“中國制造2025”戰略和“互聯網”行動計劃的推進,加速了工業信息化的進程,但同時也讓工控網絡安全問題成為備受關注的焦點。4月11日,由北京匡恩網絡科技有限責任公司(以下簡稱“匡恩網絡”)推出的《2015工業控制網絡安全態勢報告》(以下簡稱“態勢報告”)正式發布,這是截至到目前為止發布的較全面且詳實的工控網絡安全態勢報告。
匡恩網絡是國內專注于智能工控網絡安全解決方案的高科技創新企業。自2014年成立至今兩年的時間里,憑借領先、完全自主知識產權的安全測試和防護技術,迅速成長為這一領域的領導廠商,銷售收入和市場份額均據業內之首。匡恩網絡總裁孫一桉在接受記者采訪時指出,匡恩網絡在積極做好產品研發和行業拓展的同時,始終把推動工控網絡安全體系建設、建立工控網絡安全行業標準和提升行業認知視為己任。此次推出的《態勢報告》,通過對國內外工控網絡安全領域的重大事件進行匯總和分析,為我國工控網絡安全把脈;同時在國內大量行業客戶實踐的基礎上,提出了匡恩網絡的安全解決之道。此報告的推出旨在對政府的行業發展決策、生產企業工控系統安全檢查和行業認知產生積極的推動作用。
《態勢報告》主要具有三大亮點:
回顧全球重大安全事件,全面解讀各國網絡安全政策
“棱鏡門”事件后,各國政府深刻認識到網絡空間的治理關乎國家安全和利益,網絡空間已經成為繼陸、海、空、天之后的第五大國家主權空間。《態勢報告》第一章對國際工控網絡安全形勢進行分析和總結,介紹了國際工控網絡安全總體情況、面臨的主要威脅和發展趨勢;第二章介紹國際工控網絡安全政策的基本情況,尤其是歐美國家2015年度在政府管理、行業指導方面的政策動向;第四章介紹國內外重要工控網絡安全事件,以及匡恩網絡安全實驗室的部分研究成果,尤其是對工控系統近期活躍的病毒木馬的分析。
聚焦關鍵基礎設施安全,深入剖析重點行業安全隱患
“中國制造2025”戰略背景下,兩化融合是產業結構調整和升級轉型的重要支撐,工控系統網絡安全已經成為兩化融合的重要組成部分。工控系統網絡安全不僅關系到國家關鍵基礎設施的安全和重點行業的健康可持續發展,而且影響到社會穩定和國家安全。“網絡安全就是生產力”已經成為共識。《態勢報告》第三章對我國工控網絡安全現狀進行了總體分析,結合匡恩網絡安全實驗室的研究成果,對影響我國工業生產安全的漏洞進行了深入分析;第五章結合匡恩網絡智能工業網絡安全研究院的研究成果,以及2015年的大量行業客戶實踐,針對我國重點工業行業(包括軌道交通、燃氣、汽車、石化、冶金、煙草、電力、數控機床等)工控網絡安全趨勢進行了分析和展望。
面向“中國制造2025”,建言獻策工控安全產業發展
近年來,我國政府對網絡空間安全治理的力度進一步加大,“自主可控、安全可靠“的國家戰略使得工控網絡安全產業迎來爆發式增長機遇。但同時我們也應該看到:目前我國網絡安全戰略尚不明確、工控網絡安全標準體系亟待建立、重要工業制造領域大量使用國外設備、我國工業制造業企業對工控網絡威脅感知不足、我國針對工控網絡威脅的持續防護能力缺失等問題也非常突出。《態勢報告》第六章重點闡述了匡恩網絡在解決我國工控網絡安全問題上的思考和行動,介紹匡恩網絡從“工控的安全”到“安全的工控”的產品發展理念,工控與安防一體化的全生命周期解決方案,打造工控網絡PDCA安全環,為我國關鍵基礎設施、工業企業的安全運營和生產保駕護航,供政府部門或研究機構決策參考。