护航两化融合 赋能工业升级！天融信承办的2022新安盟年会·工业互联网安全分论坛成功举行

中山大学信息技术教育部重点实验室主任孙伟在《工业互联网恶意代码检测挑战与实践》主题演讲中表示，工业互联网是新一代信息技术与工业经济紧密融合的基础设施，工业互联网安全是数字经济有序发展的基石。全球活跃物联网终端设备数量增长迅速，互联网面临的攻击也在逐年提升，数据隐患加大。制造商多将精力放于快速开发，忽略了物联网设备的软件更新问题，使恶意应用开发者可以利用各种策略不断修改和混淆代码，恶意应用的检测和分析变得更加困难。目前我们的方法是基于物联网蜜罐采集样本，据此进行样本应用检测。希望在未来可以设计出样本来源自动化的工业互联网的蜜罐，最终实现整体流程打通。

工业和信息化部电子第五研究所信息安全中心主任卢列文在《工业互联网安全产业的高质量发展之路》主题演讲中表示，随着我国工业互联网战略的全面实施，政府及企业不断加大安全投入，工业互联网安全产品类市场和服务类市场均在持续发展壮大，我国工业互联网安全产业已经进入快速发展的新阶段。未来也将持续在“政策引导扶持、科技创新转化、构建产业生态、供应链安全、人才培养”五方面持续发力，推动中国工业互联网安全产业更高质量发展。

中国信通院安全所两化融合安全部主任柯皓仁在《工业互联网安全融通发展新挑战》主题演讲中表示，针对各行业的网络攻击事件扩散蔓延、新型网络攻击技术的不断衍生、融合安全人才稀缺等问题，我国坚持发展和安全并重，高度重视工业互联网创新发展和网络安全工作，在工业互联网系列政策中同步强化安全设计和体系化布局，明确分类分级管理、技术保障、人才培育、供给创新等细化工作要求。立足“十四五”制造业数字化转型的重要阶段，中国信通院将充分发挥智库支撑、技术储备和实践经验，联合行业伙伴力量，强化地方支撑和产业赋能，推动工业互联网安全深度行在全国范围纵深落地实施，支撑工业互联网安全保障能力建设。

天融信科技集团深港澳大区副总经理李鑫在《工业信息安全的风险与应对》主题演讲中表示，伴随着工业4.0、工业互联网的推进与发展，如今工业已进入到信息化、智能化时代，工业网络对数据互联互通的需求急剧增加，但工业设备缺少必要的、与时俱进的安全能力。根据等保2.0要求，天融信利用大数据态势感知对行为进行建模分析，可以识别隐藏在合法行为下的非法操作，强化工业防护检测能力，利于实现功能安全与信息安全并重的“双安”控制过程。天融信安全运营分析体系依靠防护检测体系作为探针采集安全信息，以安全服务体系提供的安全数据作为分析基础，通过安全防护检测体系提供策略联动及策略优化能力，三个体系协同共生，并结合国家、行业、地方安全标准，为用户提供深度安全服务，最终实现信息安全体系的闭环建设。

鹏城实验室网络部产业互联网所副所长张凡在《开源开放的工业互联根技术平台探索与实践》主题演讲中表示，工业互联网是第四次工业革命的引擎，本质在于通过对工业数据深度感知、实时传输、快速计算及高级建模分析，实现生产及运营组织方式的变革。但工控核心设备PLC多由外国厂商制造、底层协议不开放的问题使得数据挖掘受困、生产安全难以把控。鹏程实验室借鉴IT生态发展经验，将国产信创生态模式引入工业互联网领域，通过打造开源开放的工业互联根技术平台，助力解决工业控制领域核心技术受制于人的问题。未来，该平台将在工业APP/组态软件/61131/61499等应用支撑环境适配、工业协议处理与确定性网络技术的深度融合、软硬件协同的根平台安全可信框架技术发展等方面继续耕耘。

【图片可滑动观看】

麒麟软件副总裁杨诏钧、腾讯云工业互联网总经理俞建军、源堡科技联合创始人兼技术负责人梁露露分别作《工业互联网平台的系统安全》、《工业互联网驱动制造业数字化转型高质量发展》、《网络安全保险在工业互联网领域应用与思考》主题演讲，探讨工业互联网安全技术发展新趋势，展望产业发展新方向新前景。