洛阳安防协会 郭正

      为贯彻落实中央领导关于网络安全工作的重要指示精神以及《中华人民共和国网络安全法》的相关要求，深入实施国家网络安全等级保护制度和信息通报预警工作，推进网络安全等级保护技术交流和工作开展，2018年9月28日至29日“第七届全国网络安全等级保护技术大会”在陕西西安召开。

      为贯彻落实中央领导关于网络安全工作的重要指示精神以及《中华人民共和国网络安全法》的相关要求，深入实施国家网络安全等级保护制度和信息通报预警工作，推进网络安全等级保护技术交流和工作开展，2018年9月28日至29日“第七届全国网络安全等级保护技术大会”在陕西西安召开。

      会议由公安部网络安全保卫局等有关部门指导，中国电子科技集团公司第十五研究所信息产业信息安全测评中心主办，重点围绕新技术新应用环境下网络安全等级保护制度体系的健全完善、关键信息基础设施安全保护技术研发和手段建设、网络安全策略与机制、技术标准体系等主题开展研讨交流。

公安部网络安全保卫局总工程师郭启全，以《我国网络安全形势与对策》为题目，与来自全国公安系统、国家部委、等保测评机构、及安全厂商的逾700名参会嘉宾分享了新形势下网络安全态势，并介绍了在等保2.0即将出台之际，公安部为维护网络安全将采取的一系列综合举措。同时，郭启全高度评价了“全国网络安全等级保护技术大会”七年以来的丰硕成果，称“大会”一直以来为各级机构部门的研讨交流提供了平台和契机，使网络安全保护工作在各方各界的共同努力下不断向前推进。

      天融信作为大会的技术支持单位应邀参加本届大会，天融信CEO李雪莹博士以“从虚拟世界到物理现实——工业互联网安全的思考”为主题发表演讲。

      李雪莹博士指出工业互联网的结构分为三个层面：最下层的称之为边缘层，即工业生产OT网络；其上的是平台层，通常间接与边缘计算层连接，通过对工业生产过程部分关键数据进行采集分析；最上层是应用层，工业互联网实质的创新层面，通过工业应用的开发，实现人与物之间的联通。

      在经历了整个工业互联网发展和面临的安全的挑战，我国电监会、网信办、工信部以及国家的其他部委先后出台了相应的一些政策，这些政策对整个工业互联网的安全发展提供了强大的驱动力，尤其在等保2.0当中，针对工业控制安全做了详细的规定和要求。天融信在工业安全方面也做了相应的尝试，对于工业互联网安全有以下几方面建议：第一，要做层次化安全防护；第二，要构建完整的安全防护技术体系，包括安全防护检测体系、安全态势分析体系和云服务体系；第三，要在工业互联网建设中划分区域、分割风险；第四，要绘制基于生产的行为基线，基于这种行为基线做整体安全的精准控制；第五，实施贯穿整体的安全态势监控。

      李雪莹博士强调，工业互联网是我国工业实现超越的契机，工业互联网是工业智能化的关键基础设施，安全是工业互联网的基本保障。天融信将和业界同仁一起，把天融信多年的积累和思考应用到工业互联网建设当中，为国家的工业互联网发展贡献企业力量。