奇安信集团副总裁左英男

钛媒体5月27日消息，2019数博会，在由中国国际大数据产业博览会组委会主办、中国信息通信研究院承办的工业互联网应用发展论坛（IAF）上，奇安信集团副总裁左英男工业互联网条件下，工业主机与大数据安全防护的重要性。

演讲中，左英男透露，奇安信去年处理过几起因感染病毒导致公司停产的案例，这些公司有的属于电子制造领域有的属于钢铁领域，共同点都是工业主机感染。

感染的原因在于IT、OT联结在了一起，使得病毒得以进入工业网络，从而造成主机感染，造成了蓝屏、死机，甚至导致停产。解决方案是首先要从工业主机防护开始，因为工业主机有自己的特点，企业在工业主机安装传统的杀毒软件是没有办法在这样一个环境下正常运行的，需要采用单管控技术，采用入口拦截、扩散拦截等，才可以有效保护我们工业主机的安全。 

目前企业面临的另外一个非常重要的安全问题就是工业大数据的安全防护。比如一些走在前面的大型企业已经构建了自己的私有云平台，又了自己的大数据中心，有一些物联网端采集的数据。这些工业大数据蕴含一个企业，可能是价值最高的资产。

那么，如何来保护这些数据？奇安信设定了三个目标：看得见数据的流动，控得住访问的权限，管得好泄露的风险。（本文首发钛媒体，作者/秦聪慧）

以下为奇安信集团副总裁左英男实录，经钛媒体编辑整理：

各位来宾大家下午好！我们中国工业互联网在蓬勃发展，互联网应用也在蓬勃发展，有一句话叫做安全是发展的前提，发展是安全的保障。工业互联网安全问题非常重要，也是我今天想和大家分享的这么一个主题。

工业互联网技术本质、应用场景非常复杂，但是抽掉业务场景之后技术本质就是新的一代信息技术和我们传统工业的深度融合，这种融合会极大改变生产效率、客户体现，同时也会为我们网络安全带来非常大的挑战。这种挑战不仅是扩大了网络安全的外延，我们要保护的范围也变得越来越大。

传统的网络安全的理念、安全技术、安全架构、安全产品无法适应新的IT技术的引入，同时改变网络安全的内涵。我们传统网络安全是保护业务和数据的机密性、完整性、可用性。随着工业互联网的引入大量物联网的终端自动化控制设备也会接入网络，我们谈网络安全会涉及到人员、环境、人生隐私、个人隐私、工人的安全、物理安全等等新的性质，极大改变了网络安全的外延和内涵。

工业互联网是一个非常大的范畴，安全也是非常复杂的一个技术问题，工业互联网安全从哪里开始谈？接下来希望把视线收缩到工业互联网最重要的一公里，就是生产制造企业，一个工业企业面临的2个非常重要的安全场景。一个是重要而紧急的安全场景，就是工业主机安全防护；另外一个重要的场景是工业大数据安全防护。

最难的问题不在网络攻击，而是在不停产基础上安装防护软件

第一个工业主机安全场景，什么是工业主机，典型的生产控制网络里面指的是操作原站、工程师站等等上位机，或者安装了工业软件的工业服务器，典型的特点是运行标准的操作系统。工业主机是通往物理设备的大门，我们的控制指令、采集数据都要通过它，同样因为生命周期长，又因为它需要24小时持续的运转没有办法持续修补，而且存在大量的漏洞。这些漏洞是攻击者发起攻击想从物理世界到数字世界的一种方式，所以这个很紧急很重要。

紧急来说不是天方夜谭，过去几年我们奇安信处理的工业网络事件100多起，都对生产起到了影响，涉及各行各业，造成工业主机的感染，蓝屏、死机，甚至生产停滞。所以工业互联网安全首先从工业主机防护做起。工业主机有独特的特点，工业主机安装的传统标准的杀毒软件是没有办法在正常的环境下运行的，所以我们需要在采用百名单管控技术、智能匹配的技术上，用如拦截、扩散拦截、关卡式的对抗病毒的关口。守护好数字世界通往物理世界的大门。

这样看似挺简单的问题，对网络安全公司来说有什么挑战？其实从奇安信在过去1年多时间给比亚迪集团的帮助，到目前为止17000台工业主机上我们得到一个启示。网络攻击对我们不是难的问题，最大的问题是什么？我们可以看到比亚迪集团17000多主机，涉及30多个园区，十几个零件的生产，大家可以看一下右边的表格上（上图），工业主机操作系统的类型Windows7这样老旧系统占了70%。在工业场景下网络公司最大的挑战典型特点：老旧系统的兼容，如何在不停产的基础下安装防护软件的部署和实施，这些需要对工业生产有深刻的认识，积累大量的经验才可以胜任这个工作。