9月19日，第三屆中國信息安全用戶大會（Ucon2016）在滬舉行。作為第六屆上海市信息安全活動周的點睛之筆，本屆Ucon大會以“安全 價值 創(chuàng)新 分享”為主題，通過用戶體驗、權(quán)威報告以及專業(yè)賽事詮釋信息安全行業(yè)的變革。

立于“互聯(lián)網(wǎng)+”新時代，“中國制造2025”與“工業(yè)4.0”、云計算、大數(shù)據(jù)、移動技術(shù)、物聯(lián)網(wǎng)等激情碰撞，信息安全問題尤為凸顯，特別是工業(yè)信息安全、工業(yè)物聯(lián)網(wǎng)信息安全備受企業(yè)、政府機(jī)構(gòu)關(guān)注，甚至上升為國家戰(zhàn)略。本屆大會，北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司（以下簡稱“匡恩網(wǎng)絡(luò)”）亮點展示，收獲頗豐：

聚焦中國智能制造，重磅發(fā)布兩款新品——威脅態(tài)勢感知平臺和漏洞挖掘云服務(wù)平臺，劍指工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全和物聯(lián)網(wǎng)安全中存在的盲點和痛點；

Ucon大會每年都會從首席安全官（CSO）、管理運(yùn)維團(tuán)隊和優(yōu)秀案例三個方面進(jìn)行評選和表彰，從各個角度體現(xiàn)重點行業(yè)的安全價值，匡恩網(wǎng)絡(luò)摘得“2016年度十佳稀鎖（CSO）”、“2016上海市信息安全優(yōu)秀服務(wù)案例”兩項大獎；

承辦20日下午舉行的“智能制造 安全保障”論壇，北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司高級副總裁兼首席安全官李江力就“智能制造與工業(yè)控安全”主題發(fā)表演講，與現(xiàn)場200多位來自上級主管單位、用戶、安全廠商的嘉賓代表共話智能制造網(wǎng)絡(luò)安全。

（匡恩網(wǎng)絡(luò)出席Ucon 2016）

保障工業(yè)控制安全威脅刻不容緩

隨著“中國制造2025”與“工業(yè)4.0”戰(zhàn)略的提出，智能制造成為一種不可阻擋的未來趨勢。其內(nèi)涵是用信息技術(shù)與信息化方式來創(chuàng)新企業(yè)的新品研發(fā)、生產(chǎn)設(shè)計，實現(xiàn)產(chǎn)品、技術(shù)升級，并強(qiáng)化生產(chǎn)流程、產(chǎn)品檢測、產(chǎn)品銷售和服務(wù)等的管理。在此過程中，高度融合IT技術(shù)的工業(yè)自動化將會得到迅速而廣泛的應(yīng)用，對于工業(yè)控制系統(tǒng)信息安全和物聯(lián)網(wǎng)安全的需求，也將達(dá)到前所未有的高度和廣度。

“然而，工業(yè)控制網(wǎng)絡(luò)安全事件在近幾年呈現(xiàn)穩(wěn)步增長的趨勢，2015年被ICS-CERT收錄的攻擊事件達(dá)到295件。關(guān)鍵制造業(yè)成為2015年度受攻擊最多的行業(yè)?！崩罱φf。目前，我國基礎(chǔ)設(shè)施規(guī)模巨大且量采用外國設(shè)備，普遍缺乏安全防護(hù)手段和感知能力，工業(yè)數(shù)據(jù)泄露事件漏洞的導(dǎo)致生產(chǎn)事故頻繁發(fā)，嚴(yán)重威脅我國防安全和經(jīng)濟(jì)。

（北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司高級副總裁兼首席安全官李江力）

李江力認(rèn)為，隨著物聯(lián)網(wǎng)在工業(yè)環(huán)境使用范圍越來越廣，傳統(tǒng)互聯(lián)網(wǎng)的安全手段已經(jīng)無法滿足智能制造背景下工業(yè)物聯(lián)網(wǎng)安全發(fā)展的需求。如，兩者的網(wǎng)絡(luò)通訊協(xié)議不同，大量的工控系統(tǒng)采用私有協(xié)議；工控系統(tǒng)穩(wěn)定性要求更高，對網(wǎng)絡(luò)延時要求高；工控系統(tǒng)也無法像辦公網(wǎng)或互聯(lián)網(wǎng)那樣通過補(bǔ)丁來解決安全問題等。

基于此，匡恩網(wǎng)絡(luò)深耕工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全多年，從理論上形成了“4+1”的安全保障體系，包括結(jié)構(gòu)安全性、本體安全性、行為安全性和基因安全性，附以時間的持續(xù)性；從實踐層面，匡恩網(wǎng)絡(luò)深度結(jié)合工業(yè)物聯(lián)網(wǎng)特點，同步滿足企業(yè)網(wǎng)絡(luò)安全、生產(chǎn)安全和運(yùn)行安全需求，構(gòu)建了完整的檢測、保護(hù)、管理、終端等產(chǎn)品體系，多系列近二十款產(chǎn)品可為用戶提供“自主、可控、安全”的工業(yè)物聯(lián)網(wǎng)安全解決方案，廣泛服務(wù)于水利、電力、交通、燃?xì)狻⒐┧汝P(guān)鍵基礎(chǔ)設(shè)施保護(hù)，以及石油化工、冶金、煙草、智能汽車、智能制造等國家重點行業(yè)和領(lǐng)域。

（匡恩網(wǎng)絡(luò)“4+1”工控安全保障體系）

兩款新品，劍指智能制造網(wǎng)絡(luò)安全

在此次2016Ucon期間，匡恩網(wǎng)絡(luò)重磅發(fā)布了面向工業(yè)控制系統(tǒng)和物聯(lián)網(wǎng)安全的威脅態(tài)勢感知平臺和漏洞挖掘云服務(wù)平臺。這兩款新產(chǎn)品秉承了匡恩網(wǎng)絡(luò)全線產(chǎn)品一貫的可靠性和靈活性。

自主研發(fā)的威脅態(tài)勢感知平臺，是針對工業(yè)控制系統(tǒng)和物聯(lián)網(wǎng)安全風(fēng)險在線監(jiān)控感知平臺。該平臺通過主動探測IP網(wǎng)絡(luò)空間、在線檢索工控系統(tǒng)、安防監(jiān)控等關(guān)鍵信息基礎(chǔ)設(shè)施，依據(jù)獲取的設(shè)備系統(tǒng)數(shù)據(jù)、地理分布等海量信息，實現(xiàn)工控系統(tǒng)和物聯(lián)網(wǎng)設(shè)備的威脅量化評級、安全態(tài)勢分析及預(yù)警。

（威脅態(tài)勢感知平臺）

李江力介紹，威脅態(tài)勢感知平臺既滿足監(jiān)管機(jī)構(gòu)和設(shè)備運(yùn)營單位對工控系統(tǒng)及安防監(jiān)控等重要設(shè)施進(jìn)行在線監(jiān)測和風(fēng)險評估能力的需求，也可為關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全預(yù)警與應(yīng)急響應(yīng)體系建設(shè)提供海量基礎(chǔ)數(shù)據(jù)和決策支撐。

另一款新品漏洞挖掘云服務(wù)平臺，通過已知漏洞掃描和未知漏洞挖掘相結(jié)合，實現(xiàn)基于云平臺的按需定制式工業(yè)物聯(lián)網(wǎng)安全漏洞檢測服務(wù)。

（漏洞挖掘云服務(wù)平臺）

該平臺無需本地部署，可以通過云平臺進(jìn)行工業(yè)物聯(lián)網(wǎng)設(shè)備的漏洞檢測，即使在沒有工業(yè)物聯(lián)網(wǎng)設(shè)備情況下，也可通過平臺默認(rèn)接入的工業(yè)控制設(shè)備進(jìn)行相同型號設(shè)備的漏洞挖掘檢測和分析。（文/gongkong張麗瑩）

（匡恩網(wǎng)絡(luò)其他產(chǎn)品展示）