“移动互联网时代之后,我们现在进入了工业互联网时代,这是一个万物互联、设备数量庞大、用户需求多样、机遇潜能巨大的时代。工业互联网是消费领域向生产领域、虚拟经济向实体经济拓展的重要载体,抓住时代机遇,中国企业就可能成为世界级的企业?!敝茉平芩怠?/div>
刘杰认为,目前我国工业互联网发展进度与全球一致,都处于起步阶段,但有自己的特色,目前在参考架构设计、技术创新与产业化、生态体系建设、应用模式创新、国际合作等方面都取得了一系列进展。
据刘多介绍,从工业互联网产业联盟的会员单位构成来看,工业企业占35%,信息通信企业占38%,几乎平分秋色,同时通信产业有很多在做工业软件,包括6%的安全公司。最重要的是,这个联盟是一个开放的联盟,面向全球,与全球在同样的起跑线上竞争,境外企业占7%。
安全保障加码
刘杰强调说,因为工业互联网涉及众多关键制造领域,在大力发展工业互联网的同时,应同步推进工业互联网安全保障体系建设,从而有效防范因为网络攻击可能引发的安全生产事故和人民生命财产损失。
然而,360公司技术总裁、首席安全官谭晓生坦言,此前360曾对我国100多家大中型工业互联网企业的应用站点做安全扫描,发现每个企业平均存在5个高危漏洞。
事实上,不仅是中国,整个世界的工业互联网安全防护都存在短板。美国网络安全公司IOActive发布的数据显示,在对34家工业企业的移动APP及其服务端分析后,共发现了147个安全问题。由此可见,全球工业互联网安全形势极为严峻。
“目前,很多工业企业在互联网、大数据、人工智能等新兴领域的网络安全方面,尚无足够的应对经验和能力?!碧废治鏊?,互联网安全企业对于工业互联网安全的研发,同样面临巨大挑战,这主要是由工业的特殊性造成的。工业门类细分化明显,每个门类自身又具有一定的独特性,所以通用的网络安全方案并不可行。工业细分领域的专业知识,又非网络安全专家所擅长,因此工业互联网技术和行业跨界所面临的挑战更为艰巨。
谭晓生认为,随着工业互联网的发展,越来越多的工控系统直接连到互联网上,这也使对网络空间的攻击会穿透虚拟空间,直接映射到现实世界来。换言之,工业互联网使得网络安全威胁从信息安全扩展到工业生产安全、人身安全、城市安全乃至国家安全的更大范围,进入到“大安全”的时代。在工业互联网“大安全”时代,必须通过工业企业与互联网安全企业的合作创新,走出一条有中国特色的工业互联网安全之路。
在推进工业互联网发展进程中,工业互联网联盟一直在构建我国工业互联网的标准体系,其中安全也是重要的一方面。
“目前已评审完待发布的有5个标准,涉及管理接口、服务接口、安全接入等。我们也希望能够不断构建标准体系,为工业互联网发展壮大奠定坚实的基础?!绷醵嗤嘎端?。