工業互聯網

近年來，工業互聯網安全相關標準得到了快速發展，2019年印發《工業互聯網綜合標準化體系建設指南》；2020年印發《工業數據分類分級指南（試行）》，2021年印發《關鍵信息基礎設施安全保護條例》，未來工業互聯網安全相關的行業標準、聯盟標準以及國家相關標準將會進一步完善和發展，工業互聯網安全產業將更趨規范化。

工業數據來源于工業產品生命周期各個環節，是工業互聯網應用的核心。工業大數據技術和工業應用的結合，實現了對工業數據的采集、分析并從功能維度進行匯總、查看、統計及處置，其中工業數據的安全性尤為重要，未來如何保證工業互聯網數據的安全將成為工業企業自身、互聯網平臺提供方、設備廠商、安全服務廠商共同面臨的問題。

目前越來越多的安全廠商利用機器學習、深度學習等AI技術來分析安全事件并不斷完善安全防護體系，同時致力于探究工業協議深度解析技術以及事件關聯分析技術，借助于工業互聯網的大數據分析與事件處理能力、邊緣計算能力，分析當前環境運行狀態及預判未來走勢，實現工業互聯網安全的全局掌控，有效保證工業互聯網安全。

在工業控制系統中，控制設備連接缺少安全驗證機制，通信協議缺少加密和完整性校驗，對工業安全帶來了極高的安全隱患。基于從自身安全設計的內生安全將走向成熟化，控制設備將采取有效的接入驗證和安全加固，保障設備自身安全穩定；通信協議將從加密傳輸、訪問控制、完整性校驗等方面增強自身健壯性，保障數據和業務安全。

目前，國內眾多工業企業仍然依賴國外控制設備和系統，且頻頻暴露諸多漏洞和后門，形式較為嚴峻，建立自主可控的安全體系迫切重要。自主可控作為保障網絡安全和信息安全的前提，充分展現自主產品的“安全、可靠、可控”，有效應對國外工控設備、系統漏洞和后門問題，深化安全防護體系。

工業互聯網體系化建設，將從不同層面引入安全風險，因此建立基于多方協同處置風險的應對方案迫切需要；通過國家政策引導，設備提供商、工業企業、工業互聯網平臺、運營商、安全服務商、監管單位應相互配合，共同建立工業互聯網安全防護方案，完善工業互聯網安全信息共享和處置聯動，保障我國工業互聯網安全穩定運行。