工业信息安全分论坛召开 专家共研工业互联网安全生态
时间:2018-09-29 09:10 来源:网络整理 作者:墨客科技 点击:次
半岛网9月28日消息 近年来，伴随着工业数字化、网络化、智能化的快速发展，网络安全威胁已然开始向工业领域加速渗透，加之网络攻击手段日趋复杂多样，工业信息安全面临严重的安全隐患。9月28日，2018世界工业互联网大会平行主题论坛——工业信息安全分论坛在山东青岛举行。
工业信息安全分论坛现场 此次论坛，由世界工业互联网大会组委会主办，青岛市高新区管委会、工业信息安全产业发展联盟、青岛工业信息安全研究院(青岛赛昇工业技术研究院有限公司)、安恒信息承办，青岛何积丰院士专家工作站、中数安科（青岛）科技有限公司协办。大会邀请了工业和信息化行业主管领导、国内外知名企业代表、工业信息安全行业专家及知名学者，共同分析国际工业信息安全发展趋势、安全防护方法，分享最新技术研究成果，探讨制造强国建设和工业信息安全的关系，探索符合新时代发展需要的工业信息安全道路。 “作为网络安全的重要组成部分，工业信息安全关系工业经济正常运行和社会的稳定发展。”青岛市经济和信息化委员会党委书记姜波表示，青岛作为国家新型工业产业化示范基地和首批国家两化融合的实验区，一直把工业信息安全这项工作摆在十分重要的位置，比如今年8月，青岛就已经与国家工业信息安全发展研究中心签署了战略合作协议，共建青岛工业信息安全研究院，提升青岛工业企业信息安全的层级，加快企业两化融合进程，推进青岛工业互联网及信息技术产业加快发展。 国家工业信息安全发展研究中心副主任何小龙也同样强调了工业信息安全的重要地位。何小龙表示，工业信息安全，已经成为制造强国和网络强国重要的支撑，成为工业互联网发展过程中的一个必修课，是工业互联网健康发展的重要前提。而推动工业信息安全核心技术的攻关，促进工业信息安全产业的发展，加快工业信息安全产品和服务的运用和推广，着力提升我国工业信息安全保障能力，在当前社会背景下显得尤其重要和迫切。 “本次论坛为大家共同讨论工业信息安全发展搭建了很好的交流的平台，希望大家能够畅所欲言，共享行业的新思想和新观点，共同推进我国工业信息安全事业，开拓工业信息安全新局面。”何小龙说。 会上，中国科学院院士何积丰、国家能源局信息中心信息安全技术处副处长陈雪鸿、国家工业信息安全发展研究中心贾若伦、安恒信息高级副总裁黄进、国家工业信息安全发展研究中心信息化测评研究室主任马冬妍、海尔集团信息安全架构师张海港、安恒信息工业互联网安全事业部副总经理叶鹏、山东科技大学计算机科学与工程学院院长梁永全也相继围绕“工业信息安全”这一主题展开探讨，对其现状与趋势、挑战与思考、人才培养与实践等，发表了自己独到的见解与观点。 为了让参会嘉宾更加直观地对工业信息安全，本次论坛外还特地设立了展示区，重点展示“全球工控互联网态势感知”，大家通过动态大屏，可直观、实时地看到安恒研发全球工业物联网感知情况，还可了解青岛本地以及山东省的物联网态势感知。 附：演讲嘉宾精彩观点（按演讲顺序排列） 演讲嘉宾：中国科学院院士何积丰 演讲主题：《工控安全关键技术》 精彩观点：在攻击的应对方面，早期我们推崇对攻击事件的事中审计和事后溯源，现在，我们慢慢希望可以变为事前就具备态势感知、动态预测的功能。但公共系统安全的技术难点，既包括设备层，也包括系统层，还包括管理的和共性的。比如从共性的技术来说，我们要有高安全的嵌入式操作系统，这是工信部花了很大的时间和资源做的，如果没有这个作为基础，整个系统安全是没有保障的。第二，我们也应该有一些信息安全的主动防护技术。比如从管理层面来看，我们要加强主动防御和安全监管，从系统层面来说，我们要给予内生安全的自动化控制系统，我们要形式化测试与验证系统，最后从设备层面来说，我们要制造一批安全可信的控制器，安全I/O设备，这是关于工控系统的技术难点。 演讲嘉宾：国家能源局信息中心信息安全技术处副处长陈雪鸿 演讲主题：《智慧能源工业互联网网络安全挑战与思考》 精彩观点：面对当前威胁，我们要落实企业的网络安全主体责任，完善监督管理的机制，加强全方位的网络安全管理，强化关键信息，保护加强企业的数据安全的保护，推进态势感知、预警和处置的能力，以及传统的坚持在电力当中坚持自主创新安全可控的本质安全的手段，还有积极推进网络安全产业的健康发展，特别是结合军民融合的态势，推进网络安全军民融合深度融合，加强人才的建设，未来关键基础设施领域不仅是最缺少复合性的人才，既要懂工控也要懂网络安全。还要加强国际合作。 演讲嘉宾：国家工业信息安全发展研究中心贾若伦 演讲主题：《我国工业信息安全产业发展现状与趋势展望》 精彩观点：在产业未来的发展趋势上，我们做了四个方面的预测：一是工业信息安全产业政策红利进一步释放，随着三年行动计划等各项国家政策规划的稳步推进，工业信息安全产业的环境将持续优化，产业聚集效应逐渐形成；二是我国工业信息安全产业规模将持续保持高速增长，预计2018年国内工业信息安全市场年增长率将接近55.4%，市场整体规模将增长8.66亿元；三是新一代信息技术促进新兴业态安全技术研发；四是工业信息安全产业链上下游企业加速协同互动，工业信息安全厂商与工业控制系统厂商、IT系统厂商将开展多层次、多维度的合作。 演讲嘉宾：安恒信息高级副总裁黄进 演讲主题：《构筑工业互联网安全生态，驱动数字经济蓬勃发展》 精彩观点：节约成本、提高效能是整个新的数字产业和产业数字化融合过程中的关键词。近年来，我们做了很多探索，和各位分享。1.比如在摄像头领域中，今年4月，安恒信息发布了全国“第一个内生安全”摄像头——“安全心”。它不仅成为安全感知的最前沿，而且也在改变整个防护体系。2.我们要想助力传统企业去上云，最早是办公环境或者是移动办公上云，接下来可能是生产线和生产设备上云。很多企业觉得数据上云之后都是企业很敏感的数据，不愿意上云，所以我们推出了工业云端安全防护加安全保险的数据安全防护解决方案，成功解决了企业用户提出的关于数据上云安全谁保障、发生问题谁赔付的难题。3.人才的培养。网络安全，特别是工业互联网安全在发展过程中需要很多的安全人才，我们现在演变成跟学校做学科建设，最终把这些人才放在工业企业，或产业数字化企业当中去，做实训和培养，并联合企业和学校做安全培训机构，三方合作，去培养适合企业的人才。 演讲嘉宾：国家工业信息安全发展研究中心信息化测评研究室主任马冬妍 演讲主题：《推进两化深度融合，大力发展工业互联网》 精彩观点：企业如何进行“两化融合”？首先要认识到，企业想要在竞争当中立于不败之地不能依赖于传统的封闭技术体系，这种体系在不断的瓦解。企业要在这种开放的价值生态下长期发展，必须要具备价值生态的参与构建的能力，这主要体现在能够与生态各方相关主体上下游、用户能够进行相应的各种资源、数据、市场、信息的多方面的协调和互动，进而能够帮助它精准的定位需求，去响应这些需求，快速迭代，能够进行社会化资源的动态整合，能够进行全生命周期的动态的产品和服务的响应和各方面的后续的支持。在开放价值生态当中，企业更应该关注这些能力。 演讲嘉宾：海尔集团信息安全架构师张海港 演讲主题：《海安盾：工业互联网的安全实践》 精彩观点：海安盾是一个安全的平台，这个作用就是保护工业互联网平台COSMOPlat，我们整个平台的定位当然是结合了现有的一些安全态势感知的技术，以及威胁情报，以及现有的集团内企业里面有的一些安全工具，以及对工业互联网海安盾端的一些探索的新的技术手段集成到一个平台上，这个平台就是海安盾，当然里面还有一些大数据的采集、分析、挖掘、呈现、运营的一些内容。 演讲嘉宾：安恒信息工业互联网安全事业部副总经理叶鹏 演讲主题：《看得见，才安全！——工业互联网安全创新实践》 精彩观点：安全并不是某些具体技术，而是一种“看得见的能力”，需要围绕“看得全、看得清、看得懂”构筑让我们看见威胁的能力。我们在某个电厂做了这样的安全实践。第一步是分级分域的防护，第二是深度报文分析，要做到行为的可视。第三是资产状态跟踪，结合外围的威胁情况，对重要防护的资产去做到健康状态的实时的跟踪。第四是多元威胁情报的结合，我们关注实时更新的新的恶意代码的行为特征等，最后结合收集的安全大大数据进行分析、关联，实现威胁的敏捷发现与安全的高效管理。只有这样才是工业企业面向未来在当前的威胁形势下所需要的合理的解决方案。 演讲嘉宾：山东科技大学计算机科学与工程学院院长梁永全 演讲主题：《工业控制系统信息网络安全防护技术研究与人才培养》 精彩观点：目前信息安全这个专业人才的需求包括四个层次，第一是对管理服务人才的需求，第二是对网络信息安全实施人才的需求，第三是对系统防护和安全应急响应人才的需求，第四是网络信息安全方面的需求。 记者 王君莉 [编辑: 王君莉] (责任编辑：admin) |
