【中國(guó)智能制造網(wǎng) 名家論壇】隨著智能制造進(jìn)入實(shí)施階段，互聯(lián)互通將不再局限于控制層和企業(yè)內(nèi)部，因此未來(lái)面臨的信息安全風(fēng)險(xiǎn)會(huì)越來(lái)越大。在未來(lái)的智能環(huán)境下，工控系統(tǒng)信息安全風(fēng)險(xiǎn)相比現(xiàn)在有哪些新特點(diǎn)，又該如何預(yù)防？　　在今年的2016ICS論壇上，緊張、精彩的環(huán)節(jié)就是“高峰對(duì)話”環(huán)節(jié)了！唇槍舌戰(zhàn)，思維碰撞，誰(shuí)也不放過(guò)誰(shuí)。那么，他們到底都說(shuō)了啥？
　　
　　潘英章：先說(shuō)現(xiàn)實(shí)問(wèn)題，經(jīng)過(guò)幾年的市場(chǎng)宣傳，工控系統(tǒng)信息安全的認(rèn)知已有較好基礎(chǔ)，大家都知道系統(tǒng)有風(fēng)險(xiǎn)，而且也有反面案例，但是受制于眾多現(xiàn)實(shí)約束，市場(chǎng)仍未進(jìn)入爆發(fā)期。請(qǐng)各位分析個(gè)中原因，并分享您的突破策略。
　　
　　龍國(guó)東：市場(chǎng)推廣的幾年間，從一開始舉步維艱，到現(xiàn)在跟客戶交流理念達(dá)成一致，我們發(fā)現(xiàn)工控安全的需求逐步趨于合規(guī)性，整個(gè)工業(yè)信息安全推廣過(guò)程逐步透明化正面化。這時(shí)，廠商發(fā)揮自身優(yōu)勢(shì)，不管是基于傳統(tǒng)工控產(chǎn)品銷售渠道還是利用傳統(tǒng)信息化產(chǎn)品銷售渠道推廣業(yè)務(wù)都將有比較良好的發(fā)展態(tài)勢(shì)。我預(yù)測(cè)，未來(lái)工控安全市場(chǎng)或許會(huì)有井噴式發(fā)展。
　　
　　孫博文：基于電力系統(tǒng)網(wǎng)狀結(jié)構(gòu)的特性，所以必須重視信息安全，尤其是2000年“二灘事件”又將安全問(wèn)題上升到全新的高度。目前在工控安全市場(chǎng)推廣上，像龍總所說(shuō)，市場(chǎng)趨于合規(guī)性的市場(chǎng)模式，國(guó)家推出標(biāo)準(zhǔn)，工控系統(tǒng)安全標(biāo)準(zhǔn)場(chǎng)上希望看到，決策，產(chǎn)業(yè)的影響，設(shè)備防御系統(tǒng)需要提升迭代，基于不同的行業(yè)和領(lǐng)域政府政策出臺(tái)也是循序漸進(jìn)而并非一蹴而就。除了政府在落實(shí)政策之外，廠家立預(yù)防性思維很重要，所以還是需要將廠商安全意識(shí)激發(fā)出來(lái)。
　　
　　井柯：今天主題是智能制造，匡恩從14年到現(xiàn)在發(fā)展飛快，但在之中也發(fā)現(xiàn)問(wèn)題。設(shè)計(jì)院、集成商、廠商、業(yè)主和用戶是幾座市場(chǎng)大山。與電力系統(tǒng)相比，市政網(wǎng)絡(luò)相對(duì)簡(jiǎn)單但是離散，SCAD系統(tǒng)較多。所以安全廠商不要拘泥于產(chǎn)品，要基于設(shè)備系統(tǒng)的特性上來(lái)考慮安全問(wèn)題并提出解決方案，順應(yīng)時(shí)代，廠商眼界要放寬。這樣才有優(yōu)勢(shì)。因此，工控安全要基于用戶需求，業(yè)務(wù)場(chǎng)景和環(huán)境。脫離用戶設(shè)備而之談安全產(chǎn)品和服務(wù)的話，會(huì)令用戶感到頭痛。
　　
　　許鑫：以前安全是個(gè)敏感的話題，很多廠商不敢太多涉足，更多想把問(wèn)題寄托在政府制定標(biāo)準(zhǔn)，但我認(rèn)為光依靠政策的推動(dòng)有點(diǎn)“偷懶”的嫌疑，關(guān)鍵還是要培育用戶及廠商關(guān)于安全的前瞻性意識(shí)，因?yàn)樵O(shè)備安全問(wèn)題是固有的，工業(yè)化信息化的融合系統(tǒng)的脆弱性逐步放大，包括制造業(yè)在內(nèi)的各個(gè)行業(yè)是。政府制定政策帶有宏觀視角，所以它有前瞻性。我在想為什么業(yè)主和設(shè)計(jì)院不能有點(diǎn)前瞻性呢？這樣減產(chǎn)、停產(chǎn)的情況就會(huì)減少?？赡苁且?yàn)橛脩暨€沒遇到過(guò)類似的問(wèn)題，客戶想的是如果萬(wàn)一出現(xiàn)問(wèn)題，但是這里防御的成本和潛在的損失沒有有效地被量化。
　　
　　趙捷：考慮到市政行業(yè)網(wǎng)絡(luò)安全設(shè)施的特殊性——它們比較分散，如污水廠，那些散布的污水廠就像一座座孤島。后來(lái)通過(guò)信息化網(wǎng)絡(luò)通過(guò)工業(yè)控制，這些孤島被連接入網(wǎng)了。但是問(wèn)題也隨著網(wǎng)絡(luò)化和信息化的步伐而到來(lái)。現(xiàn)在大家都在提智慧水務(wù)，但是水務(wù)管理的智能化管理很還不夠。這是因?yàn)槭姓袠I(yè)沒有經(jīng)濟(jì)效益只有社會(huì)效益，所以包括設(shè)計(jì)院在內(nèi)的行業(yè)從業(yè)方還是趨于保守，這時(shí)候就需要國(guó)家能夠強(qiáng)制要求、提高相應(yīng)的標(biāo)準(zhǔn)。
　　
　　潘英章：再說(shuō)未來(lái)，隨著智能制造進(jìn)入實(shí)施階段，互聯(lián)互通將不再局限于控制層和企業(yè)內(nèi)部，因此未來(lái)面臨的信息安全風(fēng)險(xiǎn)會(huì)越來(lái)越大。請(qǐng)各位暢想，在未來(lái)的智能環(huán)境下，我們的安全風(fēng)險(xiǎn)相比現(xiàn)在有哪些新特點(diǎn)，又該如何預(yù)防？
　　
　　井柯：為什么我在講撥云見霧，因?yàn)?，談大?shù)據(jù)云計(jì)算技術(shù)發(fā)展同時(shí)要切實(shí)考慮安全性。智能制造不局限于O2O模式，所以做安全不能聚焦在一個(gè)點(diǎn)，安全領(lǐng)域涉獵廣泛，要在工廠所有設(shè)備都安全的情況下來(lái)保證可靠生產(chǎn)。在安全技術(shù)普及過(guò)程中要做到生產(chǎn)過(guò)程上下互聯(lián)貫通，縱向集成。同時(shí)我認(rèn)為安全領(lǐng)域起步階段想已經(jīng)過(guò)了，現(xiàn)在是爬坡階段，而工控安全不同于互聯(lián)網(wǎng)安全，它需要長(zhǎng)久性的研發(fā)和付出，包括與制造業(yè)的匹配，關(guān)注前瞻性技術(shù)，貼和用戶需求及滿足用戶需要。工控市場(chǎng)雖好，大家一擁而上，但后貼近客戶的才是，才能有好口碑。
　　
　　龍國(guó)東：我從工作實(shí)例來(lái)說(shuō)：日韓企業(yè)生產(chǎn)線PC終端就有防護(hù)措施，這是他們的內(nèi)生需求，因?yàn)閮?yōu)勢(shì)生產(chǎn)線會(huì)停工。包括去年我們合作的企業(yè)，曾經(jīng)也出現(xiàn)機(jī)床設(shè)備不聯(lián)網(wǎng)設(shè)備數(shù)據(jù)無(wú)法協(xié)同的問(wèn)題。云數(shù)據(jù)庫(kù)太過(guò)龐大，網(wǎng)絡(luò)終端安全，邊界安全……問(wèn)題層出不窮。因此智能制造的安全方案選擇不拘泥于單一產(chǎn)品，、智能制造下的安全可以根據(jù)用戶行為習(xí)慣進(jìn)行考量和分析，是綜合的且動(dòng)態(tài)的。
　　
　　孫博文：剛才大家談到一些關(guān)于安全技術(shù)、包括加密、網(wǎng)絡(luò)審計(jì)、漏洞修復(fù)等技術(shù)，這些固然重要。但是除了技術(shù)之外更重要因素是人。航向隔離縱向加密?，F(xiàn)在測(cè)試結(jié)果來(lái)看，有經(jīng)驗(yàn)攻擊者可以很短時(shí)間拿下電廠，在于運(yùn)行人員技術(shù)性薄弱。操作人員對(duì)于密碼及漏洞問(wèn)題不是很懂，所以無(wú)論制造企業(yè)的制度及信息安全培訓(xùn)很重要。給基層員工普及安全意識(shí)，加上制度健全了，我們的安全解決措施才能落地。
　　
　　王玉敏：標(biāo)準(zhǔn)制定的時(shí)候經(jīng)過(guò)了充分調(diào)研。由于國(guó)內(nèi)并沒有現(xiàn)成的經(jīng)驗(yàn)，我們編制組只好橫向參考方面的經(jīng)驗(yàn)。其實(shí)，我們所做的評(píng)估規(guī)范是一個(gè)通用的準(zhǔn)則，但是如果按照通用原則來(lái)做某某具體行業(yè)標(biāo)準(zhǔn)行不通，必須根據(jù)行業(yè)進(jìn)行細(xì)化，當(dāng)然結(jié)合行業(yè)制定標(biāo)準(zhǔn)是比較理想的，根據(jù)每個(gè)行業(yè)測(cè)試的情況因地制宜。
　　
　　潘英章：今天在座有信息安全的各個(gè)環(huán)節(jié)的參與者，在一個(gè)成長(zhǎng)初期的市場(chǎng)中，其實(shí)大家不是競(jìng)爭(zhēng)者，也不是簡(jiǎn)單的買賣關(guān)系，而應(yīng)該是信息安全生態(tài)的共同培育者和合作者。請(qǐng)大家暢談，我們之間該怎樣合作，共同建設(shè)好這個(gè)生態(tài)，服務(wù)于我們共同的安全，共同的市場(chǎng)？
　　
　　趙捷：根據(jù)市政行業(yè)情況，要從大局化考慮。不急功近利到后就會(huì)長(zhǎng)遠(yuǎn)受益。
　　
　　孫博文：信息安全就是一場(chǎng)戰(zhàn)爭(zhēng)。誰(shuí)充電偵察兵先偵查到風(fēng)險(xiǎn)，誰(shuí)主導(dǎo)戰(zhàn)爭(zhēng)和戰(zhàn)斗。這里面需要做的事很多，因此市場(chǎng)也很大，未來(lái)發(fā)展?jié)摿σ埠艽?。希望大家共同努力，形成合力?br />　　
　　井柯：蛋糕就在那里，但是我們討論技術(shù)及市場(chǎng)環(huán)境時(shí)候要去解決客戶真正關(guān)心的那些問(wèn)題。
　　
　　許鑫：市場(chǎng)足夠大，現(xiàn)狀是需求不明確，我們更多需要從廠商推動(dòng)而不是讓用戶自發(fā)推動(dòng)，我們希望各種途徑來(lái)發(fā)現(xiàn)市場(chǎng)需求并推動(dòng)市場(chǎng)。
　　
　　王玉敏：我們希望把標(biāo)準(zhǔn)體系更完善。讓市場(chǎng)倒逼工控安全升級(jí)。我們有能力與各方攜手打造完善的工控安全。
　　
　　龍國(guó)東：威努特作為工控安全解決方案提供商，“開放”是我們的策略，提供整體的解決方案而非單一產(chǎn)品，是我們未來(lái)要做的。