国家互联网应急中心严寒冰：重构万物互联潮流下的安全体系

严寒冰国家互联网应急中心网络安全处

工业网与互联网应隔离

最近我们常听到的两个词，一个是“两化融合”，一个是“互联网+”。这两个词的共同点是互联网产业要和其他的产业充分融合。这个融合主要有两个大的发展方向：一是传统网络IP化的改造；二是原来非联网的设备，智能化、网络化的改变。融合的潮流是不可阻挡的。但是，在融合的过程中产生的一些威胁，也是难以估量的。

很多人在提工业互联网的说法，甚至也有很多人提议把工业网接到互联网上去。把工业网接到互联网上去确实会有很多好处，例如，成本降低，操纵起来更加方便。但是我们不能因为这些利益而放弃安全问题，工业网和互联网连接并形成工业互联网以后很容易产生大量的问题，我们要坚决做好隔离，不能做成真正的互联。

另外，不可阻挡的潮流是非联网设备的智能化。比如原来都不联网的家居家电，现在能实现大量的联网，包括智能出行、智能养殖场等等。物联网联网之后会存在非常多的安全风险，而且比一般的PC机安全风险要更严重。大量物联网的联网设备一般不会像计算机安装杀毒软件和防护体系，由于没有防护体系，防护是一个问题。而且，一旦出现漏洞以后，修补起来非常困难。去年美国域名解析服务商受到了攻击，导致美国的东海岸网络大规模断网，正是由于对智能设备的攻击。……