2020大會(huì) | 探索工業(yè)互聯(lián)網(wǎng)的安全應(yīng)對(duì)之道
2020年8月30日，在2020工業(yè)互聯(lián)網(wǎng)大會(huì)“工業(yè)互聯(lián)網(wǎng)安全”主題論壇上，“工業(yè)互聯(lián)網(wǎng)安全應(yīng)對(duì)之道主題對(duì)話(huà)”頗受關(guān)注。本次對(duì)話(huà)由北京交通大學(xué)工業(yè)互聯(lián)網(wǎng)安全研究中心主任、工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟（簡(jiǎn)稱(chēng)“聯(lián)盟/AII”）安全組聯(lián)執(zhí)主席陶耀東主持，邀請(qǐng)到上海威派格智慧水務(wù)股份有限公司物聯(lián)網(wǎng)中心總監(jiān)崔光亮、北京華電天仁電力控制有限公司副總經(jīng)理劉曙元、中國(guó)電信股份有限公司研究院應(yīng)用安全研究所所長(zhǎng)何國(guó)鋒、青島海爾工業(yè)智能研究院創(chuàng)新應(yīng)用總監(jiān)黃玉寶，基于水務(wù)、電力、家電、運(yùn)營(yíng)商等各自所在領(lǐng)域安全方面的工作實(shí)踐經(jīng)驗(yàn)，分享了基于需求側(cè)用戶(hù)端的觀點(diǎn)和看法，以及對(duì)未來(lái)工業(yè)互聯(lián)網(wǎng)安全方面的展望。
直播回看（點(diǎn)擊以下鏈接回看）
主持人
陶耀東
AII安全組聯(lián)執(zhí)主席、北京交通大學(xué)工業(yè)互聯(lián)網(wǎng)安全研究中心主任
對(duì)話(huà)嘉賓
崔光亮
上海威派格智慧水務(wù)股份有限公司物聯(lián)網(wǎng)中心總監(jiān)
劉曙元
北京華電天仁電力控制有限公司副總經(jīng)理
何國(guó)鋒
中國(guó)電信研究院應(yīng)用安全研究所所長(zhǎng)
黃玉寶
青島海爾工業(yè)智能研究院創(chuàng)新應(yīng)用總監(jiān)
Q1：作為長(zhǎng)期工作在安全一線(xiàn)的專(zhuān)家，企業(yè)在工業(yè)安全防護(hù)，體系建設(shè)方面有什么值得分享的經(jīng)驗(yàn)？面臨新的工業(yè)互聯(lián)網(wǎng)安全挑戰(zhàn)，企業(yè)又做了哪些對(duì)應(yīng)的措施？
崔光亮：城市供水是關(guān)鍵性基礎(chǔ)設(shè)施，它的安全是非常重要的，不僅影響著民生，也影響著社會(huì)的穩(wěn)定。
基于工業(yè)互聯(lián)網(wǎng)的智慧水務(wù)系統(tǒng)建設(shè)，在平臺(tái)側(cè)，威派格遵循了國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)標(biāo)準(zhǔn)的要求；在邊緣側(cè)，將安全的功能集成到邊緣網(wǎng)關(guān)，實(shí)現(xiàn)邊緣側(cè)與平臺(tái)側(cè)的雙向認(rèn)證，全面保障整個(gè)工業(yè)互聯(lián)網(wǎng)系統(tǒng)的安全。平臺(tái)建設(shè)過(guò)程中，威派格遵循先行規(guī)劃、由點(diǎn)及面、全面感知、閉環(huán)運(yùn)行的原則，與工業(yè)安全產(chǎn)品生產(chǎn)廠商以及系統(tǒng)集成商建立了安全系統(tǒng)生態(tài)。
黃玉寶：未來(lái)會(huì)基于工業(yè)主機(jī)防護(hù)軟件，建設(shè)卡奧斯安全態(tài)勢(shì)感知平臺(tái)。
卡奧斯前瞻性的研發(fā)了自己的工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)平臺(tái)——海安盾，為卡奧斯自身的工廠提供了現(xiàn)場(chǎng)級(jí)、工廠級(jí)、企業(yè)級(jí)三位一體的防護(hù)。比如目前在工廠內(nèi)推動(dòng)的工業(yè)主機(jī)安全防護(hù)軟件，已經(jīng)在20多家工廠實(shí)施落地，預(yù)計(jì)年內(nèi)會(huì)完成海爾集團(tuán)所有工廠安全防護(hù)軟件的應(yīng)用。
劉曙元：安全的根本問(wèn)題在于人，人必須有相關(guān)的組織機(jī)構(gòu)、相關(guān)的制度來(lái)管好這個(gè)問(wèn)題。
以前，能源電力行業(yè)的安全是16字方針：安全分區(qū)、網(wǎng)絡(luò)專(zhuān)用、橫向隔離、縱向認(rèn)證。要點(diǎn)是要把外面的風(fēng)險(xiǎn)隔離去，一層隔離做不到，就分區(qū)，分成一、二、三、四區(qū)，通過(guò)每層區(qū)的隔離把安全控制起來(lái)，以邊界安全為主體的特征。目前，在隔離的基礎(chǔ)上更強(qiáng)調(diào)綜合防護(hù)，也在做全集團(tuán)的態(tài)勢(shì)感知，部署到所有的點(diǎn)，對(duì)全集團(tuán)分層區(qū)域的態(tài)勢(shì)做出相關(guān)的分析。
何國(guó)鋒：連接是基礎(chǔ)，數(shù)據(jù)是核心，安全是保障。中國(guó)電信在工業(yè)互聯(lián)網(wǎng)安全方面投入了相當(dāng)?shù)牧α浚瑸楣I(yè)企業(yè)賦能。
這幾年，中國(guó)電信在江西、湖北等十幾個(gè)省已經(jīng)建立了態(tài)勢(shì)感知系統(tǒng)，為工業(yè)企業(yè)提供資產(chǎn)管理、威脅發(fā)現(xiàn)、安全監(jiān)測(cè)、態(tài)勢(shì)感知的能力，為當(dāng)?shù)氐谋O(jiān)管機(jī)構(gòu)賦能。同時(shí)，中國(guó)電信也在做工業(yè)互聯(lián)網(wǎng)安全能力公共服務(wù)平臺(tái)，充分利用自身的網(wǎng)絡(luò)優(yōu)勢(shì)、調(diào)度能力、流量分析能力、訪(fǎng)問(wèn)控制能力，集合行業(yè)內(nèi)優(yōu)秀的安全產(chǎn)品，為工業(yè)企業(yè)提供一站式安全服務(wù)。另外，中國(guó)電信還在做針對(duì)工業(yè)應(yīng)用的安全服務(wù)，可以給工業(yè)企業(yè)提供源代碼審計(jì)、APP檢測(cè)，等工業(yè)互聯(lián)網(wǎng)APP的安全防護(hù)能力。
Q2：隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展，企業(yè)必將面臨更多全新的安全挑戰(zhàn)，從需求側(cè)出發(fā)，希望安全服務(wù)企業(yè)和安全解決方案提供商，能夠?yàn)槠髽I(yè)提供什么樣的服務(wù)和產(chǎn)品？
劉曙元：現(xiàn)在廠商更關(guān)注IT和CT的安全，信息系統(tǒng)的安全和通信系統(tǒng)的安全，但對(duì)于控制系統(tǒng)OT的安全和功能的安全關(guān)注較少。安全廠商應(yīng)該在OT方面，在真正的安全和融入客戶(hù)的功能方面，做大量的工作，目前跟企業(yè)的實(shí)際需求差距還很大。
黃玉寶：傳統(tǒng)安全還是以購(gòu)買(mǎi)產(chǎn)品為主，未來(lái)可以考慮把這方面的能力整合成工業(yè)互聯(lián)網(wǎng)的一種定制化的安全服務(wù)。從工業(yè)互聯(lián)網(wǎng)的角度來(lái)說(shuō)，工業(yè)互聯(lián)網(wǎng)提供的是IaaS、PaaS、SaaS端到端的服務(wù)，這里面能給用戶(hù)提供的，比如平臺(tái)的能力，包括應(yīng)用、用戶(hù)數(shù)據(jù)等，都應(yīng)該是安全保護(hù)的重點(diǎn)。作為需求方則更希望供給側(cè)能提供端到端的整體的服務(wù)，這樣不僅平臺(tái)企業(yè)受益，需求側(cè)也可以降低自己運(yùn)營(yíng)的成本。
崔光亮：第一是要適應(yīng)工業(yè)場(chǎng)景的有競(jìng)爭(zhēng)里的產(chǎn)品，提高診斷能力，減少誤報(bào)和錯(cuò)報(bào)，提高系統(tǒng)的容錯(cuò)能力。第二，希望廠商能夠提供一站式交付的解決方案的能力，而不是單個(gè)產(chǎn)品的能力。第三，希望能快速交付，減少配置環(huán)節(jié)。第四，提高及時(shí)響應(yīng)能力，很多行業(yè)有是不允許停機(jī)的，遇到緊急情況，希望供應(yīng)商能快速響應(yīng)，做好保障。最后，希望成本可控，希望在合規(guī)有效的前提下盡量降低成本。
Q3：在整個(gè)國(guó)家工業(yè)互聯(lián)網(wǎng)新基建的推進(jìn)過(guò)程中，工業(yè)互聯(lián)網(wǎng)的安全、技術(shù)、意識(shí)、管理必將更上一層樓，請(qǐng)各位專(zhuān)家展望一下工業(yè)互聯(lián)網(wǎng)安全方面未來(lái)的發(fā)展會(huì)是怎樣？
崔光亮：隨著新的技術(shù)特別是大數(shù)據(jù)、人工智能的發(fā)展，這些技術(shù)也將應(yīng)用到安全產(chǎn)品中，未來(lái)的發(fā)展將從平臺(tái)側(cè)向邊緣側(cè)、端及傳感側(cè)滲透，延伸到終端，將與行業(yè)知識(shí)相結(jié)合來(lái)提高產(chǎn)品的競(jìng)爭(zhēng)力。
黃玉寶：隨著安全體系建設(shè)不斷完善，從平臺(tái)企業(yè)到安全廠商，再到監(jiān)管機(jī)構(gòu)的協(xié)同，可以大大推動(dòng)平臺(tái)安全包括企業(yè)安全實(shí)質(zhì)性的落地，可以更好的支撐工業(yè)互聯(lián)網(wǎng)的發(fā)展。
劉曙元：從電力行業(yè)或者能源行業(yè)來(lái)說(shuō)，我們正在經(jīng)歷一個(gè)從封閉到開(kāi)放的過(guò)程，這個(gè)過(guò)程中供給和需求之間有巨大的差距。未來(lái)是一個(gè)協(xié)同的過(guò)程，是一個(gè)共生、共創(chuàng)、共保的過(guò)程，在這個(gè)過(guò)程中供應(yīng)商會(huì)越來(lái)越強(qiáng)壯，行業(yè)安全也將越來(lái)越有保障。
何國(guó)鋒：PC互聯(lián)網(wǎng)主要解決文娛的問(wèn)題，移動(dòng)互聯(lián)網(wǎng)涉及到我們生活的方方面面，工業(yè)互聯(lián)網(wǎng)可能涉及到我們生命安全，這個(gè)安全必須要高度重視，這對(duì)行業(yè)里每一個(gè)企業(yè)都是一個(gè)非常好的機(jī)會(huì)。
AII微信公眾號(hào)
AII頭條號(hào)