近年來(lái)，隨著(zhù)數字經(jīng)濟和實(shí)體經(jīng)濟的加速融合，工業(yè)數字化轉型持續加深，隨之而來(lái)的是工業(yè)領(lǐng)域安全風(fēng)險不斷涌現，工控安全事件頻發(fā)高發(fā)，安全形勢更為嚴峻。在日趨嚴峻的網(wǎng)絡(luò )安全形勢和不斷激增的市場(chǎng)需求雙重驅動(dòng)下，我國工業(yè)信息安全產(chǎn)業(yè)規模不斷提升。

根據國家工業(yè)信息安全發(fā)展研究中心在2022年中國工業(yè)信息安全大會(huì )上發(fā)布的《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書(shū)（2021—2022）》，2021年我國工業(yè)信息安全產(chǎn)業(yè)規模達168.43億元，市場(chǎng)增長(cháng)率達32.94%。

“工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)規模為75.7億元，較2020年增長(cháng)39.96%。在政策加持、技術(shù)創(chuàng )新、需求升級等多因素綜合推動(dòng)下，我國工業(yè)信息安全產(chǎn)業(yè)將繼續保持高景氣度?！眹夜ば虐踩行母敝魅?、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟秘書(shū)長(cháng)郝志強介紹。

從產(chǎn)品結構看，2021年我國工業(yè)信息安全產(chǎn)品類(lèi)市場(chǎng)規模達到59億元。其中，防護類(lèi)產(chǎn)品市場(chǎng)規模達到25.7億元，管理類(lèi)產(chǎn)品市場(chǎng)規模達到33.3億元。約有373家國內企業(yè)涉及工業(yè)信息安全業(yè)務(wù)，同比增長(cháng)17.3%。

工業(yè)信息安全領(lǐng)域也備受資本市場(chǎng)的青睞，根據中國信息通信研究院此前發(fā)布的中國網(wǎng)絡(luò )安全產(chǎn)業(yè)白皮書(shū)，從網(wǎng)絡(luò )安全融資的技術(shù)領(lǐng)域來(lái)看，數據安全和工控安全已成為較熱門(mén)的網(wǎng)絡(luò )安全融資領(lǐng)域。

“在技術(shù)應用與產(chǎn)業(yè)變革的背景下，工業(yè)互聯(lián)網(wǎng)安全面臨進(jìn)步與風(fēng)險并存的雙刃劍?！碧烊谛趴萍技瘓F副總裁唐寧表示，我們正迎來(lái)向智能化時(shí)代邁進(jìn)的新世界，工業(yè)互聯(lián)網(wǎng)安全的共性和個(gè)性發(fā)展值得每位從業(yè)者深入思考?！肮I(yè)互聯(lián)網(wǎng)正面臨數據泄露風(fēng)險加大、現有安全產(chǎn)品缺乏工業(yè)屬性、系統與安全設備缺乏協(xié)同等多重挑戰?！逼姘残偶瘓F副總裁孔德亮表示。

面對日益復雜嚴峻的工業(yè)領(lǐng)域網(wǎng)絡(luò )安全新形勢、新挑戰，工業(yè)和信息化部網(wǎng)絡(luò )安全管理局局長(cháng)隋靜指出，工業(yè)和信息化部從抓頂層、強責任、優(yōu)手段、促產(chǎn)業(yè)等方面，全面提升工業(yè)領(lǐng)域網(wǎng)絡(luò )安全保障能力。

通過(guò)健全工業(yè)領(lǐng)域網(wǎng)絡(luò )安全標準體系，深入實(shí)施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò )安全分類(lèi)分級管理、加強工控產(chǎn)品安全漏洞管理、持續建設完善工業(yè)互聯(lián)網(wǎng)安全監測服務(wù)體系、大力推動(dòng)網(wǎng)絡(luò )安全產(chǎn)業(yè)高質(zhì)量發(fā)展等舉措。我國工業(yè)信息安全防護能力全面提升，工業(yè)互聯(lián)網(wǎng)安全保障體系不斷完善。

如何進(jìn)一步提升工業(yè)領(lǐng)域網(wǎng)絡(luò )安全保障能力？對此，中國科學(xué)院院士王小云認為，工業(yè)互聯(lián)網(wǎng)防護體系的構建需要基于密碼技術(shù)。在應用層面，我國應以區塊鏈為牽引，構建自主創(chuàng )新、國際一流的工業(yè)互聯(lián)網(wǎng)數據服務(wù)平臺，為工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展賦能。

“我國亟須搶先制定物聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)、工控、國產(chǎn)操作系統等密碼協(xié)議標準與技術(shù)規范。一方面以區塊鏈、人工智能、大數據等技術(shù)賦能數據安全和數據治理；另一方面培養更多高水平的解決密碼安全問(wèn)題的復合型人才，加速推進(jìn)工業(yè)數字化轉型，促進(jìn)數字經(jīng)濟高質(zhì)量發(fā)展?！蓖跣≡票硎?。

近年來(lái)，很多產(chǎn)業(yè)都圍繞節能、降耗、減排、低碳等內容試水智能制造與改造，把傳統系統的“孤島”做了整體連接，通過(guò)新的技術(shù)實(shí)現產(chǎn)業(yè)升級、產(chǎn)能提升。在這樣的過(guò)程中陸續出現了工業(yè)控制、信息安全等一系列問(wèn)題。

浙江中控技術(shù)股份有限公司工業(yè)信息安全總經(jīng)理章維表示，生產(chǎn)安全的管理要求要與工業(yè)控制系統深度融合，讓整個(gè)安全看得見(jiàn)、管得住、管得牢。構建網(wǎng)絡(luò )安全系統要在“固、防、管”上下功夫，形成內建安全、安全防御、安全運營(yíng)三個(gè)層次的有效推進(jìn)。其中，工控系統與安全系統在工業(yè)控制系統的信息安全流程中互補，形成安全數據采集與安全報警告知的閉環(huán)互動(dòng)。

北京珞安科技有限責任公司CEO孔令武表示，工業(yè)信息網(wǎng)絡(luò )最初的設計更多側重于功能性，在安全性設計上沒(méi)有太多考慮，導致終端、平臺、網(wǎng)絡(luò )、策略流程等方面的防護都比較脆弱。我們設想“全景動(dòng)態(tài)安全防御體系”這一閉環(huán)方案，基于全景式信息采集方案進(jìn)行威脅檢測與分析，根據分析結果進(jìn)行動(dòng)態(tài)研判、實(shí)現安全策略的動(dòng)態(tài)聯(lián)動(dòng)。

“從最初的被動(dòng)接受到無(wú)序的安全防護，再到現在小而精的防護策略，工業(yè)信息安全走進(jìn)了發(fā)展新階段。我們處在一個(gè)不確定性和復雜性的環(huán)境。如何構建新的邊界安全和新的可信體系？這是我們面臨的非常大的挑戰?！眮喰虐踩萍脊煞萦邢薰靖笨偛贸i表示，首先，構建“可管可控可視”的安全體系至關(guān)重要；其次，基于日常流量監控、日常數據監控等技術(shù)做到事中的安全管控；最后，通過(guò)流量身份化來(lái)匹配異常行為，做到事后的安全管控。