以“創(chuàng )新引領(lǐng)，融通發(fā)展”為主題的2018年工業(yè)互聯(lián)網(wǎng)峰會(huì )，在北京國家會(huì )議中心正式召開(kāi)。360公司技術(shù)總裁、首席安全官譚曉生應邀出席，并發(fā)表了《掀起工業(yè)互聯(lián)網(wǎng)安全大合作的浪潮》主題演講。譚曉生強調，工業(yè)互聯(lián)網(wǎng)面臨的特有挑戰，正是由工業(yè)與互聯(lián)網(wǎng)技術(shù)跨領(lǐng)域、跨行業(yè)交叉融合帶來(lái)的，而大合作則是應對該挑戰最有效和高效的辦法。

　　圖一：360公司技術(shù)總裁、首席安全官譚曉生在會(huì )上發(fā)表演講

　　隨著(zhù)工業(yè)互聯(lián)網(wǎng)的發(fā)展，企業(yè)管理網(wǎng)絡(luò )和各種IT系統越來(lái)越多的與工業(yè)生產(chǎn)系統聯(lián)通，而且越來(lái)越多的工控系統直接連到互聯(lián)網(wǎng)上，這也致使對網(wǎng)絡(luò )空間的攻擊會(huì )穿透虛擬空間，直接映射到現實(shí)世界來(lái)。換言之，工業(yè)互聯(lián)網(wǎng)使得網(wǎng)絡(luò )安全威脅從信息安全，擴展到工業(yè)生產(chǎn)安全、人身安全、城市安全，乃至國家安全的更大范圍，進(jìn)入到“大安全”的時(shí)代。

　　在“大安全”時(shí)代，工業(yè)互聯(lián)網(wǎng)安全問(wèn)題正面臨前所未有的重大挑戰。對此，譚曉生表示，工業(yè)互聯(lián)網(wǎng)安全所遭遇的挑戰中，最為特殊的便是由“工業(yè)與互聯(lián)網(wǎng)共享融合”帶來(lái)的。

　　究其原因，主要在于很多工業(yè)企業(yè)在互聯(lián)網(wǎng)、大數據、人工智能等新興領(lǐng)域的網(wǎng)絡(luò )安全方面，尚未有足夠的應對經(jīng)驗和能力。據相關(guān)數據顯示，我國近60%工業(yè)企業(yè)在網(wǎng)絡(luò )中使用明文密碼，而這樣的網(wǎng)絡(luò )無(wú)需高超技術(shù)便可攻破，進(jìn)而獲取企業(yè)的重要信息。此前，360曾對我國100多家大中型工業(yè)互聯(lián)網(wǎng)企業(yè)的應用站點(diǎn)進(jìn)行安全掃描，發(fā)現每個(gè)企業(yè)平均存在5個(gè)高危漏洞。

　　另外，譚曉生還表示，不僅在中國，整個(gè)世界的工業(yè)互聯(lián)網(wǎng)安全防護都存在短板。據美國網(wǎng)絡(luò )安全公司IOActive發(fā)布報告數據顯示，在對34家工業(yè)企業(yè)的移動(dòng)APP及其服務(wù)端進(jìn)行分析后，共發(fā)現了147個(gè)安全問(wèn)題。由此可見(jiàn)，全球工業(yè)互聯(lián)網(wǎng)安全形勢極為嚴峻。

　　除此之外，互聯(lián)網(wǎng)安全企業(yè)對于工業(yè)互聯(lián)網(wǎng)安全的研發(fā)，同樣面臨巨大挑戰，而這主要是由工業(yè)的特殊性造成的。工業(yè)門(mén)類(lèi)細分化明顯，每個(gè)門(mén)類(lèi)自身又具有一定的獨特性，所以通用的網(wǎng)絡(luò )安全方案并不可行。而工業(yè)細分領(lǐng)域的專(zhuān)業(yè)知識，又非網(wǎng)絡(luò )安全專(zhuān)家所擅長(cháng)的，因此，在知識壁壘“加持”下，工業(yè)互聯(lián)網(wǎng)技術(shù)和行業(yè)的跨界所面臨的挑戰更為艱巨。

　　如何應對工業(yè)與互聯(lián)網(wǎng)技術(shù)跨領(lǐng)域、跨行業(yè)交叉融合給網(wǎng)絡(luò )安全帶來(lái)的挑戰，譚曉生提出，“+”出來(lái)的問(wèn)題還需要“+”起來(lái)解決，即跨界合作是有效應對交叉領(lǐng)域安全問(wèn)題最有效和高效的辦法。在工業(yè)互聯(lián)網(wǎng)“大安全”時(shí)代，必須通過(guò)工業(yè)企業(yè)與互聯(lián)網(wǎng)安全企業(yè)的合作創(chuàng )新，走出一條有中國特色的工業(yè)互聯(lián)網(wǎng)安全之路。