工業(yè)控制系統(tǒng)是國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分，其安全關(guān)系到國(guó)家的戰(zhàn)略安全。隨著《中國(guó)制造2025》和“互聯(lián)網(wǎng)+”等國(guó)家戰(zhàn)略的實(shí)施，工業(yè)控制系統(tǒng)逐步實(shí)現(xiàn)人、機(jī)、物、環(huán)境、信息的智能化感知、互聯(lián)、協(xié)同和處理，使我國(guó)工業(yè)行業(yè)自動(dòng)化、網(wǎng)絡(luò)化、智能化水平得到快速發(fā)展的同時(shí)，也引入了諸多互聯(lián)網(wǎng)信息安全威脅，工業(yè)安全隱患日益嚴(yán)峻。

尤其近年來(lái)，作為信息技術(shù)與工業(yè)深度融合發(fā)展的產(chǎn)物，發(fā)展工業(yè)互聯(lián)網(wǎng)、推進(jìn)智能制造，已經(jīng)成為當(dāng)前各發(fā)達(dá)國(guó)家重塑工業(yè)發(fā)展新優(yōu)勢(shì)、搶占競(jìng)爭(zhēng)制高點(diǎn)的戰(zhàn)略選擇。在此趨勢(shì)下，工業(yè)安全又將迎來(lái)哪些全新挑戰(zhàn)？

何有明：工業(yè)信息安全市場(chǎng)發(fā)展將呈現(xiàn)六大趨勢(shì)

影響工業(yè)安全未來(lái)發(fā)展趨勢(shì)的兩大行業(yè)背景：

一是新型冠狀病毒肺炎疫情將間接提速工業(yè)信息化技術(shù)的全面普及和應(yīng)用進(jìn)程。

二是等保2.0的正式實(shí)施，為工業(yè)信息安全提供了“合規(guī)”依據(jù)。

基于行業(yè)背景，工業(yè)信息安全的市場(chǎng)發(fā)展將呈現(xiàn)六大明顯趨勢(shì)：

（1）以滿足等保2.0為目標(biāo)的解決方案的提供將逐漸成為工業(yè)信息安全市場(chǎng)主流

等保2.0“對(duì)標(biāo)”參考系統(tǒng)的出現(xiàn)，讓工業(yè)企業(yè)信息系統(tǒng)的安全性得到保障，從而“單點(diǎn)”采購(gòu)/工業(yè)防火墻/安全網(wǎng)關(guān)、主機(jī)安全、防病毒軟件等細(xì)分市場(chǎng)將會(huì)被等保2.0整體解決方案逐步替換。這種趨勢(shì)將帶來(lái)一次大的工業(yè)信息安全行業(yè)的洗牌，從而使整個(gè)行業(yè)逐步進(jìn)入“正軌”。

（2） “實(shí)質(zhì)符合”的需求產(chǎn)生的市場(chǎng)將進(jìn)一步擴(kuò)大

“形式符合”需求在很長(zhǎng)一段時(shí)間內(nèi)是工業(yè)信息安全行業(yè)的重要驅(qū)動(dòng)力，但在兩化推進(jìn)背景下，用戶的關(guān)注點(diǎn)將更多聚焦于“實(shí)質(zhì)符合”，也就是要求供應(yīng)商提供的產(chǎn)品和服務(wù)必須是以“解決工業(yè)信息安全問(wèn)題”為目標(biāo)，而非單個(gè)產(chǎn)品的參數(shù)指標(biāo)。中控推出的以主機(jī)安全衛(wèi)士Vxdefender、工業(yè)防火墻GW031、工業(yè)安全網(wǎng)關(guān)GW033、工業(yè)安全管理平臺(tái)GW033、全網(wǎng)診斷軟件Vxnetsight等全系列的工業(yè)信息安全產(chǎn)品就是基于這種考慮研發(fā)而成的。

（3）以“內(nèi)建安全”為代表的控制系統(tǒng)工業(yè)信息安全加固產(chǎn)品將產(chǎn)生巨大的市場(chǎng)空間

“安全、可控”一直是工業(yè)信息安全追求的目標(biāo)，尤其在國(guó)際形勢(shì)異常復(fù)雜的情況下，對(duì)于關(guān)系國(guó)計(jì)民生的基礎(chǔ)性行業(yè)企業(yè)等來(lái)說(shuō)，將成為一種現(xiàn)實(shí)的技術(shù)性選擇。以“內(nèi)建安全”為代表的控制系統(tǒng)工業(yè)信息安全加固產(chǎn)品，可緩解工業(yè)信息安全領(lǐng)域存在的突出問(wèn)題。中控于2019年發(fā)布的“內(nèi)建安全增強(qiáng)控制系統(tǒng)”系列產(chǎn)品，則填補(bǔ)了國(guó)內(nèi)DCS工業(yè)信息安全的空白。

（4）工業(yè)信息安全專業(yè)服務(wù)將得到更多的重視

工業(yè)信息安全專業(yè)服務(wù)是完全可以獨(dú)立于產(chǎn)品提供而獨(dú)立存在的重要細(xì)分市場(chǎng)，包括典型的“安全評(píng)估”、“安全培訓(xùn)”、“應(yīng)急響應(yīng)”、“安全運(yùn)維”等在傳統(tǒng)IT領(lǐng)域內(nèi)已經(jīng)成熟的安全服務(wù)，將逐漸被移植到工業(yè)信息安全服務(wù)市場(chǎng)中。就像中控在縱深防御整體解決方案的基礎(chǔ)上提出的以“安全評(píng)估”、“安全運(yùn)維”、“等保建設(shè)咨詢”為核心的網(wǎng)絡(luò)安全專業(yè)服務(wù)解決方案，已在很多工業(yè)企業(yè)中進(jìn)行了深度應(yīng)用。

（5）白名單技術(shù)將成為工業(yè)信息安全的基礎(chǔ)，甚至成為共識(shí)或行業(yè)標(biāo)準(zhǔn)

工業(yè)信息安全需求的技術(shù)特點(diǎn)主要是簡(jiǎn)單、有效，而白名單技術(shù)恰好可以滿足這兩個(gè)要求，且在主機(jī)安全、網(wǎng)絡(luò)安全和邊界安全上均有重要作用。因此，基于白名單的主機(jī)保護(hù)軟件、網(wǎng)絡(luò)安全設(shè)施、邊界防御設(shè)施將迅速成為工業(yè)信息安全市場(chǎng)的主流。

（6）以物聯(lián)網(wǎng)技術(shù)為基礎(chǔ)的工業(yè)信息安全態(tài)勢(shì)感知平臺(tái)將得到更多應(yīng)用

網(wǎng)絡(luò)安全一般是全面的，因?yàn)楣?滲透方式的復(fù)制幾乎是零成本。因此建立全網(wǎng)的安全態(tài)勢(shì)感知平臺(tái)，可以給網(wǎng)絡(luò)安全的運(yùn)營(yíng)者和管理者帶來(lái)一個(gè)全局和可視化的重要工具和手段，從而利于及時(shí)處理威脅和化減影響。隨著兩化技術(shù)的推進(jìn)，安全態(tài)勢(shì)感知平臺(tái)應(yīng)用一直存在的各種技術(shù)問(wèn)題也將逐步得到解決，從而使這項(xiàng)技術(shù)得到更多應(yīng)用。

在平臺(tái)建設(shè)趨勢(shì)下，中控也希望能夠盡己之力，賦能用戶和社會(huì)。預(yù)計(jì)將在2020年建成“網(wǎng)絡(luò)安全運(yùn)維服務(wù)中心SSOC”，通過(guò)該中心可以提供“事故”前風(fēng)險(xiǎn)管理、“事故”中應(yīng)急響應(yīng)處置、“事故”后網(wǎng)絡(luò)安全事件分析與朔源等全天候、全生命周期的工業(yè)信息安全服務(wù)。

編輯：jq