工业互联网安全防护亟须提高

伴随着“互联网+”行动计划的实施，我国已经进入工业智能化建设的高峰期，关键基础设施互联互通的需求正不断增强，工业互联网建设及关键基础设施互联互通的速度已经超出了人们的预期。

业内人士称，作为互联网创新发展和新工业革命历史交汇期的重要产物，工业互联网的出现有其必然性，而且意义重大。工业互联网是国家相关部门在制造业发展面临深刻变革这一背景下提出的，是我国扭转发展失衡局面、重构竞争优势、抢占产业制高点的重要机遇。国家针对工业互联网建设也给出了政策指引，在党的十九大报告和相关部委下发的文件中，均明确指出要加强“工业互联网建设”和“关键基础设施互联互通”。

工业互联网的发展导致工业控制网络和工业互联网的安全问题日益凸显，越来越多的工控系统暴露在互联网上，安全隐患不断增加。与基于传统互联网的信息安全战略重要性一样，工业互联网安全是工业互联网发展的前提，是国家深入推进“互联网+先进制造业”的重要保障。作为新工业革命的关键基础设施，工业互联网代表着国家新一代信息基础设施重要发展方向，已经成为涉及国家经济命脉的工业体系的神经中枢。

数据显示，在2016年全国工控安全大检查中发现的工业控制网络和关键基础设施的漏洞和威胁共计6万余个，其中“中高危”漏洞占比达50%以上，甚至在部分企业里发现了2010年引发伊朗核电站离心机事件的震网病毒和引起2015年乌克兰电网全网宕机事件的Black Energy(黑暗力量)病毒。通过对以上漏洞、病毒进行分析，发现这些漏洞和病毒大都分布于国外工业控制系统厂商提供的设备和系统当中，而我国现在运行的工业自动化控制设备和系统，国外厂商提供的产品占比达到70%以上。

工业智能化和工业互联网的发展既是我国经济变革难得的战略窗口期，又面临着严峻的安全形势挑战，工业互联网安全显得尤为重要。我国关键基础设施网络的安全保障能力已经严重滞后，网络攻击的风险日益加剧，工控网络安全面临着严峻挑战，加强关键基础设施及工业网络的安全防护能力和威胁感知能力迫在眉睫，保护国家基础设施安全已经刻不容缓。(来源：经济参考报)