10月18日，2020全球工業互聯網大會在沈陽開幕，“網安一哥”奇安信應邀參加本次大會。在主論壇演講環節，奇安信集團副總裁韓永剛表示，需要用內生安全保障工業互聯網安全，并從“零散建設”走向“全局建設”，擺脫局部外掛的模式。
隨著云計算、大數據等新一代IT技術與傳統工業OT技術的深度融合，工業領域轉型升級取得不凡成效，工業生產增長不斷加快，工業互聯網已經成為了工業企業數字經濟轉型升級的新動能。另一方面，全球重大工業控制系統安全事件持續呈高發趨勢，勒索病毒、挖礦木馬等給工業企業帶來了巨大的損失，包括烏克蘭電網、臺積電等都“慘遭毒手”。
韓永剛稱，近幾年奇安信應急響應了超過百起工業企業網絡攻擊事件，涉及汽車生產、智能制造、能源電力、煙草等行業幾十余家企業，大多數都導致了工業主機藍屏，文件加密，生產停工。
韓永剛總結到，工業互聯網安全威脅的格局正在發生著深刻的變化。從攻擊者視角來看，攻擊理論和手段日臻成熟，網絡犯罪、關鍵基礎設施攻擊和國家間的網絡對抗成為了威脅工業互聯網安全的三大核心因素;從防守方視角來看，新技術的應用帶來了業務流程和價值鏈的變化，安全防護的重心從基礎設施向數據轉移，安全防護模型逐漸從邊界防御模型轉變為零信任模型。
奇安信集團副總裁 韓永剛
“在這種形勢下，需要用內生安全取代傳統安全手段，來保障工業互聯網，依靠數據、系統和人才的聚合，實現網絡安全能力與工業信息化環境融合內生，從而擺脫局部與外掛的建設模式。”韓永剛強調，內生安全就是把安全能力內置到工業業務系統中，感知、響應對業務系統和數據的任何破壞行為，真正做到“事前防控”。
實現內生安全的方法就是使用內生安全框架。據韓永剛介紹，內生安全框架來自于奇安信多年安全項目的實踐，具有“1+1>2”的涌現效應，能讓安全產品和服務相互聯系、相互作用,在整體上具備單個產品和服務所沒有的功能，從而保障復雜系統的安全。
內生安全框架以系統工程方法論，能指導不同行業輸出符合其特點的體系化、實戰化的網絡安全架構，其關鍵在于盤家底、建系統和跑得贏;分為“十大工程五大任務”，適用于幾乎所有應用場景，滿足新基建數字化、智能化的信息化保障需求，推動安全產業發展壯大。目前，內生安全框架已經在40多家大型政企機構以取得了良好的應用效果。
韓永剛說，工業生產網防護作為十大工程之一，其核心在于體系化，需要面向工控網絡內部、工控與IT網絡邊界、數據采集與運維、集團總部數據中心構建多層次安全措施，強化縱深防御，并全面掌握工業生產網的安全態勢，保護工控生產運行安全，保障業務運營。
基于這個核心，該工程分為了九大重點任務，包括：調整優化工控網絡架構、增強工控主機安全防護、建立工業互聯網平臺防護體系、建立工控網絡安全監測體系、建立工控網絡縱深防御體系、建設工控遠程訪問安全接入點、建設工業安全態勢感知平臺、建設工業互聯網安全接入點、建設工控安全仿真驗證平臺。
例如，奇安信已經幫助中國最大的電動新能源汽車制造企業比亞迪集團完成了17000臺工業主機，涉及到十幾種工業場景和十幾種操作系統，一百多種工業軟件復雜環境下的工業主機防護。
基于內生安全框架，奇安信已經率先完成了工業互聯網安全領域的布局，旗下擁有工業防火墻、工業主機安全防護系統、工業安全監測與審計系統、工業安全態勢感知平臺等豐富的產品線，已在能源、鋼鐵、煙草、交通、制造等多個行業取得了優秀的實踐效果，并于近期接連獲得了工信部2020工業互聯網50佳以及計世研究院工業互聯網安全體系年度優秀企業TOP10榜單第一名等多項榮譽。
據悉，2020全球工業互聯網大會由工業和信息化部、中國科學技術協會、遼寧省人民政府共同主辦，沈陽市人民政府、中國工業互聯網研究院、遼寧省通信管理局、遼寧省工業和信息化廳聯合承辦，圍繞5G 工業互聯網、工業大數據、平臺生態、安全保障、技術創新、行業賦能、智能工業、高端裝備制造等內容進行經驗交流和深度研討。
