中国工程院院士邬贺铨：工业互联网安全挑战不是静止的搭建安全保障体系势在必行

徐恒

“5G、物联网、大数据、云计算和人工智能技术在工业互联网的应用。推动了企业数字化转型。但也带来安全领域新的挑战，工业互联网的安全形势较消费互联网更严峻。”6月21日，中国工程院院士邬贺铨在2019中国工业信息安全大会上表示。

工业互联网安全工作永远在路上

邬贺铨认为，工业互联网的安全需要通过IT与OT融合来保障，要善于运用大数据、人工智能和区块链等技术来助力工业互联网安全的保障。同时，工业互联网的安全需要管理与技术并重，企业的安全要与行业的安全和社会的安全实现威胁情报共享与协同联动。只要行业重视、技术采用得当，工业互联网的安全还是可控的，但安全挑战不是静止的，工业互联网的安全工作永远在路上。邬贺铨建议，搭建工业互联网安全保障体系，其中涵盖企业平台、省级平台和国家平台三个级别。

据介绍，工业互联网涵盖物联网通信/传感网、工业以太网/时延敏感网络、企业内网和外网等多个网络，安全更复杂、形势更严峻。工业互联网涉及的大量的传感器、物联网终端、边缘计算、数字挛生、工业软件等都存在被黑客攻擊的风险。

三点措施保障工业互联网安全

对此，邬贺铨提出了一些对策。一是可以利用大数据技术发现工业互联网威胁隐患。系统利用大数据技术可以根据用户上网的操作习惯，检测用户的异常行为，及时发现用户偏离日常行为所隐藏的潜在危险。基于大数据挖掘技术发现大量新的网站攻击特征，溯源定位攻击源，将威胁发现范围扩展到包括数据资产、软件资产、实物资产、人员资产、服务资产和其他为业务提供支持的无形资产。……