12月5-7日，以“推进产业数字化升级 加速新型工业化进程”为主题的2021（第三届）全球工业互联网大会在浙江乌镇召开。大会由联合国工业发展组织、中国工业经济联合会、中国电子学会、中国工业报社、桐乡市人民政府共同主办，并首次与十大全国性行业联合会（协会）联合主办。

网络安全风险已经上升到国家安全的高度

国家能源集团网信科技有限公司网络与信息安全中心总经理韩鹏军

大会期间，国家能源集团网信科技有限公司网络与信息安全中心总经理韩鹏军接受媒体采访时指出，随着工业互联网、能源互联网、移动互联网、车联网、物联网等空天一体化的新型网络形态不断涌现，网络已覆盖整个世界，互联网已全面融入日常生产生活，给人类社会带来了前所未有的深刻变革，随之带来的网络安全风险也上升到了国家安全的高度。

根据《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》《加强工业互联网安全工作的指导意见》等有关文件要求，要推动国家级工业互联网安全技术能力提升，要建立涵盖设备安全、控制安全、网络安全、平台安全和数据安全的工业互联网多层次安全保障体系，提升安全防护能力。

而工业互联网安全的重中之重，是国家关键信息基础设施的安全。

习近平总书记强调“金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重”。主要包括工业信息系统相关的设备安全、网络安全、控制安全、应用安全和数据安全等。

工业安全领域面临的三大主要挑战

韩鹏军，工业领域的安全挑战主要来自以下几个方面：

首先，传统的工业信息安全，都是以分散部署的工业控制系统自身安全防护为主，绝对无法防御来自霸权国家、黑客组织长期、精准、全面的网络打击。

尤其是工业互联网、物联网、大数据平台、云平台等技术的高速发展，已经把工控系统与互联网进行了打通。对于工控系统而言，本身需要在封闭的环境下才能保证安全。打通以后，既然已经暴露在互联网侧，就需要建立一套完整的安全监测和防护体系。例如，通过势态感知平台的监测预警，匹配相应的防护手段，就能解决“谁进来了不知道、是敌是友不知道、干了什么不知道”的问题，从互联网到工控侧全链路上的攻击情况要能够及时发现和预警，通过多层防御阻断和应急处置，增强自身的安全防御。

其次，还要有攻击反制能力，受到攻击以后我们还要有能力去反制和威慑，习总书记指出：网络安全的本质在对抗，对抗的本质在攻防两端的能力较量。敌对方用的是飞机大炮，我们还用大刀长矛肯定是不行的，攻防力量要对等，我们也要建立自己的攻击反制能力。

最后，缺乏高精尖的网络安全人员也是我国网络安全产业所面临的一大问题。网络安全是国家安全的重要组成部分，要想建设网络强国，就要加大对人才的培养。统计数据显示，我国网络安全人才的缺口大约在130万到150之间。

韩鹏军指出，有条件的企业，一定要重视招聘、培养自己的网络安全人员，网络安全，尤其是安全运维工作不能交给外部人员来干，因为外部人员相对不稳定，容易流失，容易把网络拓扑、系统密码等保密资料泄露出去，这才是最大的风险。

助力行业客户建立全面的安全防护体系

煤炭和电力等能力的供应保障，是国家能源的“压舱石”和“稳定器”，国家经济和社会发展与煤炭行业发展息息相关，解决国家能源安全保障问题，是推动煤炭和电力行业高质量发展的必要条件。

目前，国家能源集团在整合态势感知、主机安全等20多种安全能力的基础之上，以“实战化、体系化、常态化”为原则，已经建立了一套覆盖实时监测、通报预警、快速处置、追踪溯源、态势感知、情报信息、侦查打击、等级保护、指挥调度等的网络安全一体化综合防护体系，实现挂图作战。

“我们的安全业务如今已经从矿山煤炭拓展到火电、风电、化工、港口、铁路等多个行业，帮助各行业的客户建立全面的安全防护体系，培养自己的安全技术人才，在实战中不断迭代提升安全防护的能力。”韩鹏军说。