從德國的“工業4.0”、美國的“工業互聯網聯盟（IIC）”到英國的“高價值戰略”，工業互聯網已成為主要工業國家搶佔國際製造業競爭的制高點，同時隨著工業互聯網的快速發展，工業控制系統越來越開放，信息安全也對工業生產系統產生著巨大威脅，從“十三五”規劃開始，網絡空間安全已上升至國家安全戰略，而作為網絡安全的中的薄弱而又至關重要部分——工控網絡安全，成為亟待解決的重要安全問題之一。
近日，360企業安全集團與北京安控科技股份有限公司（以下簡稱“安控科技”）正式簽署戰略合作協議，共同關注工業自動化和信息化融合發展過程中產生的非傳統信息安全問題，利用雙方技術優勢及業務積累，針對工業互聯網本質安全問題，圍繞安全工控系統、工業互聯網安全防護產品、工業生產運營安全服務等方向展開全面合作。
一、 國內工業互聯網背景
我國工業自動化自90年代發展至今已有三十年的歷史，大部分工控系統的建設過程中，大型系統集成項目由國外廠商參與實施，並且其中關鍵組件集成的實現細節不予公佈。目前我國工業安全基礎、安全形勢和工控安全企業能力都無法做到根本上的安全保障。
- 數據目前我國工業互聯網只實現了模擬，物理世界向虛擬世界過度的數字化，但數字的準確性、完整性、全面性、實時性和數據匯聚並沒有完成，尤其在工業自動化領域有很多孤島無法完成數據的融合，工業互聯網的基礎還很不穩固。
- 安全從前製造生產企業對安全不夠重視，隨著工業互聯時代的到來，工業企業正處於智能化轉型升級的關鍵時期，當工業互聯網給我們帶來高效高利的時候，安全也會成為安全也將面臨前所未有的挑戰。
- 企業目前國內工業互聯網工控安全廠商分為三種，第一種是以信息安全業務為主的安全廠商；第二種是以自動化設備生產製造業務為主的設備廠商。第三種就是專注與工控安全的企業。三種企業有著不同的優勢和弱項，第三種企業有先天的基因優勢，但目前國內大部分工控安全廠商還是以初創企業為主，從行業經驗和工業技術積累上面臨著巨大的考驗。
正如360企業安全集團高級副總裁曲曉東所說：
工業互聯網領域是更深一層的做安全，不僅僅是在傳統的桌面、信息安全系統方面做安全，它需要更深入到工業自動化和生產系統上做安全，這就對安全企業提出更高的挑戰，所以我們必須要和做工業自動化領域的領軍企業做深入的合作。
二、工業互聯網為傳統工業帶來新發展
- 信息技術。信息技術中雲計算，大數據以及人工智能等技術，為產業應用和數據挖掘、智能決策帶來了巨大幫助。
- 通信技術。通信技術在未來工業互聯網領域，包括能源光線PON、窄帶物聯網、5G也會對工業互聯網產生一定的革命性的影響，它可以讓人機物快速有效的連接。
- 數據匯聚。目前很多企業包括IT企業、工業設備生產企業都建立起了工業互聯網平臺，工控安全的難點之一在於數據的共享與利用，平臺生態體系的建立，數據的匯聚與利用對未來工業互聯網發展起著舉足輕重的作用。
三、 求同存異，共建工業互聯網安全新生態
IT與OT技術的差異、難以融合一直制約著工業互聯網安全的發展，傳統IT安全能力主要以縱深防禦思維：根據現有的網絡特點進行網絡邊界劃分，在邊界上對網絡進行流量監測、加固以及資產管理，再對網絡內部的主機進行安全架構，最後對整個企業資產進行安全管理。IT變OT，更多的是在IT設備和網絡設備上做防護，如工控安全產品，工業防火牆、集成平臺等等，相當於安裝自動化設備的同時的又要安裝安全防護產品。
安創科技提出本體安全思維：本體安全主要劃分為三級：設備、現場及系統。“設備級”通過快速的規格進行安全保護，“現場級”設備共同協同的時候通過行業知識庫來進行判定，再往上到 “系統級”利用信息安全企業的態勢感知產品來進行保護。 在面對兩種思維的差異，安控科技副總裁王彬，向我們介紹了360企業安全與安控科技在面向市場環境中做的融合及方法。
第一 面向存量市場。雙方基於行業背景、規則、防護並加入審計類產品。傳統安全是面向通用行業進行安全防護體系建設的，雙方合作之後將會針對更多有行業背景市場領域建設防禦體系。
第二 面向增量市場。軟件定義功能的安全控制器，面對現在工業市場，沒有一款產品可以適用於所有行業，所以雙方提出了“軟件定義功能的安全控制器”，軟件定義功能可適應不同的行業場景；安全控制器在業務及安全方面更智能。
第三 面向服務市場。將360企業安全運營平臺為載體，把企業、政府、製造企業連在一起，形成一個三維一體的服務模式，共同形成面向未來的安全運營服務。
安控科技高級副總裁王錦兵表示：
安全牛評
360企業安全主要面向企業級的網絡安全市場，產品主要包括大數據的安全分析，終端安全、應用安全、數據安全、雲安全、移動安全等安全產品及安全產品解決方案，工控安全方面360企業安全集團成立了工業互聯網安全事業部。
安控科技是一家工業自動化廠商，成立至今二十年始終專注於工業自動化領域，擁有著豐富的行業積累及技術沉澱，產品主要是工業控制系統包括儀表、傳感器、機器人等相關自動化的產品。安控科技在今年也成立了工控安全研究院。
可以看出信息安全企業正在向工控領域發展，工業自動化也逐步向安全領域開始探索。國家的工業互聯網再向自主可控，安全可靠邁進，從基礎建設上需要IT和IT技術的相融合，做到自出生就打好疫苗、出門就帶好雨傘，把信息安全做到根本防禦上。當然，技術融合的同時也會帶來生產成本的增加與市場競爭力加大，這就需要行業客戶安全意識提升及國家政策的大力支持及安全標準合規推動。
閱讀更多 安全牛 的文章
