7月8日，合創(chuàng)資本「VINNO Day」論壇第03期《讀懂新基建下工業(yè)互聯(lián)網(wǎng)安全行業(yè)的發(fā)展》在燧石星火直播平臺(tái)和北大i1898 APP上線。本次分享，合創(chuàng)資本投資企業(yè)--長(zhǎng)揚(yáng)科技聯(lián)合創(chuàng)始人&總裁范宇先生，就新基建與工業(yè)互聯(lián)網(wǎng)安全、工業(yè)互聯(lián)網(wǎng)安全面臨的挑戰(zhàn)、長(zhǎng)揚(yáng)智能城市工業(yè)安全大腦、長(zhǎng)揚(yáng)技術(shù)創(chuàng)新與案例經(jīng)驗(yàn)等話題進(jìn)行了精彩分享，吸引了2500多位合伙人、被投企業(yè)和投資機(jī)構(gòu)在線收看直播與線上交流互動(dòng)。

以下內(nèi)容為直播整理總結(jié)：

今天給大家分享的主題是新基建下工業(yè)互聯(lián)網(wǎng)安全行業(yè)的發(fā)展。

1.  新基建與工業(yè)互聯(lián)網(wǎng)安全

范宇總裁首先從新基建和工業(yè)互聯(lián)網(wǎng)的概念、關(guān)系、外延開(kāi)始分享：

今年，新型基礎(chǔ)設(shè)施建設(shè)（“新基建”）首次列入政府工作報(bào)告，政策層面的持續(xù)加碼推動(dòng)為新基建涵蓋的七大領(lǐng)域，特高壓、新能源汽車充電樁、5G基站建設(shè)、大數(shù)據(jù)中心、人工智能、工業(yè)互聯(lián)網(wǎng)、城際高速鐵路和城際軌道交通產(chǎn)業(yè)帶來(lái)更大發(fā)展和新機(jī)遇，也照亮了因疫情沖擊而低迷的經(jīng)濟(jì)。

“新基建”其實(shí)是新的理念為引導(dǎo)，以技術(shù)創(chuàng)新為驅(qū)動(dòng)，以數(shù)據(jù)為中心，以信息網(wǎng)絡(luò)為基礎(chǔ)，面向高質(zhì)量發(fā)展需求，提供數(shù)字轉(zhuǎn)型、智能升級(jí)、融合創(chuàng)新等服務(wù)的基礎(chǔ)設(shè)施體系。包括信息基礎(chǔ)設(shè)施、融合基礎(chǔ)設(shè)施和創(chuàng)新基礎(chǔ)設(shè)施體系。

工業(yè)互聯(lián)網(wǎng)企業(yè)包括例如汽車制造企業(yè)、煙草企業(yè)、智能制造、石油化工、鋼鐵冶金等，實(shí)際上智慧城市80%的關(guān)鍵信息基礎(chǔ)設(shè)施都是由PLC工業(yè)控制系統(tǒng)及自動(dòng)化控制設(shè)備為主搭建而成的。以北京為例，整個(gè)城市的地下綜合管廊非常復(fù)雜，從管線上的燃?xì)狻崃?、城市供水，再包括電力管線、城市軌道地鐵，形成的一張大的關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)。這個(gè)信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)其實(shí)是大量工業(yè)控制系統(tǒng)，本身是一張巨型工業(yè)互聯(lián)網(wǎng)，因此工業(yè)互聯(lián)網(wǎng)外延的概念還是比較大的，不僅定義在工業(yè)領(lǐng)域，而是從我們賴以生存的城市角度，本身就是一個(gè)巨大的工業(yè)互聯(lián)網(wǎng)。“新基建“其實(shí)已經(jīng)不是一個(gè)虛擬空間，它已經(jīng)是我們國(guó)家的信息基礎(chǔ)設(shè)施建設(shè)，是我們整個(gè)人類賴以生存的基礎(chǔ)平臺(tái)。

工業(yè)互聯(lián)網(wǎng)作為“新基建”的關(guān)鍵，就像一個(gè)紐帶，將新基建涵蓋的其它六大領(lǐng)域緊密的連接在一起。也因此，工業(yè)互聯(lián)網(wǎng)承載著打通和加速其他幾項(xiàng)新技術(shù)在整體突破、協(xié)同創(chuàng)新、融合應(yīng)用這個(gè)新的發(fā)展機(jī)遇下的重任。

對(duì)比美國(guó)、德國(guó)、日本，基本上都是在2013年至2015年間，基于產(chǎn)學(xué)研背景提出了工業(yè)互聯(lián)網(wǎng)的概念。其中美國(guó)是在2014年4月由GE\AT&T\Cisco\IBM\Intel成立工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟IIC開(kāi)始，產(chǎn)業(yè)優(yōu)勢(shì)在于軟件，互聯(lián)網(wǎng)+、工業(yè)能源、智慧城市車聯(lián)網(wǎng)是其重點(diǎn)領(lǐng)域。德國(guó)是在2014年漢諾威工業(yè)展上，總理默克爾把工業(yè)4.0提升為整個(gè)德國(guó)未來(lái)的經(jīng)濟(jì)空間戰(zhàn)略中最重要的一環(huán)，產(chǎn)業(yè)優(yōu)勢(shì)在于硬件制造優(yōu)勢(shì)，以制造行業(yè)、ICT技術(shù)與工業(yè)制造的融合作為重點(diǎn)發(fā)展領(lǐng)域。而日本則借助其在高科技和人工智能的優(yōu)勢(shì)，重點(diǎn)布局機(jī)器人應(yīng)用和超智能社會(huì)Society5.0領(lǐng)域進(jìn)行發(fā)展。

回顧中國(guó)工業(yè)互聯(lián)網(wǎng)的發(fā)展歷程，時(shí)間并不算早，卻有自己獨(dú)特的優(yōu)勢(shì)。中國(guó)擁有龐大的制造業(yè)基礎(chǔ)，是世界上最大的、技術(shù)發(fā)達(dá)的制造業(yè)國(guó)家，工業(yè)互聯(lián)網(wǎng)的提出具備良好的使用基礎(chǔ)和推廣基礎(chǔ)，比其他國(guó)家更具備軟件硬件產(chǎn)業(yè)融合的優(yōu)勢(shì)。

據(jù)中國(guó)信通院發(fā)布的《工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)經(jīng)濟(jì)發(fā)展報(bào)告（2020年）》顯示，2018年、2019年我國(guó)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)經(jīng)濟(jì)增加值規(guī)模分別為1.42萬(wàn)億元、2.13萬(wàn)億元，占GDP比重分別為1.5%、2.2%。預(yù)計(jì)到2020年，國(guó)內(nèi)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)經(jīng)濟(jì)規(guī)模將達(dá)3.1萬(wàn)億元，同比增長(zhǎng)45%。

工業(yè)互聯(lián)網(wǎng)安全，作為推進(jìn)制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的重要前提和保障，包括了設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、平臺(tái)安全、數(shù)據(jù)安全、標(biāo)識(shí)解析安全等多個(gè)維度的要求，并非是一個(gè)產(chǎn)品組合或是大量堆砌起來(lái)的安全設(shè)備能解決的問(wèn)題，而是需要一套綜合性、立體化的安全保障體系架構(gòu)。

工業(yè)互聯(lián)網(wǎng)安全體系框架，包含防護(hù)對(duì)象視角、防護(hù)措施視角、防護(hù)管理視角，三個(gè)防護(hù)視角彼此獨(dú)立又相輔相成，形成一個(gè)完整、動(dòng)態(tài)、持續(xù)的防護(hù)體系。目前，業(yè)界專家已經(jīng)達(dá)成“工業(yè)互聯(lián)網(wǎng)平臺(tái)是核心、網(wǎng)絡(luò)是基礎(chǔ)、安全是保障“的共識(shí)，這三大組成部分構(gòu)成了工業(yè)互聯(lián)網(wǎng)三個(gè)最核心的要素。

2.  工業(yè)互聯(lián)網(wǎng)安全面臨的挑戰(zhàn)

工業(yè)互聯(lián)網(wǎng)作為國(guó)家經(jīng)濟(jì)升級(jí)轉(zhuǎn)型的重要支撐部分，同時(shí)也面臨著內(nèi)外部攻擊、應(yīng)用操作系統(tǒng)軟件漏洞、安全維護(hù)人員管理不到位、病毒從U盤進(jìn)入內(nèi)網(wǎng)、各種勒索病毒泛濫等安全威脅，導(dǎo)致工業(yè)互聯(lián)網(wǎng)安全事件頻繁發(fā)生，整體形式十分嚴(yán)峻。如2017年5月由于感染勒索病毒，國(guó)內(nèi)某能源企業(yè)多個(gè)城市的加油站出現(xiàn)斷網(wǎng)，導(dǎo)致油卡、銀聯(lián)卡等聯(lián)網(wǎng)支付方式無(wú)法使用，持續(xù)數(shù)天；2020年上半年，已經(jīng)發(fā)生本田汽車、臺(tái)灣兩大煉油廠、委內(nèi)瑞拉國(guó)家電網(wǎng)、美國(guó)天然氣管道等幾十起重大工業(yè)性勒索軟件攻擊事件，造成損失無(wú)法估計(jì)。

面對(duì)以上挑戰(zhàn)，傳統(tǒng)的信息安全產(chǎn)品卻無(wú)法解決工業(yè)控制系統(tǒng)安全的問(wèn)題。工業(yè)控制系統(tǒng)本身有自己的特殊性，主要體現(xiàn)在四個(gè)方面：第一，可用性和機(jī)密性的矛盾。工業(yè)控制系統(tǒng)“可用性”第一，延時(shí)敏感；而IT信息系統(tǒng)以“機(jī)密性”第一，延時(shí)不敏感。從而要求工控安全產(chǎn)品的軟硬件重新設(shè)計(jì)，例如：系統(tǒng)fail-to-open；從軟硬件架構(gòu)上保證低時(shí)延；第二，升級(jí)和兼容性的矛盾。工業(yè)控制系統(tǒng)不能接受頻繁的升級(jí)更新操作，從而依賴龐大特征庫(kù)的黑名單防護(hù)方式的安全產(chǎn)品（例如殺毒軟件，IDS/IPS）不適用；第三，工業(yè)協(xié)議的識(shí)別解析問(wèn)題。工業(yè)控制系統(tǒng)基于工業(yè)控制協(xié)議（例如OPC、Modbus、DNP3、Siemens S7），傳統(tǒng)安全產(chǎn)品只支持IT通信協(xié)議（例如HTTP、FTP），不支持工業(yè)控制協(xié)議；第四，工業(yè)級(jí)硬件要求問(wèn)題。工業(yè)控制系統(tǒng)的工業(yè)現(xiàn)場(chǎng)環(huán)境惡劣（如室外零下幾十度的低溫、潮濕）按照工業(yè)現(xiàn)場(chǎng)環(huán)境的要求專門設(shè)計(jì)硬件，做到全密閉、無(wú)風(fēng)扇，支持﹣40℃～70℃等。因此綜上原因，工業(yè)控制系統(tǒng)需要有針對(duì)自身特性的專用安全防護(hù)產(chǎn)品。

3.  長(zhǎng)揚(yáng)科技“智能工業(yè)安全大腦“的實(shí)踐及應(yīng)用

長(zhǎng)揚(yáng)科技在業(yè)內(nèi)首創(chuàng)提出了“智能工業(yè)安全大腦”產(chǎn)品理念，打造了全行業(yè)場(chǎng)景工業(yè)安全解決方案。包括企業(yè)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)態(tài)勢(shì)感知平臺(tái)、城市關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)與應(yīng)急指揮平臺(tái)、睿腦工業(yè)視覺(jué)安全AI大數(shù)據(jù)分析平臺(tái)。目前已經(jīng)在市政水務(wù)、燃?xì)?、熱力、城市綜合管廊、電力、石油化工、軌道交通、智能制造、軍工、煙草、鋼鐵等行業(yè)成功進(jìn)行了落地部署應(yīng)用。

“智能工業(yè)安全大腦”三個(gè)典型場(chǎng)景應(yīng)用

一、企業(yè)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)態(tài)勢(shì)感知平臺(tái)：目前國(guó)內(nèi)工業(yè)企業(yè)在安全方面都存在多方面安全需求，例如工業(yè)控制系統(tǒng)遭受安全攻擊、工業(yè)設(shè)備老化運(yùn)行安全隱患、企業(yè)生產(chǎn)現(xiàn)場(chǎng)存在安全違規(guī)操作等安全風(fēng)險(xiǎn)。因此，企業(yè)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)態(tài)勢(shì)感知平臺(tái)的目的是從多個(gè)方面為企業(yè)管理者和安全運(yùn)營(yíng)人員，提供工控安全防護(hù)、工業(yè)設(shè)備運(yùn)行數(shù)據(jù)采集分析、企業(yè)安全生產(chǎn)智能預(yù)警分析三位一體的綜合安全態(tài)勢(shì)和協(xié)同指揮處置功能。

二、城市關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)與應(yīng)急指揮平臺(tái)：每個(gè)城市的關(guān)鍵信息基礎(chǔ)設(shè)施包括各個(gè)供水集團(tuán)、熱力集團(tuán)、燃?xì)夤?、城市管廊的大量物?lián)網(wǎng)裝置和工業(yè)控制設(shè)備，在泵站、水廠、智能儀表等防護(hù)基本處于缺失狀態(tài)，因此國(guó)家在等保2.0和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例中也強(qiáng)調(diào)了縱深防御體系建設(shè)的重要性。城市關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)與應(yīng)急指揮平臺(tái)基于安全合規(guī)要求，從企業(yè)級(jí)、行業(yè)級(jí)、城市級(jí)三個(gè)層次建立了一套“全城可視、全程可管、全網(wǎng)可控”的安全防護(hù)與應(yīng)急指揮平臺(tái)。

三、睿腦工業(yè)視覺(jué)安全AI大數(shù)據(jù)分析平臺(tái)：在“5G+工業(yè)互聯(lián)網(wǎng)”時(shí)代，工業(yè)企業(yè)在安全生產(chǎn)過(guò)程中，存在大量安全違規(guī)行為和風(fēng)險(xiǎn)隱患，例如工建現(xiàn)場(chǎng)、加油站、礦井作業(yè)、電力作業(yè)、密集場(chǎng)所聚集區(qū)域等，都存在類似動(dòng)火安全、三穿一戴檢測(cè)、重要施工區(qū)域違規(guī)闖入、滴冒跑漏、?；穮^(qū)域抽煙、施工電梯故障等安全生產(chǎn)或違規(guī)行為。在此背景下，工業(yè)視覺(jué)安全AI大數(shù)據(jù)分析平臺(tái)通過(guò)智能的視覺(jué)AI識(shí)別技術(shù)，對(duì)安全生產(chǎn)運(yùn)營(yíng)過(guò)程中的各種行為進(jìn)行圖像建模、行為分析、精準(zhǔn)識(shí)別，從而降低對(duì)監(jiān)控和安保人員的依賴性，通過(guò)“熄屏計(jì)劃”來(lái)實(shí)現(xiàn)“智能視覺(jué)AI分析大腦”，提高安全事件發(fā)現(xiàn)的及時(shí)性和準(zhǔn)確性。

作為工業(yè)互聯(lián)網(wǎng)安全行業(yè)第一批踐行者，長(zhǎng)揚(yáng)科技具備完整的工業(yè)安全產(chǎn)品線，依托全數(shù)據(jù)采集、分析能力，以“安全協(xié)同、AI賦能”為核心技術(shù)理念，為客戶提供定制化安全解決方案，提供一站式無(wú)憂保障服務(wù)和全線工控安全防護(hù)、感知產(chǎn)品。

長(zhǎng)揚(yáng)科技將持續(xù)打造有競(jìng)爭(zhēng)力的工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品線的核心優(yōu)勢(shì)，在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域進(jìn)行更深層次的行業(yè)研究和技術(shù)創(chuàng)新，為客戶提供更加卓越、完善的安全產(chǎn)品和服務(wù)。