隨著AI、IoT、5G等新一代信息技術的創(chuàng)新應用，工業(yè)互聯網已成為未來工業(yè)數字化轉型升級的重要路徑。當前，我國工業(yè)互聯網行業(yè)正步入高速成長期，其作為推動數字經濟與實體經濟深度融合的關鍵引擎，對于社會經濟發(fā)展的帶動效應日趨顯著。中國工業(yè)互聯網研究院日前發(fā)布《中國工業(yè)互聯網產業(yè)經濟發(fā)展白皮書》顯示，2021年，我國工業(yè)互聯網產業(yè)增加值突破4萬億元，發(fā)展態(tài)勢整體穩(wěn)定向好，預計2022年我國工業(yè)互聯網產業(yè)增加值規(guī)模將達到4.45萬億元，占GDP比重將上升至3.64%。

　　工業(yè)互聯網發(fā)展，機遇與挑戰(zhàn)并存

　　作為“數實融合”戰(zhàn)略的典型代表，我國工業(yè)互聯網加速向實體經濟滲透，目前已覆蓋國民經濟45個大類，在能源、交通、石化、冶金、國防等多個關鍵信息基礎設施相關行業(yè)發(fā)揮賦能效應。在“工業(yè)4.0”時代背景下，海量的工業(yè)設備連入網絡，工業(yè)生產終端的場景得以便利地傳輸至遠端辦公室，萬物互聯的夢想正在變?yōu)楝F實，成為我國制造業(yè)向數字化、網絡化、智能化轉型升級的必然趨勢。

　　然而，工業(yè)互聯網在為產業(yè)高質量發(fā)展提供支撐的同時，也打破了傳統工業(yè)環(huán)境相對封閉的狀態(tài)——萬物互聯意味著黑客可以依據可能存在的網絡漏洞對千里之外的工廠、企業(yè)發(fā)起攻擊，威脅其正常生產和運營，由此面臨的網絡安全威脅不斷凸顯。2021年，國家工業(yè)信息安全漏洞庫（CICSVD）新收錄工業(yè)信息安全漏洞1504個，其中高危及以上漏洞964個。加快完善我國工業(yè)網絡安全保障體系、打造多維防御機制迫在眉睫。

　　工業(yè)網絡安全能力建設，需著眼路徑探索創(chuàng)新

　　工業(yè)互聯網的新興安全問題和潛在安全風險致使工業(yè)網絡安全環(huán)境愈發(fā)復雜多樣。與此同時，網絡安全威脅泛化加速，工業(yè)領域現已成為網絡空間攻防對抗的最前沿和主戰(zhàn)場。該趨勢無疑對工業(yè)網絡安全產業(yè)發(fā)展提出了創(chuàng)新和變革的新要求。

　　隨著5G、工業(yè)互聯網與工業(yè)實體加速融合，越來越多的工業(yè)設備和工業(yè)終端聯入網絡，工業(yè)領域的存量安全威脅和增量安全挑戰(zhàn)形成疊加交織之勢，工業(yè)企業(yè)僅憑自身之力難以對潛在安全風險進行全面防御。加強協同攻關、跨界合作，促進政府部門、科研機構、安全服務商、工業(yè)企業(yè)等相關主體優(yōu)勢互補，被業(yè)界視為跨行業(yè)、跨領域應對交叉安全挑戰(zhàn)的有效途徑。

　　作為在我國工業(yè)網絡安全產業(yè)中發(fā)揮重要創(chuàng)新作用的市場主體，近年來，已有部分安全服務企業(yè)率先發(fā)力工業(yè)網絡安全能力建設的路徑轉變，為工業(yè)企業(yè)的安全防護部署提供可借鑒的新思路。2022年，國家工業(yè)信息安全發(fā)展研究中心主辦的《工業(yè)信息安全》第4期產業(yè)觀察版塊刊發(fā)北京安帝科技有限公司和湖北中煙工業(yè)有限責任公司聯合研究成果《工業(yè)網絡安全范式的轉變》，提出數字化轉型背景下，面對日益泛化、復雜的網絡攻擊，工業(yè)網絡安全亟待探索新的發(fā)展范式。

　　據悉，該研究成果依托于新興工業(yè)網絡安全能力供應商安帝科技在煙草行業(yè)開展的首個生產控制系統網絡安全防護項目，此項目同步入選《ISC 2022十年網安行業(yè)代表性案例》。當前，煙草企業(yè)普遍采取防火墻、網閘、防病毒、防入侵的安全封堵式防護措施，防護體系主要集中在信息側，這與行業(yè)構建綜合化、體系化新型網絡安全防護的“大安全”發(fā)展理念和要求仍存在一定差距。該安全建設項目根據卷煙廠工業(yè)生產網絡結構特點，通過對卷煙廠生產控制系統的網絡邊界、網絡流量、網絡行為、工業(yè)主機、控制設備等對象的安全現狀分析，重點建設資產管理系統、安全態(tài)勢感知平臺、集中安全運維管理系統等體系防護，著力構建和提升企業(yè)生產控制側的整體安全防護和運營保障能力。

　　在這一創(chuàng)新安全防護部署實踐助力企業(yè)充分挖掘技術及應用場景資源優(yōu)勢、賦能傳統產業(yè)加速數字化轉型的背后，折射出的是當下以安帝科技為代表的工業(yè)網絡安全領域新興專精型服務企業(yè)，對工業(yè)互聯網產業(yè)發(fā)展趨勢的敏銳感知和前瞻性布局。

　　IT安全與OT安全深入融合，拓展邊界和治理空間

　　工業(yè)互聯網的本質是現實的工業(yè)系統與虛擬的高級計算、分析感應以及互聯網相連接的結果。而工業(yè)網絡安全則是工業(yè)生產安全和網絡空間安全相融合的領域，可將其形象地理解為“守護虛擬數字世界與現實世界之間的最后一道安全屏障”。現階段，我國工業(yè)網絡安全技術體系可分為兩大類——部署在工控系統邊界的外建安全（IT 安全）和嵌入在工業(yè)終端里的內嵌安全（OT 安全）。

　　目前，工業(yè)企業(yè)多采用傳統的IT安全防護思路，即在工控系統外緣被動式搭建安全防護產品和解決方案，而此種方式對于未知風險尚缺乏預判、防范能力，難以實現對于控制系統的本質保護。隨著工業(yè)互聯網的加速推進，當海量工業(yè)設備被置于相對開放的網絡中，以 IT 安全為主的傳統產品和服務已無法完全匹配實際市場需求，圍繞OT安全構建主動防御和縱深防御相結合的安全保障體系是大勢所趨。

　　作為在2018年至2019年間，一眾入局工業(yè)網絡安全領域這一“新藍海”的新興安全服務代表企業(yè)之一，安帝科技依托聚焦OT側而非IT側、突顯網絡彈性的安全理念，遵循“業(yè)務應用緊耦合、用戶行為強相關、安全風險自適應、網絡彈性穩(wěn)增強”的發(fā)展戰(zhàn)略，從場景視角和業(yè)務視角出發(fā)構建其工業(yè)網絡安全能力，運用IT安全和OT安全融合的技術手段來解決工業(yè)生產企業(yè)的存量和增量風險，注重網絡安全產品與業(yè)務應用系統的協同化、集約化，而非簡單依賴傳統IT安全思路不斷堆疊外建防護產品。

　　據了解，自成立以來，安帝科技每年以超過30%的研發(fā)投入，持續(xù)提升自身在工業(yè)控制安全領域的核心價值。目前，安帝科技擁有授權專利41項，軟件著作權198項；共研發(fā)工業(yè)網絡資產/漏洞/風險管理、工業(yè)網絡威脅檢測與監(jiān)測、工業(yè)網絡安全態(tài)勢感知、工業(yè)網絡攻防實訓平臺、工業(yè)網絡攻防靶場等5大類20余款產品，著重構建體系化防御能力。

　　2022年，前瞻性的安全理念和戰(zhàn)略布局為安帝科技帶來的安全能力優(yōu)勢進一步顯現：

　　核心能力層面，加速“全視角”OT業(yè)務可視化落地應用，安帝科技工業(yè)網絡安全管理與態(tài)勢分析平臺推出產品核心能力——OT業(yè)務拓撲可視化。基于OT業(yè)務拓撲，可提升企業(yè)資產及其訪問關系的安全可見性，識別OT網絡中的威脅以降低風險并確保關鍵流程的持續(xù)運行，同時顯著減少人工運營成本、提升安全營運效率。

　　產品創(chuàng)新層面，拓展工業(yè)底層設備端點防御的邊界，安帝科技自主研發(fā)并推出適配WinCE操作系統的工業(yè)主機安全衛(wèi)士，填補了工業(yè)環(huán)境下WinCE系統終端安全監(jiān)測的空白，實現了工業(yè)網絡環(huán)境中OT資產的最大可見性。

　　應用領域層面，跨越能源電力、石油石化、煙草、軌道交通等多個行業(yè)，安帝科技在穩(wěn)固電力行業(yè)的基礎上，進一步突破離散制造、軌道交通、智慧礦山等行業(yè)，構筑工業(yè)網絡安全防御體系。

　　可以預見，在信息技術 (IT) 安全與運營技術 (OT) 安全不斷深入融合的趨勢背景下，將促使安全態(tài)勢感知、安全可視化、大數據處理等新技術在工業(yè)網絡安全領域不斷取得應用突破，結合多領域、新技術的工業(yè)網絡安全解決方案亦將不斷涌現。安帝科技以工業(yè)網絡安全風險、系統安全工程、網絡彈性等對于OT網絡底層場景的深入理解落地技術和產品，此舉是其作為工業(yè)網絡安全技術、產品、服務研發(fā)的科創(chuàng)型高新技術企業(yè)創(chuàng)新工業(yè)網絡安全能力建設的有益探索，同時為安全服務企業(yè)提供了先行經驗模式。

　　談及對工業(yè)網絡安全范式轉變的實踐，安帝科技表示，工業(yè)網絡安全能力的發(fā)展不能片面強調威脅檢測、威脅對抗、威脅狩獵、追蹤溯源等防護技術，更不能簡單移植和拷貝IT網絡安全的防護思路，而應突破現有工業(yè)網絡安全范式局限，著力解決控制系統特有的網絡安全問題，從防護重點、防護粒度、對抗模式、安全目標、協同治理五個方面實現工業(yè)網絡安全范式的變革。

　　未來，業(yè)界有賴于工業(yè)網絡安全產業(yè)鏈上下游企業(yè)共同發(fā)力，將技術突破、模式創(chuàng)新與產業(yè)實際需求相結合，進一步夯實強化工業(yè)網絡安全建設在支撐我國實現網絡強國和制造強國戰(zhàn)略進程中所發(fā)揮的重要保障作用，切實賦能產業(yè)發(fā)展內生動力。