將(jiang)穩定增長。杭州安(an)(an)(an)恒信息(xi)技(ji)術(shu)股份(fen)有限(xian)公司董事長范淵在(zai)會上表示，安(an)(an)(an)全廠商(shang)采取柔性、彈性、資源化、組件化、模(mo)塊化的(de)(de)(de)方(fang)式(shi)向工業互聯網平(ping)臺和企業提(ti)(ti)供網絡安(an)(an)(an)全、數據安(an)(an)(an)全方(fang)面的(de)(de)(de)解決方(fang)案，將(jiang)有助于(yu)打通相(xiang)關的(de)(de)(de)場景的(de)(de)(de)信任問(wen)題和提(ti)(ti)供更(geng)多價(jia)值呈現。
工(gong)業互(hu)(hu)聯(lian)網(wang)安(an)全(quan)產(chan)(chan)業結構依據(ju)市場(chang)應用分(fen)為(wei)安(an)全(quan)產(chan)(chan)品和安(an)全(quan)服(fu)務兩(liang)大(da)類(lei)(lei)(lei)。目前，我(wo)國工(gong)業互(hu)(hu)聯(lian)網(wang)安(an)全(quan)產(chan)(chan)品類(lei)(lei)(lei)市場(chang)和服(fu)務類(lei)(lei)(lei)市場(chang)均在(zai)持續發展壯(zhuang)大(da)，產(chan)(chan)品和服(fu)務體系正(zheng)在(zai)加(jia)速(su)構建，產(chan)(chan)業結構不(bu)斷優(you)化。隨(sui)著我(wo)國工(gong)業互(hu)(hu)聯(lian)網(wang)戰略的全(quan)面實施(shi)，政府(fu)及企業不(bu)斷加(jia)大(da)安(an)全(quan)投入，工(gong)業互(hu)(hu)聯(lian)網(wang)安(an)全(quan)產(chan)(chan)業迎來快速(su)增(zeng)長(chang)期。2018 年我(wo)國工(gong)業互(hu)(hu)聯(lian)網(wang)安(an)全(quan)產(chan)(chan)業的市場(chang)規(gui)模為(wei) 94.6 億(yi)元，預計 2022 年為(wei) 307.6 億(yi)元，年均復合增(zeng)長(chang)率約為(wei) 32.66%。
2017—2022年我國(guo)工(gong)業互聯網安全產業市場規模及預測
而從技術層面來看，未來對于(yu)工(gong)業互(hu)聯網(wang)安(an)全防護(hu)的(de)(de)思維模(mo)式將從傳(chuan)統(tong)的(de)(de)事件響應(ying)式向(xiang)持(chi)續智能(neng)響應(ying)式轉變，旨在(zai)構建全面的(de)(de)預(yu)測、基(ji)礎防護(hu)、響應(ying)和(he)恢復能(neng)力(li)，抵(di)御(yu)不斷演(yan)變的(de)(de)高級威脅(xie)。工(gong)業互(hu)聯網(wang)安(an)全技術架構的(de)(de)重心也(ye)將從被動(dong)防護(hu)向(xiang)持(chi)續普遍性的(de)(de)監測響應(ying)及自動(dong)化、智能(neng)化的(de)(de)安(an)全防護(hu)轉移。可以預(yu)見(jian)，工(gong)業互(hu)聯網(wang)將成為網(wang)絡安(an)全領域的(de)(de)下一個主(zhu)戰場。
