匡恩網(wǎng)絡(luò)亮相上海網(wǎng)絡(luò)安全宣傳周 建言獻策“智”造安全

9月19日，以“安全、價值、創(chuàng)新、分享”為主題的“2016Ucon中國信息安全用戶大會”在上海展覽中心舉行，北京匡恩網(wǎng)絡(luò)科技有限責任公司參加了大會，并榮獲“2016年度十佳稀鎖（CSO）”和“2016上海市信息安全優(yōu)秀服務(wù)案例”兩項大獎。

（上海市委常委、宣傳部部長，網(wǎng)絡(luò)安全宣傳周組委會副主任董云虎為匡恩網(wǎng)絡(luò)高級副總裁、首席安全官李江力頒發(fā)“2016年度十佳稀鎖（CSO）”獎項。）

20日下午，本屆安全大會的重磅之一“智能制造 安全保障” 論壇舉行，論壇由上海市網(wǎng)絡(luò)安全宣傳周組委會、上海市國資委、中國網(wǎng)安聯(lián)盟關(guān)鍵基礎(chǔ)設(shè)施保護工作委員會和中國智能制造安全產(chǎn)業(yè)專分聯(lián)盟主辦，上海市信息安全行業(yè)協(xié)會、北京匡恩網(wǎng)絡(luò)科技有限責任公司和易安在線承辦。

上海經(jīng)濟和信息化委員會、上海市國資委等部門的領(lǐng)導出席論壇并發(fā)表致辭，匡恩網(wǎng)絡(luò)高級副總裁兼首席安全官李江力在論壇發(fā)表了《智能制造與工業(yè)控安全》的主題演講。200多位來自上級主管單位、用戶、安全廠商的嘉賓代表進行了深入交流，共同為智能制造網(wǎng)絡(luò)安全出謀劃策。

（匡恩網(wǎng)絡(luò)高級副總裁兼首席安全官李江力發(fā)表主旨演講）

李江力在演講中指出，2008年國際金融危機之后，中國的“世界工廠”地位面臨著雙重挑戰(zhàn)，一方面美國、德國、日本等發(fā)達國家紛紛提出了“再工業(yè)化”戰(zhàn)略；另一方面東南亞等鄰近國家的勞動力成本低廉，而同時中國卻面臨人口紅利消失、勞動力成本上升等趨勢。

隨著“中國制造2025”與“工業(yè)4.0”戰(zhàn)略的提出，智能制造成為一種不可阻擋的未來趨勢。其內(nèi)涵是用信息技術(shù)與信息化方式來創(chuàng)新企業(yè)的新品研發(fā)、生產(chǎn)設(shè)計，實現(xiàn)產(chǎn)品、技術(shù)升級，并強化生產(chǎn)流程、產(chǎn)品檢測、產(chǎn)品銷售和服務(wù)等的管理。

在此過程中，高度融合IT技術(shù)的工業(yè)自動化將會得到迅速而廣泛的應(yīng)用，對于工業(yè)控制系統(tǒng)信息安全和物聯(lián)網(wǎng)安全的需求，也將達到前所未有的高度和廣度。根據(jù)2014年的數(shù)據(jù)，超過80%的涉及國計民生的關(guān)鍵基礎(chǔ)設(shè)施依靠工業(yè)控制系統(tǒng)來實現(xiàn)自動化作業(yè)；工業(yè)控制網(wǎng)絡(luò)安全事件在近幾年呈現(xiàn)穩(wěn)步增長的趨勢，2015年被ICS-CERT收錄的攻擊事件達到了295件，而關(guān)鍵制造業(yè)成為2015年度受攻擊最多的行業(yè)。

目前，我國基礎(chǔ)設(shè)施規(guī)模巨大且量采用外國設(shè)備，普遍缺乏安全防護手段和感知能力，工業(yè)數(shù)據(jù)泄露事件漏洞的導致生產(chǎn)事故頻繁發(fā)，嚴重威脅我國防安全和經(jīng)濟。李江力認為，隨著物聯(lián)網(wǎng)在工業(yè)環(huán)境使用范圍越來越廣，傳統(tǒng)互聯(lián)網(wǎng)的安全手段已經(jīng)無法滿足智能制造背景下工業(yè)物聯(lián)網(wǎng)安全發(fā)展的需求。

比如，兩者的網(wǎng)絡(luò)通訊協(xié)議不同，大量的工控系統(tǒng)采用私有協(xié)議；工控系統(tǒng)穩(wěn)定性要求更高，對網(wǎng)絡(luò)延時要求高；工控系統(tǒng)也無法像辦公網(wǎng)或互聯(lián)網(wǎng)那樣通過補丁來解決安全問題等。

基于此，匡恩網(wǎng)絡(luò)深耕工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全多年，從理論上形成了“4+1”的安全保障體系，包括結(jié)構(gòu)安全性、本體安全性、行為安全性和基因安全性，附以時間的持續(xù)性；從實踐層面，匡恩網(wǎng)絡(luò)深度結(jié)合工業(yè)物聯(lián)網(wǎng)特點，同步滿足企業(yè)網(wǎng)絡(luò)安全、生產(chǎn)安全和運行安全需求，構(gòu)建了完整的檢測、保護、管理、終端等產(chǎn)品體系，多系列近二十款產(chǎn)品可為用戶提供“自主、可控、安全”的工業(yè)物聯(lián)網(wǎng)安全解決方案，廣泛服務(wù)于水利、電力、交通、燃氣、供水等關(guān)鍵基礎(chǔ)設(shè)施保護，以及石油化工、冶金、煙草、智能汽車、智能制造等國家重點行業(yè)和領(lǐng)域。

在此次“2016Ucon中國信息安全用戶大會”期間，匡恩網(wǎng)絡(luò)重磅發(fā)布了面向工業(yè)控制系統(tǒng)和物聯(lián)網(wǎng)安全的威脅態(tài)勢感知平臺和漏洞挖掘云服務(wù)平臺，將有效地解決工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全和物聯(lián)網(wǎng)安全中存在的盲點和痛點。

其中，威脅態(tài)勢感知平臺通過動態(tài)監(jiān)測和動態(tài)數(shù)據(jù)積累，能夠?qū)崿F(xiàn)對工控系統(tǒng)和物聯(lián)網(wǎng)設(shè)備等關(guān)鍵基礎(chǔ)設(shè)施安全風險在線監(jiān)控感知；漏洞挖掘云服務(wù)平臺，通過已知漏洞掃描和未知漏洞挖掘相結(jié)合，實現(xiàn)了基于云平臺的按需定制式工業(yè)物聯(lián)網(wǎng)安全漏洞檢測服務(wù)?？梢哉f，這兩款新產(chǎn)品秉承了匡恩網(wǎng)絡(luò)全線產(chǎn)品一貫的可靠性和靈活性，能為工業(yè)控制系統(tǒng)和物聯(lián)網(wǎng)的高效智能應(yīng)用創(chuàng)造良好的安全環(huán)境。