加强自身，有效防御——打响工业网络安全的保卫战

发布时间：2016-07-12 作者：www.cechina.cn

　　随着全球制造业的回归，各国纷纷布局，围绕互联网关键资源和网络空间国际规则的竞争越加激烈，针对工业领域的工业控制系统、智能技术、云计算、关键基础设备等面临的网络安全风险进一步加大，特别是我国两化融合的进一步加深，工业网络安全的薄弱点不断凸显，我国的工业网络安全形式更加严峻。
　　在这种背景下发展的中国制造业企业，究竟应该如何应对，才能打好这场工业网络安全的保卫战呢？来自青岛海天炜业的副总经理刘安正先生提出了自己的看法，并分享了海天炜业的应对措施。

青岛海天炜业副总经理 刘安正先生

　　加强自身
　　"引发安全隐患内外因素有很多，既然我们不能改变大环境，那就只能加强我们自己。"刘安正指出， 对于制造企业，首先应该加强员工的工控网络安全意识，因为意识决定思维，思维决定行动，只有将安全意识上下贯通，才能打好工业网络安全保卫战的基础。其次，能够有效识别工业网络安全风险，结合自己的网络架构和生产控制系统情况，知己知彼，有效应对。
　　"这些是我们企业所能够做的，而对于大环境的塑造，对于这场安全保卫战整体的战略部署，则需要提升到国家战略层面，由国家来整体掌控，根据中国当前工业网络安全产业发展情况，我觉得需要从两方面加强：第一是国家政策及法规推动需要加强，网络安全不是企业生产运行的必要条件，这导致企业在该领域的投资能省就省。第二是该领域产品及技术相关标准体系不足，因为是一个新领域，所以很多技术，产品都是在探索，也导致行业市场产品混乱，"刘安正着重强调。
　　有效防御
　　面对新的行业、新的挑战，我们不能总是被动挨打，对于这场工业网络安全保卫战，我们需要做两手准备：第一手就是加强自身，前面已经谈过了；第二手就是积极应对，有效防御，将网络安全风险降到最低。那么，究竟如何应对呢？
　　海天炜业作为工业网络安全行业知名企业，有着丰富的经验和"对敌"策略，刘安正指出："应该从管理和技术两方面入手，管理包括工控网络安全书面体系的建立，人员培训，应急响应等；技术可以从网络层面，主机层面，安全动态监测层面，安全检查服务等方面进行。"
　　随着新的安全隐患不断侵扰，除了传统的工控防火墙外，用户对主机防病毒，USB安全管理，安全审计，安全管理及异常监测等方面也有了新的需求。对此，海天炜业针对性的推出了相应的产品和解决方案。例如，可信计算安全管理平台解决主机安全问题，SMP安全管理平台可以帮助用户发现工业网络蠕虫病毒等解决方案，目前在中国石化、宝钢、华电等大型企业都有成功案例。
　　"工业安全事故，自古就有，而对于工业网络安全这个新兴行业，这才刚刚开始，我们需要做的还远远不够，这场保卫战才刚刚开始，"刘安正郑重的说，海天炜业一定会不断努力，以满足客户需求为核心，以创新技术为导向，以保证工业控制功能可靠为根本的发展思路来拓展工控网络安全的产品及技术，全面覆盖安全产品、安全服务两个维度，为国家智能制造2025及网络空间安全提供保障。（CEC 王泽红 采编）