2014 ICS论坛直播－－-构建新形势下的工业控制系统智慧安全之道●上_gongkong_

2014 ICS论坛直播－－-构建新形势下的工业控制系统智慧安全之道●上

2014/8/8 13:30:55

2014年8月8日，上午——信息化带来的智慧与安全风险可谓相克而生，该怎样为工业信息化的安全保驾护航？在gongkong®“2014中国工业信息化及信息安全发展论坛”上半场，来自科研单位、gongkong®、专业信息安全供应商、通讯厂家以及工控系统厂家分别做演讲，全方位探讨工业控制系统的智慧与信息安全之道。嘉宾们的演讲或旁征博引、剖析事理，或引经据典、挥洒自如，或开门见山、深入阐述，一个个精彩的观点掀起活动现场一波波高潮。

工信部电子一所：建设“工业强国”和“网络强国”

工业和信息化部电子科学技术情报研究所副所长李新社指出，中国正经历着工业化社会向信息化社会迈进的过程，就当下而言，我国面临着工业化和推进信息化双重使命和双重压力。工控系统安全不仅是国家关键设施稳定运行的保障，也是我国工业长期健康可持续发展的核心竞争力之一。近年来，工业和信息化部按照党中央和国务院的部署，着力建立了信息化和工业化深度融合机制，实施了两化深度融合专项行动，不断提升我国工业信息化水平。他希望，未来能有更多的专家、企业、组织参与到工业控制系统信息安全保障的相关工作中来，为我国建设“工业强国”和“网络强国”提供安全可靠的发展环境。

gongkong®：《2014年中国工业控制系统（ICS）信息安全蓝皮书》

主办方工业和信息化部电子科学技术情报研究所与gongkong®市场部研究共同发布《2014年中国工业控制系统（ICS）信息安全蓝皮书》。报告分析，从2008年到2013年，中国信息安全相关市场规模增长率一直维持在18%以上，2013年约为194亿元。相比之下，工业控制系统信息安全市场正处于导入期，当前市场规模不到2亿元，但未来成长空间巨大。从行业应用角度分析，油气、石化、化工、电力、冶金、烟草为工业控制系统信息安全的核心应用行业，其它行业规模相对较小。工业控制系统信息安全涉及的硬件、软件、安全服务三大类市场中，大部分细分市场的相关信息安全服务还处于空白阶段，有很大发展空间和广阔前景。

海天炜业：工控信息安全防护及预报技术的分析与实现

“工业控制系统的功能安全与信息安全是相辅相成的，功能安全更关注人、设备、环境的安全性，而信息安全作为安全的一部分，隐蔽性强，需要重视，需要技术来检测和预防。” 青岛海天炜业自动化控制系统有限公司总经理刘安正说。海天炜业可为用户提供工业控制系统信息安全全生命周期解决方案，包括工业防火墙、安全管理平台、可信计算与系统加固、其他安全产品，以及评估咨询、组织管理、工业信息安全培训和其他增值服务。其中，具体产品包括Guard/Tofino工业防火墙、Intrust工控可信计算安全平台、安全管理中心SMP等。

西门子：纵深防御信息安全

工业信息安全的关键需求包括五个方面，分别是开展工业安全风险评估，建设全面的信息安全管理；实现安全域的划分与隔离，网络接口遵从清晰的安全规范；部署集成安全措施的保护基于PC的控制系统；保护ICS控制级，防御安全攻击；实现对ICS通信的可感知与可控制。“西门子工业安全理念涉及上述五个关键需求领域，覆盖了工业自动化控制系统的所有级别。”西门子中国研究院信息安全部核心技术专家唐文说，西门子将“纵深防御”引入工业控制系统的信息安全解决方案：在外部世界的威胁和工控网络之间建立尽可能多层次的防护。通过部署多层次的、具有不同针对性的安全措施，保护关键的工业自动化控制过程与应用的安全。

百通赫斯曼：构建整体工业网络安全系统

“常规思维，怎样保护一个城堡？” 百通赫思曼网络系统国际贸易（上海）有限公司亚太区安全&无线产品经理王立涛以一个形象地比喻切入整体工业网络安全系统的防护问题。在他看来，整体工业网络安全系统不仅包含工业级品质的安全缆、连接器、机柜、工业以太网线缆等物理连接，还涵盖服务器、操作系统、病毒防控以及工业路由、工业安全型交换机、工业防火墙、安全的网络设计等诸多内容。作为全球领先的信号传输整体解决方案供应商，百通能为广大用户提供赫思曼安全型工业交换机、无线产品，以及针对控制系统安全的TOFINO、TOFINOXE、TOFINO ?Xe等产品和百通赫斯曼工业安全方法，维护用户工业网络安全。

东土科技：工业控制网络内网安全技术

“工业控制网络内网安全形势严峻。”北京东土科技股份有限公司高级副总经理薛百华说，FBI和CSI曾对484家公司进行的网络安全调查结果显示：超过85%的安全威胁来自内部网络。然而，传统内网信息安全机制主要基于PC来实施，以用户行为管理、端到端数据加解密、文档权限管理、存储介质管理等为主，提供静态数据的安全防护，对网络通信、动态数据、控制消息缺乏必要的管控。东土科技针对工业控制网络内网信息安全，提出全新安全交换理念：在交换的同时进行安全策略实施，基于流的海量安全会话统计，采用硬件实现保证处理性能，提供第三方开发接口。（gongkong张丽莹播报）