來源：環(huán)球網(wǎng)

地鐵智能調(diào)度、電網(wǎng)動態(tài)調(diào)控、水電管網(wǎng)數(shù)字化運維——這些現(xiàn)代生活基座，實由工業(yè)互聯(lián)網(wǎng)系統(tǒng)編織的"數(shù)字神經(jīng)網(wǎng)"支撐。當(dāng)黑客攻擊可致地鐵停擺、家電失控、水電癱瘓時，工業(yè)互聯(lián)網(wǎng)安全怎樣守護(hù)城市命脈？我們與天融信科技集團助理總裁馬霄展開對話，探尋技術(shù)如何為工業(yè)互聯(lián)網(wǎng)的每一處細(xì)節(jié)編織安全防線。

他表示，任何技術(shù)都具有兩面性，我們不應(yīng)僅看到其中的收益，更不能因其風(fēng)險而躊躇不前?！斑@其中網(wǎng)絡(luò)安全風(fēng)險作為近些年制造業(yè)凸顯的問題，更需要引起業(yè)界的重視與從業(yè)者的思考?！?/span>

面對愈加嚴(yán)峻的工業(yè)互聯(lián)網(wǎng)安全風(fēng)險，作為網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)的天融信在數(shù)字防線與物理世界的交匯點鑄就安全盾牌，捍衛(wèi)著工業(yè)互聯(lián)網(wǎng)時代的關(guān)鍵信息基座。

馬霄提到，生產(chǎn)控制系統(tǒng)如同精密運轉(zhuǎn)的心臟，也是制造業(yè)的產(chǎn)值核心，在維系著現(xiàn)代制造業(yè)的生命律動的同時，也是網(wǎng)絡(luò)安全保障的重中之重。但由于傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)不適配控制系統(tǒng)CPS（物理信息系統(tǒng)）環(huán)境，傳統(tǒng)以五元組訪問控制+黑名單規(guī)則匹配的網(wǎng)絡(luò)安全技術(shù)在此之間顯得力不從心。

“這需要安全從業(yè)者將安全檢測、防護(hù)的對象細(xì)化至具體的物理行為，以制造工藝、制造流程構(gòu)建安全基線，實現(xiàn)最小化生產(chǎn)環(huán)境的構(gòu)建。”他解釋，這意味著必須用可理解的設(shè)備語言來解釋可能面臨的網(wǎng)絡(luò)攻擊。

馬霄舉例，比如注塑機遭受異常流量攻擊時，系統(tǒng)立即切斷能源供給，這實際上使用的是與”材料溫度異常波動”一樣的應(yīng)對策略，也即是生產(chǎn)設(shè)備所能理解的語言。

他進(jìn)一步介紹，為實現(xiàn)這一目標(biāo)，不得不考慮到工業(yè)通信協(xié)議的特性。所以需要將通信過程中的網(wǎng)絡(luò)報文與物理點表相結(jié)合，實現(xiàn)網(wǎng)絡(luò)行為在物理世界的編譯，并基于定義的物理行為構(gòu)建安全檢測、防護(hù)策略。

而在這套防護(hù)體系背后，人工智能技術(shù)正悄然化解著人力難以承載的運維壓力。馬霄表示，面對海量告警信息、大量檢測到的安全威脅，制造業(yè)中的安全從業(yè)者往往會毫無頭緒?；A(chǔ)知識儲備不足、人員不足的問題均體現(xiàn)在一線的安全運營過程中?！叭斯ぶ悄芗夹g(shù)應(yīng)用在安全運營領(lǐng)域則可以完美的解決上述問題。通過告警降噪解決海量告警信息無法識別，通過引導(dǎo)式分析解決安全事件的識別、定義、修復(fù)與溯源等，有效提升網(wǎng)絡(luò)安全在制造業(yè)的交付價值。 ”

記者了解到，天融信基于上述安全技術(shù)的優(yōu)化與創(chuàng)新，在十年間服務(wù)諸多制造領(lǐng)域頭部企業(yè)。期間持續(xù)優(yōu)化安全技術(shù)、落實網(wǎng)絡(luò)安全與制造業(yè)的技術(shù)融合，為建設(shè)制造強國提供持續(xù)保障。