2018年11月1日，由工业和信息化部、天津市人民政府主办，中国工业技术软件化产业联盟、天津市工业和信息化委员会、工业和信息化部电子第五研究所及天津智慧城市研究院承办的“2018中国(天津)工业APP创新应用大赛暨中国工业技术软件化产业发展论坛”顺利召开。此次论坛云集了众多工控安全领域的专家学者，以及梆梆安全、360、北信源等业界知名厂商。针对我国工业控制系统正在面临的严峻安全挑战，参会专家们围绕工业互联与工业安全展开了深入交流。

图1：天津智慧城市研究院执行院长于良致辞

天津智慧城市研究院执行院长于良针对两网融合与控制系统开放性造成的安全冲击做了详细汇报。工业物联网是智能制造的基础设施，实现了工厂系统的全面互联。在全面互联的基础上，又进一步形成了数据驱动的智能化，并通过数据流动和分析构成了新的模式和新的业态，这一切都在彻底改变着设计、制造、运营以及产品服务和生产系统，提升了运营效率。同时还要注意，两网融合与控制系统的开放性也将给工业控制系统造成安全冲击。

如今，DCS、SCADA等生产控制系统在逐渐与互联网、办公网直接或间接地互联互通，这给黑客透过互联网破坏工业生产装置提供了可能的机会。国内安全专家已经发出预警：未来恐怖分子和其他犯罪分子会利用新发现的软件安全漏洞对电力、能源等基础设施进行大规模攻击，而DCS、SCADA等自动控制系统正是他们所要攻击的目标。

图2：中国信息安全研究院总体部主任杨晨介绍工业安全解决方案

中国信息安全研究院总体部杨晨主任从工业系统网络安全形势出发，结合已发生的国内外针对工业控制系统的攻击案例，阐述了工业全球化以来，我国面临的严重安全威胁。针对我国现阶段工业企业的安全现状提出了综合防护解决方案：以国家层面法律法规顶层设计、监管部门检查评测评估、安全厂商综合性解决方案相结合的方式，来解决当前工业信息系统面临的风险。

图3：梆梆安全研究院韩科畅谈工业互联网安全态势感知体系

梆梆安全研究院韩科在会上发表了题为“工业互联网安全态势感知体系构建”的主题演讲，从诸多方面介绍了如何应对工业生产网络安全新挑战，并提出了可以落地实施的安全解决方案。梆梆安全提出的工业互联网安全态势感知体系是从多个维度覆盖工业互联网领域安全威胁感知的落地实践指导，具体对应到工控网络安全则需构筑预警、保护、检测、响应、恢复、反击闭环式防御体系，该体系架构的提出得到了参会领导的广泛认可。

梆梆安全针对日趋紧迫的工业互联网安全形势，提出工业互联网网络安全体系架构。并以工业设备安全防护和工业App安全防护为落地抓手，从渗透测试、安全防护、运营监测、应急响应、安全管理等方面给出了具体的实践指导。