由中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟主辦，關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作委員會(huì)承辦，北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司協(xié)辦的“首屆中國網(wǎng)絡(luò)安全產(chǎn)業(yè)大會(huì)暨關(guān)鍵基礎(chǔ)設(shè)施保護(hù)高峰論壇”近日在京開幕，關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作委員會(huì)（以下簡稱委員會(huì)）同期宣布成立。關(guān)鍵基礎(chǔ)設(shè)施保護(hù)

　　本次論壇，旨在匯集政府部門、行業(yè)組織、研究機(jī)構(gòu)以及相關(guān)企業(yè)切磋交流，進(jìn)一步推動(dòng)國家關(guān)鍵基礎(chǔ)設(shè)施安全和關(guān)鍵信息基礎(chǔ)設(shè)施安全的發(fā)展。中國工程院院士沈昌祥、中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局基礎(chǔ)設(shè)施保護(hù)處處長王營康、信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書長高林、國家安全生產(chǎn)監(jiān)督管理局總局技術(shù)委員會(huì)副秘書長賀定超、國家信息技術(shù)安全研究中心總工程師李京春、北京市互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)技術(shù)安全處處長到張?jiān)浇?、北京市?jīng)信委信息安全協(xié)調(diào)處處長史宜會(huì)、中關(guān)村科技園區(qū)海淀園管理委員會(huì)處長何建吾、國家關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域的重要企業(yè)代表：神華集團(tuán)信息部和生產(chǎn)部、中車株機(jī)、國家電網(wǎng)、中船重工、國家核電、東軟集團(tuán)、中國石油、鐵科院等專家、領(lǐng)導(dǎo)以及委員會(huì)成員，企業(yè)和行業(yè)精英逾五百人濟(jì)濟(jì)一堂，共同發(fā)聲關(guān)鍵基礎(chǔ)設(shè)施和關(guān)鍵信息基礎(chǔ)設(shè)施安全，見證關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作委員會(huì)揚(yáng)帆起航。

　　中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局基礎(chǔ)設(shè)施保護(hù)處處長王營康在致辭中指出，網(wǎng)絡(luò)安全新形勢(shì)下，充分認(rèn)識(shí)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作重要性；要樹立正確網(wǎng)絡(luò)安全觀，創(chuàng)新保護(hù)方法，構(gòu)建多方參與、協(xié)同保護(hù)的工作體系。關(guān)鍵信息基礎(chǔ)設(shè)施是網(wǎng)絡(luò)安全與傳統(tǒng)安全最直接的交匯點(diǎn)，面臨現(xiàn)實(shí)而緊迫的安全威脅，保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全對(duì)保障公眾合法權(quán)益，維護(hù)經(jīng)濟(jì)社會(huì)秩序都具有至關(guān)重要的意義。中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作委員會(huì)的成立恰逢其時(shí)，對(duì)聯(lián)合產(chǎn)業(yè)力量，促進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)具有積極意義。他希望中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟和關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作委員會(huì)發(fā)揮優(yōu)勢(shì)，團(tuán)結(jié)各方，為促進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作提供有力支撐，發(fā)揮積極作用。

　　隨后，匡恩網(wǎng)絡(luò)技術(shù)委員會(huì)主席兼首席戰(zhàn)略官、關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作委員會(huì)主任孫一桉代表委員會(huì)做揭幕致辭。他表示，當(dāng)前，網(wǎng)絡(luò)信息安全防護(hù)理念正在發(fā)生深刻的演變，以工業(yè)控制系統(tǒng)為中樞神經(jīng)的國家關(guān)鍵基礎(chǔ)設(shè)施安全和關(guān)鍵信息基礎(chǔ)設(shè)施安全面臨更為嚴(yán)峻的全新挑戰(zhàn)。就在日前，首次全國范圍的關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查工作已全面啟動(dòng)，這是針對(duì)全國關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)開展的全局性、戰(zhàn)略性、基礎(chǔ)性工作。

　　孫一桉認(rèn)為，在此契機(jī)之下，在網(wǎng)信辦和關(guān)鍵基礎(chǔ)設(shè)施保護(hù)處等主管部門的大力支持下，關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作委員會(huì)于今日揭幕成立。網(wǎng)絡(luò)安全新形勢(shì)下，它的成立具有承前啟后的開創(chuàng)性意義。關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作委員會(huì)將發(fā)揮技術(shù)引領(lǐng)和支撐作用，帶動(dòng)安全企業(yè)及產(chǎn)業(yè)鏈在關(guān)鍵基礎(chǔ)設(shè)施保護(hù)方面加強(qiáng)技術(shù)研究、技術(shù)合作及政策推動(dòng)，大力推進(jìn)涉及基礎(chǔ)設(shè)施的重點(diǎn)行業(yè)和參與基礎(chǔ)設(shè)施建設(shè)、運(yùn)營的企業(yè)對(duì)網(wǎng)絡(luò)安全的認(rèn)知和重視。

　　用可信計(jì)算構(gòu)筑網(wǎng)絡(luò)安全

　　隨后，中國工程院沈昌祥院士做題為“用可信計(jì)算構(gòu)筑網(wǎng)絡(luò)安全”的主題演講，對(duì)可信計(jì)算進(jìn)行了全面介紹。此外，國家信息技術(shù)安全研究中心李京春總工程師分享了“關(guān)鍵基礎(chǔ)設(shè)施風(fēng)險(xiǎn)評(píng)估與案例”。

　　在論壇上，匡恩網(wǎng)絡(luò)高級(jí)副總裁李江力還分享了對(duì)工控安全與關(guān)鍵基礎(chǔ)設(shè)施安全發(fā)展態(tài)勢(shì)的分析和見解，他介紹了匡恩網(wǎng)絡(luò)工控網(wǎng)絡(luò)安全產(chǎn)品和解決方案在涉及國計(jì)民生的重要行業(yè)的應(yīng)用案例，通過與火電、水電、城市燃?xì)?、水處理、智能制造等垂直?xì)分行業(yè)的深度合作與融合，助力涉及國計(jì)民生重點(diǎn)行業(yè)的控制系統(tǒng)更安全、更智能、更高效運(yùn)行。

　　作為我國智能工業(yè)網(wǎng)絡(luò)安全專家，匡恩網(wǎng)絡(luò)提供覆蓋基礎(chǔ)設(shè)施、智能制造、智慧城市和軍民融合四大領(lǐng)域，重點(diǎn)行業(yè)控制系統(tǒng)全價(jià)值鏈的產(chǎn)品、解決方案、服務(wù)和咨詢，不僅代表了當(dāng)下工控安全領(lǐng)域最先進(jìn)技術(shù)水平，也在全國多地多行業(yè)的實(shí)踐中積累了豐富工程經(jīng)驗(yàn)。未來，匡恩網(wǎng)絡(luò)將為保護(hù)國家關(guān)鍵基礎(chǔ)設(shè)施安全和關(guān)鍵信息基礎(chǔ)設(shè)施安全提供強(qiáng)有力的技術(shù)支撐。

　　傳統(tǒng)信息安全與工控安全

　　傳統(tǒng)信息安全與工控安全角度有什么不同？孫一桉說：“其實(shí)工業(yè)控制和傳統(tǒng)信息安全是互補(bǔ)的。”他解釋說：“從攻擊路徑的角度看，兩者是相互影響的。絕大多數(shù)的情況他們都是從辦公網(wǎng)，也就是IT這個(gè)網(wǎng)絡(luò)攻入到供給層。”

　　在記者問及對(duì)于工業(yè)控制網(wǎng)絡(luò)和傳統(tǒng)信息的關(guān)系時(shí)，孫一桉說：“兩者是互補(bǔ)的，在一條攻擊路徑上。對(duì)于黑客來說，不會(huì)考慮用戶的系統(tǒng)是工控還是非工控，是信息還是非信息。但兩者各有側(cè)重，信息安全比較關(guān)注數(shù)據(jù)安全，因?yàn)閿?shù)據(jù)的泄露，數(shù)據(jù)的篡改會(huì)帶來很多嚴(yán)重的后果。工業(yè)控制更多關(guān)注的是系統(tǒng)的穩(wěn)定性和對(duì)生產(chǎn)的影響。這也決定了用戶的防護(hù)體系和結(jié)構(gòu)的不同。”

　　孫一桉強(qiáng)調(diào)，路徑容忍度是工業(yè)控制防護(hù)的一個(gè)基本理念。工業(yè)控制系統(tǒng)又不能在這個(gè)發(fā)現(xiàn)問題的點(diǎn)立即切斷，因?yàn)榍袛嗔瞬恢篮蠊鞘裁?。?qiáng)調(diào)結(jié)構(gòu)安全性，也就意味著，某一個(gè)點(diǎn)發(fā)現(xiàn)問題時(shí)，其他系統(tǒng)不要受影響，結(jié)構(gòu)安全性是工業(yè)控制系統(tǒng)的首要。

　　“工業(yè)控制系統(tǒng)強(qiáng)調(diào)它的穩(wěn)定性。在信息安全領(lǐng)域它強(qiáng)調(diào)帶寬對(duì)容錯(cuò)要求比較高。工業(yè)控制系統(tǒng)不能用傳統(tǒng)的手段，要縱深防御，就是一次放幾層設(shè)備，其實(shí)放的設(shè)備越多，造成的故障點(diǎn)越多，要高度集中精準(zhǔn)投放設(shè)備，設(shè)備本身一定要很可靠，是高度集中化的。另外，工業(yè)控制設(shè)備流程，與生產(chǎn)流程深度結(jié)合，各行業(yè)都有所不同，電網(wǎng)、石油、煙草及鐵路理念是完全不同的。比如說鋼廠強(qiáng)調(diào)任何時(shí)候不能停，地鐵是什么理念？出現(xiàn)任何情況就是停車，如果停車就沒事了。沒有一個(gè)萬能工業(yè)防空系統(tǒng)，適用于所有的系統(tǒng)。工業(yè)控制系統(tǒng)一次更新也很難，傳統(tǒng)信息安全打補(bǔ)丁查殺病毒軟件是不可接受的。一套軟件可能十年都不去碰，針對(duì)這一特點(diǎn)怎么樣防護(hù)？這都是工業(yè)控制系統(tǒng)需要關(guān)注和思考的。”孫一桉補(bǔ)充說。

　　相關(guān)鏈接

　　據(jù)孫一桉介紹，具體抵御工控網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的措施有許多，但關(guān)鍵還是要提高重視程度，樹立工控網(wǎng)絡(luò)安全立體防護(hù)理念，構(gòu)建完整的安全服務(wù)產(chǎn)業(yè)鏈。實(shí)際上，盲目地加防護(hù)設(shè)備不是最好的途徑，關(guān)鍵是要建立全生命周期的安全防護(hù)體系，為客戶提供適時(shí)的技術(shù)支持。因此，匡恩提出了立體化的安全理念，包括結(jié)構(gòu)安全、本體安全、行為安全和基因安全4個(gè)方面。結(jié)構(gòu)安全非常重要，如果結(jié)構(gòu)安全不解決，后期要加防護(hù)非常難；本體安全是指工業(yè)控制設(shè)備本身的漏洞檢測(cè)、分析與防護(hù)；行為安全就是在工控系統(tǒng)加裝設(shè)備，進(jìn)行實(shí)時(shí)監(jiān)控；基因安全則強(qiáng)調(diào)了要盡可能早植入安全基因，在設(shè)備的設(shè)計(jì)階段就要考慮網(wǎng)絡(luò)安全問題。

　　■本報(bào)記者 楊光

關(guān)注讀覽天下微信， 100萬篇深度好文， 等你來看……