2018年,在中國(guó)杭州成功舉辦的工控系統(tǒng)網(wǎng)絡(luò)信息安全論壇,聚焦工業(yè)控制領(lǐng)域的網(wǎng)絡(luò)安全挑戰(zhàn)與機(jī)遇,特別強(qiáng)調(diào)了網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)在其中的核心地位,為行業(yè)未來(lái)發(fā)展指明了方向。
論壇匯集了來(lái)自政府部門(mén)、科研機(jī)構(gòu)、工業(yè)制造企業(yè)以及網(wǎng)絡(luò)安全公司的眾多專家學(xué)者與行業(yè)領(lǐng)袖。與會(huì)者一致認(rèn)為,隨著工業(yè)互聯(lián)網(wǎng)與智能制造的高速發(fā)展,傳統(tǒng)工控系統(tǒng)正面臨著前所未有的網(wǎng)絡(luò)安全威脅。從能源、電力、交通到關(guān)鍵制造業(yè),一旦核心控制系統(tǒng)遭受攻擊,不僅可能導(dǎo)致生產(chǎn)中斷、數(shù)據(jù)泄露,更可能引發(fā)重大的安全事故,威脅國(guó)家安全與社會(huì)穩(wěn)定。因此,強(qiáng)化工控系統(tǒng)網(wǎng)絡(luò)信息安全,特別是自主研發(fā)安全可控的軟件,已成為保障國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施安全的戰(zhàn)略要?jiǎng)?wù)。
會(huì)議的核心議題緊密圍繞“網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)”展開(kāi)。專家指出,工控安全軟件與傳統(tǒng)IT安全軟件存在顯著差異,必須深刻理解工業(yè)協(xié)議的特性、控制邏輯的實(shí)時(shí)性要求以及生產(chǎn)環(huán)境的特殊性。開(kāi)發(fā)適用于工控環(huán)境的安全軟件,如入侵檢測(cè)系統(tǒng)(IDS)、安全審計(jì)平臺(tái)、工業(yè)防火墻以及統(tǒng)一安全管理平臺(tái)等,需要實(shí)現(xiàn)協(xié)議深度解析、異常行為精準(zhǔn)識(shí)別、以及對(duì)潛在攻擊的實(shí)時(shí)阻斷與預(yù)警,同時(shí)確保不影響工業(yè)生產(chǎn)的連續(xù)性與穩(wěn)定性。
論壇上展示了多項(xiàng)國(guó)內(nèi)在工控安全軟件開(kāi)發(fā)領(lǐng)域取得的最新成果。一些領(lǐng)先的安全企業(yè)介紹了其自主研發(fā)的、能夠深度適配主流工業(yè)協(xié)議(如Modbus、OPC、Profinet等)的安全防護(hù)產(chǎn)品。這些軟件解決方案不僅具備強(qiáng)大的威脅檢測(cè)與防御能力,還開(kāi)始融合人工智能與大數(shù)據(jù)分析技術(shù),實(shí)現(xiàn)更智能的態(tài)勢(shì)感知和預(yù)測(cè)性維護(hù),標(biāo)志著工控安全軟件開(kāi)發(fā)正從被動(dòng)防御向主動(dòng)智能防御演進(jìn)。
論壇強(qiáng)調(diào)了構(gòu)建“產(chǎn)學(xué)研用”協(xié)同生態(tài)的重要性。通過(guò)高校、研究機(jī)構(gòu)與企業(yè)的緊密合作,可以加速核心技術(shù)的突破與高端人才的培養(yǎng),推動(dòng)安全軟件開(kāi)發(fā)標(biāo)準(zhǔn)的建立與完善。提升工業(yè)企業(yè)自身的安全意識(shí)與防護(hù)能力,將安全軟件開(kāi)發(fā)與部署深度融入工業(yè)系統(tǒng)的規(guī)劃、建設(shè)與運(yùn)維全生命周期,是構(gòu)建縱深防御體系的關(guān)鍵。
2018杭州工控系統(tǒng)網(wǎng)絡(luò)信息安全論壇的成功舉辦,不僅為業(yè)界提供了一個(gè)高水平的交流平臺(tái),更是一次凝聚共識(shí)、推動(dòng)行動(dòng)的契機(jī)。它有力地促進(jìn)了中國(guó)在工控系統(tǒng)網(wǎng)絡(luò)信息安全,尤其是在核心安全軟件開(kāi)發(fā)領(lǐng)域的自主創(chuàng)新與能力建設(shè),為護(hù)航中國(guó)智能制造與工業(yè)互聯(lián)網(wǎng)的健康發(fā)展奠定了堅(jiān)實(shí)的安全基石。