隨著物聯(lián)網時代的到來，工業(yè)互聯(lián)網的安全也受到越來越多關注。在2018網絡安全產業(yè)創(chuàng)新論壇上，來自政府、芯片專家，安全領域，研究領域的學者共同探討了工業(yè)互聯(lián)網來臨前國內正在面臨的安全威脅。

工業(yè)互聯(lián)網安全隱患初現(xiàn)

2018中國國際紡織機械展，可實現(xiàn)無人操作的智能精梳機

最近，國內一家紡織企業(yè)嘗試將生產線上的紡織機從PoC（工業(yè)控制系統(tǒng)）聯(lián)網控制向消費網開放，技術人員直接將企業(yè)內部的生產網和互聯(lián)網連接，讓內部和外部設計師將圖紙直接發(fā)送到PoC，通過這一系統(tǒng)來自動啟動紡織機生產。結果，這套開放式的控制系統(tǒng)很快被黑客攻破，紡織機成了黑客遠程操縱的工具，在企業(yè)不知情的情況下，印制了一大批廢棄旗幟，為企業(yè)帶來損失的同時，也讓企業(yè)對工業(yè)互聯(lián)網的未來充滿憂慮。隨著2020年工業(yè)互聯(lián)網實現(xiàn)年的到來，如何確保工業(yè)互聯(lián)網的信息安全已成為迫不及待需要解決的問題。

“當我們的生產數(shù)據、工業(yè)數(shù)據出于效能、成本的考量必須通過邊緣計算、物聯(lián)網、云進行相連，工業(yè)互聯(lián)網也將從內網走向外網，安全問題就會越來越凸顯。” 在安恒信息創(chuàng)始人范淵看來，隨著物聯(lián)網時代的到來，從感知設備、網絡通訊工具、控制器，再到智慧應用、數(shù)據，乃至生產線，整個體系的每個生命周期管理環(huán)節(jié)都將面臨安全威脅。

“工業(yè)企業(yè)的數(shù)據量不像物聯(lián)網、互聯(lián)網那么多，但核心信息的重要性級別往往更高，一旦打通社會消費網之后，場內數(shù)據和場外數(shù)據相互交流，安全保護的難度就會提升。”官安信息首席專家張照龍分析，在他們研究的工業(yè)互聯(lián)網安全項目中，除電力發(fā)電廠使用的通信協(xié)議是基于標準工業(yè)行業(yè)電力行業(yè)使用的通用協(xié)議，其余大部分企業(yè)使用的協(xié)議都是工業(yè)制造企業(yè)自有專用協(xié)議，協(xié)議類型、復雜度非常高，數(shù)據安全技術的挑戰(zhàn)很大。

網安市場規(guī)模近2000億美元

全球網絡安全企業(yè)百強榜

來自上海市經信委旗下的研究平臺——上海賽博網絡安全產業(yè)創(chuàng)新研究院副院長石建斌在分析賽博網絡今年發(fā)布的企業(yè)安全百強榜時，得出了一個有趣的新現(xiàn)象，排名前20名的企業(yè)中，咨詢公司達到了5家，其中位列第6名的德勤和第13名安永（EY）都是傳統(tǒng)的會計咨詢公司，但在安全上的投入卻遠高于部分互聯(lián)網企業(yè)，“我們也很意外，沒有想到他們竟然是規(guī)模巨大的網絡安全企業(yè)。他們在近兩年通過產業(yè)并購，積極布局網絡產業(yè)。”

“未來，開源技術將成為國內芯片研究開發(fā)的主流。”作為主辦方特邀嘉賓，上海賽博網絡安全產業(yè)研究院首席顧問倪光南院士認為，今年芯片行業(yè)出現(xiàn)一個新潮流——“開源芯片”。今年11月8日世界互聯(lián)網大會上一家國家級開源芯片聯(lián)盟——中國開放指令生態(tài)聯(lián)盟的成立，也預示著開源芯片未來發(fā)展的重要趨勢，“有研究機構估計到2020年在物聯(lián)網領域會產生14億美元的市場，因此新一代信息技術的市場足夠大。目前，阿里、華為也都對此表現(xiàn)出很大的興趣。”

RISC-V開源指令集

隨著開源芯片時代的到來，信息安全將迎來新的挑戰(zhàn)。來自上海賽博網絡安全產業(yè)研究院的安全業(yè)投資報告顯示，2017年全球有接近9000家網絡安全企業(yè)，到2018年年底全球會超過10000家，同時，伴隨工業(yè)、產業(yè)互聯(lián)網的實現(xiàn)，全球的網絡安全業(yè)將隨之增長，到2022年預計會達到1800億美元規(guī)模。

2015年-2022年全球網絡安全產業(yè)規(guī)模和增長率

2013年-2018年全球網絡安全企業(yè)增長情況

與此同時，建設一批國家級、行業(yè)級的互聯(lián)網態(tài)勢感知平臺刻不容緩。據了解，上海普陀區(qū)正在全力推進上海工業(yè)控制系統(tǒng)安全創(chuàng)新功能性平臺建設。今年上半年平臺正式啟動運營，未來的定位即是中國工業(yè)系統(tǒng)安全賦能的綜合服務平臺。在此次創(chuàng)新論壇上，普陀區(qū)正式啟動建設上海市工業(yè)互聯(lián)網安全產業(yè)示范區(qū)項目，將進一步借助上海自儀院，觀安信息、上海控安公司，以及卡巴斯基、虎特信息等社會力量，共同形成網絡安全技術及解決方案上協(xié)作發(fā)展。