李鸿培　北京奇虎科技有限公司李　强　360企业安全集团



工业互联网的安全研究与实践

李鸿培北京奇虎科技有限公司
李强360企业安全集团

在分析工业互联网所面临的信息安全风险的基础上，针对工业互联网信息安全保障体系的建设思路进行了探讨；其次介绍了360公司在工业互联网安全方面的安全理念及实践；最后为工业互联网的安全研究及安全能力建设工作提出了一些建议。

工业互联网；信息安全体系；安全建议

1　引言

工业互联网是互联网和新一代信息技术与工业系统全方位深度融合所形成的产业和应用形态，是提升工业系统智能化能力的关键信息基础设施。随着德国提出工业4.0、美国提出工业互联网、中国提出“互联网+”及“中国制造2025”战略计划，全球工业领域的信息化正日益受到重视，工业生产正从以往基于计算机的设备自动化模式逐步转向以互联网为基础的网络化、智能化生产的方式。工业互联网已成为工业化与信息化融合的基础，互联网、物联网、云、大数据等当前最新技术的应用构建出新型的工业生产环境——虚拟物理系统（CPS），形成工业生产消费过程中的人与人、人与物、物与物广泛互联的万物互联的新时代。

在此背景下，电力、石化、交通、市政及关键制造业等国家关键基础行业对信息网络的依赖越来越强，相关行业的工业控制系统间也日益通过信息网络来实现信息互联互通及远程控制。因此，工控系统将不能仅从系统可靠性的角度关注功能安全问题，更要注意防范来自网络空间的黑客攻击以及病毒、木马、蠕虫等恶意代码的蓄意破坏，而这将成为当前保障工业系统安全的重要工作。……