TF34回顾 | 工业互联网安全前沿与技术热点

随着工业互联网技术与大数据、云计算、人工智能、区块链、5G等新技术的融合，工业互联网遭受到许多新的安全风险。作为新基建重要方向之一，工业互联网以数字化、网络化、智能化为主要特征，其发展面临着诸多挑战。TF34期研讨会主要就工业互联网安全前沿与技术热点这一话题，围绕工业互联网的安全政策、监测体系、标识解析安全、5G安全、工业互联网平台企业安全防护等多个行业与技术角度，面向一线工程师和研发人员做一场丰富多彩的技术分享，通过主题报告、圆桌论坛的方式对技术与业务场景的融合进行深入的探讨与交流。

CCF TF安全SIG主席   谭晓生

CCF副秘书长、TF安全SIG主席 、北京赛博英杰科技有限公司创始人谭晓生出席会议并开幕致辞，CCF理事，AII安全组主席陶耀东担任会议主持人。

北京双湃智安科技有限公司首席科学家  陶耀东

北京双湃智安首席科学家陶耀东分享了《工业互联网安全保障体系与技术落地》的报告。以实际发生在工业互联网领域冷轧钢铁、智能制造、IC制造、食品加工等领域发生的工业安全事件为例，分析了工业互联网当前的安全现状和挑战，从宏观上介绍了国家工业互联网安全保障政策的制定思路、安全保障体系的建设情况及未来趋势，分享了双湃智安的在“三级联动”、攻击技术、监测技术、防护技术领域的研究方法和解决方案，从技术角度分析工业互联网安全特点和难点，提出了以工业主机防护为重点、工业安全监测为核心，结合监测响应、安全服务订购、产业协同等技术和管理手段应对网络安全挑战。最后，分享了当前工业互联网安全领域的创新公司和最新技术研究热点，给出了技术研究者可以发力方向和建议。

工业互联网产业联盟标识工作组副主席、广东鑫兴科技有限公司副总经理 区景安

工业互联网产业联盟(AII)标识特设组副主席，广东鑫兴科技有限公司副总经理区景安分享了题为《工业互联网标识解析安全问题与防护探索》的报告。介绍了工业互联网标识解析体系的安全问题、国内外电子认证(CA)技术应用情况。并根据鑫兴科技所做的标识解析模型，分析标识解析体系存在的安全风险。最后，区景安总经理分享了广东鑫兴科技承建的全国第一个工业互联网标识解析二级节点在安全防护方面的探索。

中国移动信安中心处长 张峰

中国移动信安中心处长，教授级高级工程师张峰分享了题为《5G工业互联网安全需求与解决方案》的报告。与4G网络相比，5G网络安全技术水平更高、安全可控水平更强。张峰处长强调5G+工业互联网安全不容小嘘，通过对典型的5G+工业互联网应用场景安全风险进行分析，提出针对终端、网络、边缘MEC，企业私有云、运维管理等五个方面来进行防护。提出了5G+工业互联网安全推进思路：要以点及面，夯实“点、线、面”三位一体的安全防护体系。分享了中国移动应对5G+工业互联网安全提出的构建“一个中心、四个体系”的架构。

浙江齐安信息科技有限公司CTO  左海波

浙江齐安信息科技有限公司首席技术官左海波分享了题为《工业互联网安全监测技术》的报告。从国家层面介绍了工业互联网安全监测体系的总体框架：三横三纵。三横，即根据监测体系，分为国家、省级、企业；三纵，即根据监管职责和工业互联网应用特点，分为网络侧、企业侧、国家直管。分析了省级网络侧、省级企业侧框架。分析了省级工业互联网安全监测建设方案。并依次讲解了互联网威胁探测子系统、工业流量监测子系统、工业数据采集子系统、现场检查数据子系统、企业核查服务子系统。最后，左海波详细介绍了工业互联网安全监测技术需要的核心能力：设备识别能力、协议解析能力、威胁发现能力、工控漏洞库、漏洞验证能力。

树根互联CISO/安加互联CEO  彭卓

树根互联CISO、安加互联CEO彭卓分享了题为《树根互联的工业互联网安全设计与实践》的报告。首先，简单介绍了当前工业互联网威胁现状，并对此提出解决方案：安全对标。详细讲解了树根互联构建的多层次、端到端的安全防御体系。指出该防御体系的目标是确保即使在遭受攻击时整个系统仍可持续运行（不排除局部损坏）。分享了树根互联的成功案例。

圆桌论坛环节中，参会讲者就“省级采集企业流量和安全日志等，网络互通、数据集中带来的安全风险如何控制”、“工业互联网安全，未来五年的重点目标”、“现存编码中心、标识管理平台，与工业互联网标识解析系统重合时，该接受哪套标识系统”等话题进行了更多深度观点的交流。会议最后，各位讲者分别介绍了其在未来的发力方向。

面对数字化经济转型的时代潮流，工业互联网作为新基建的重要部分，其发展也必将推动新基建整体的发展。也必将迎来全新挑战和行业机遇。正如各位嘉宾在CCF TF34研讨会上分享的，现阶段产业界正进一步加速互联网与工业场景的融合，积极解决融合过程中遇到的问题，厚积薄发。未来如何更好的应对工业互联网安全问题，让我们拭目以待。