图为宁夏某发电公司智能信息化调度室。中国经济导报中国发展网记者苗露/摄
在抗击新冠肺炎疫情过程中，新一代信息技术在病*溯源、患者跟踪、疫苗研发和防控工作，以及居家办公、远程会议、在线工作中发挥十分重要作用。随着疫情防控常态化，人工智能、5G等新一代技术加速应用，不断催生新产业、新业态。随着新基建的开展，潜藏其中的数据危机也衍生出新一轮网络安全挑战。
在“科创中国”系列路演活动中，与会专家表示，尽管我国近年来在工业互联网的技术和应用体系相关领域取得了长足的进展，但在工业互联网的关键技术和核心组件等领域，仍然对进口产品有很强的依赖，建议加大研发投入，早日实现自主可控；同时加快建设面向工业互联网平台的安全许可和等级保护体系，确保现有系统的安全可靠运行。尤其是基于5G和人工智能的新一代工业互联网的标准规划建设工作急需开展。
工业互联网时代网络安全至关重要
当地时间5月5日，委内瑞拉国家电网干线遭到攻击，造成全国大面积停电。事实上，这并不是委内瑞拉的第一次断电经历，年3月7日，包括加拉加斯在内的委内瑞拉多地开始停电，开始了该国家自年以来时间最长、影响地区最广的“停电史”。据悉，是当地电力系统遭到借助“高科技手段”实施的电磁攻击。
回顾年5月，肆虐全球的“蠕虫式”勒索病*攻击了各国*府，学校，医院等网络，给企业和个人带来了严重的经济损失。
今年2月，微盟“删库”事件爆出，为互联网行业再次敲响警钟。该事件从数据库安全、IT运维等方面都暴露出各种内外部安全风险。
产业互联网时代，以人工智能、物联网为代表的高新技术，推动经济高质量发展的同时，也使企业网络安全面临更大的风险挑战。随着新基建的开展，需要重点保护的基础设施将大规模增加，所涉及到的高新技术产业面临的挑战将不仅包括技术本身，也要考虑到网络攻击将从数字空间延伸至物理空间，新基建浪潮下的安全威胁将再度升级。据悉，目前网络安全风险不断向工业领域转移，安全形势愈加复杂，风险日益加大，工业互联网正在成为网络安全的主战场。
网藤科技联合创始人CEO赵西玉表示，工业互联网安全属于新兴产业，随着工业互联网+智能制造的推进，以及5G等新技术在工业中运用逐步增加，原本相对封闭的、脆弱工业内网跟外网之间互联互通会越来越频繁，内外交互产生信息流也会越来越大。相对应互联网上的一些网络安全风险也会逐渐渗透到脆弱的工业内网中，因此工业互联网安全防护就变得非常有必要。
两化融合给工控系统带来新挑战
“工控安全”是工业控制系统信息安全的简称，是对大型基础设施上信息安全和防护的响应。“工业安全防护相对传统网络安全而言要求更高一些，更多基于生产流程和生产安全的要求，比如电脑出现一些问题必要情况下可以接受重启或者重装，但工业生产线特别注重过程的稳定性，突发事件导致的停产停机所带来的损失非常巨大，所以因为安全原因导致控制系统宕机、重启等是完全不能接受的。”赵西玉说。
据介绍，过去的工控系统在设计之初，其重点目标是生产的有效性和实时性，对于信息安全方面考虑不多，这就直接导致在信息安全方面漏洞比较多。同时，以前的工控系统很多都是封闭的信息孤岛，与外界没有互联互通的渠道，所以很多信息或者网络安全问题并未凸显。“在信息化和工业自动化两化融合的今天，工业互联网飞速发展，打通了过去工业控制系统的信息孤岛问题，在带来生产效率提升的同时，也向网络破坏和信息化攻击敞开了大门。所有这些都是工控系统正待解决的安全问题。”赵西玉坦言。
