在10月18日舉行的2023全球工業互聯網大會開幕式上，瀋陽市人民政府、大連市人民政府與奇安信科技集團股份有限公司（以下簡稱奇安信，股票代碼688561）正式達成戰略合作。未來，奇安信將結合瀋陽、大連兩地城市特點、發展需求，強化在遼寧戰略佈局，助力提升瀋陽、大連兩地網絡安全產業發展。奇安信與瀋陽市政府將結合瀋陽建設「東北數字第一城、全國數字名城」工作任務，圍繞網絡安全產業，在推動總部基地建設、城市數據安全運營、網絡安全人才培養、網絡安全產業鏈培育等方面。

    據了解，奇安信是中國企業級網絡安全市場的領軍者，是專注於為政府和企業提供新一代網絡安全產品和服務的綜合型集團公司。該集團成立於2014年，專注於網絡空間安全市場，向政府、企業用戶提供新一代企業級網絡安全產品和服務，2022年營業總收入62.23億元，在人員規模、收入規模和產品覆蓋度上均位居行業第一。

    此次全球工業互聯網大會，奇安信集團董事長齊向東等國內外頂級專家學者、企業受邀出席主旨論壇並發表主旨演講。

    齊向東發表主旨演講時表示，工業互聯網是數字經濟和實體經濟深度融合的關鍵，要以內生為本，解決數智時代工業互聯網安全難點，推動工業互聯網安全實現「零事故」。

    齊向東指出，數智時代工業互聯網安全防護有「四難」：

    一是勒索攻擊防範難，工業企業陷入「進退兩難」的境地。

    二是漏洞、後門堵住難，單個工業設備受損將引發全局性風險。工業互聯網的發展，讓連入互聯網的工業控制系統、工業設備越來越多，攻擊暴露面也越來越大。黑客可以輕而易舉地通過漏洞、後門攻破單個設備，進而擴大破壞範圍。去年3月，工業軟件提供商PTC的Axeda軟件，被曝存在7個嚴重漏洞，這些漏洞或影響上百家不同廠商生產的150多種設備機型。

    三是「三員」風險化解難，工業企業對「內鬼」的破壞行為力不從心。

    四是生產和安全平衡難，業務連續性受到阻礙。過去在工業領域，解決網絡數據安全都是從IT視角出發，業務系統和安全系統各自為戰；隨着數字經濟和實體經濟深度融合，從業務視角看安全，漏洞百出，而堵漏洞還要平衡好業務連續性和效率問題。

    齊向東續指，「解決數智時代的工業互聯網安全難點，關鍵要以內生為本。」他說，解決工業互聯網安全建設有四招。

    一方面，建設三級聯動的網絡安全運營指揮體系，有效制止勒索攻擊。工業互聯網的規模越大，主機規模越大，薄弱環節就越多，勒索攻擊往往防不勝防。要主動開展三級聯動的網絡安全運營，同時，還要建立安全彈性恢復機制，做好IT系統和OT系統的數據備份，即使受到攻擊，也能把損失降到最低。

    目前，奇安信已經在國內很多大型工廠中開展了三級聯動的網絡安全運營實踐，包括為三一重工亞洲最大的智能製造車間提供安全防護、為某超大型新能源企業系統提供安全建設等等，都取得了很好的防護效果。

    另一方面，建設完善的工業安全和漏洞協同治理體系，解決漏洞、後門等問題。工業主機系統普遍老舊，系統、應用更新緩慢，導致漏洞頻發，可通過工業主機安全防護系統，通過三層攔截七重防護，可以對工業主機進行終端管理、級聯管理、靈活配置和聯動分析，顯著降低漏洞利用帶來的威脅。另外，針對工控系統的漏洞，工業自動化廠商、安全廠商和企業用戶應當進行三方協同聯動，建立工控漏洞的協同治理機制和應急響應機制，第一時間確保漏洞事件得到正確、恰當的處置，將漏洞後門的危害降至最低，共同保障工業網絡安全。

    其次，建設全面的數據訪問安全檢測與保護體系，助力工業企業管好「內鬼」。數據訪問接口設計不合理導致的未授權訪問、內鬼被收買導致的故意越權操作、利用後門繞過權限管控的數據竊取與破壞等等，都亟需進行體系化的數據安全保護。

    今年上半年奇安信發佈的天盾數據安全保護系統，就是以數據資產為核心，形成一個集「事件監測、風險分析、策略調整、訪問控制」為一體的全鏈條閉環體系，一個系統就能解決工業互聯網面臨的各種數據安全問題，全面地對數據訪問進行安全檢測與防護。

    同時，建設縱深防禦的內生安全體系，讓業務系統和安全系統深度融合。「功能強大的工業互聯網，一定離不開縱深防禦的內生安全體系。」齊向東介紹，內生，就是把安全能力內置到業務系統的全鏈條中，從而實現安全能力的無死角，為及時發現攻擊打下基礎；縱深，就是構建完整的安全技術防禦體系，保證在「防禦陣地」中具備全安全技術棧的網絡安全防線聯動。當一道防線被突破還有其它若干防線攔截攻擊，從宏觀管控到微觀檢測全面進行安全防護。防線層層疊加，管控逐級加強，確保即使網絡被攻破情況下，也能盡最大可能控制損害的發生。

    齊向東表示，工業互聯網已成為推動實體經濟高質量發展的關鍵支撐，而安全是工業互聯網的底板和基石。下一步，奇安信將不斷深化安全實踐，為國家工業互聯網建設做出更多安全貢獻。（記者 王藝橋）