二是網(wǎng)絡(luò)安全企業(yè)的產(chǎn)品和服務(wù)適配度不高,,難以滿足工業(yè)實(shí)際需要,。工業(yè)有39個(gè)大類,,525個(gè)小類,每個(gè)行業(yè)有特殊的網(wǎng)絡(luò)安全需求,,而網(wǎng)絡(luò)安全專家通常不具備工業(yè)細(xì)分領(lǐng)域?qū)I(yè)知識(shí),,難以形成通用的網(wǎng)絡(luò)安全解決方案。工業(yè)網(wǎng)絡(luò)安全還存在許多限制條件,,對(duì)實(shí)時(shí)性,、可靠性等要求很高。如為了保證工業(yè)系統(tǒng)平穩(wěn)運(yùn)行,,有的安全補(bǔ)丁就不能及時(shí)打上,。
三是工業(yè)企業(yè)和網(wǎng)絡(luò)安全企業(yè)單打獨(dú)斗多,深度合作少,。從國(guó)外情況,,工業(yè)控制企業(yè)通常會(huì)與網(wǎng)絡(luò)安全企業(yè)合作,共同研發(fā)網(wǎng)絡(luò)安全方案,。這種合作模式目前在國(guó)內(nèi)基本上還沒(méi)有開始,。一方面目前還沒(méi)有對(duì)工業(yè)網(wǎng)絡(luò)必須采用安全方案的強(qiáng)制要求,工業(yè)企業(yè)對(duì)網(wǎng)絡(luò)安保也沒(méi)有達(dá)到足夠的重視程度,,難以產(chǎn)生合作需求,。另一方面一些工業(yè)集成企業(yè)希望自己做安全,與網(wǎng)絡(luò)安全企業(yè)合作存在行業(yè)壁壘,。
加大力度推進(jìn) 為國(guó)家實(shí)體經(jīng)濟(jì)保駕護(hù)航
周鴻祎委員表示,,從360集團(tuán)10多年的網(wǎng)絡(luò)安全實(shí)戰(zhàn)經(jīng)驗(yàn)來(lái)看,工業(yè)互聯(lián)網(wǎng)安全面臨嚴(yán)峻挑戰(zhàn),,他建議:
制定讓工業(yè)企業(yè)上網(wǎng)絡(luò)安全系統(tǒng)的強(qiáng)制性政策,。不少工業(yè)企業(yè)出于成本、當(dāng)下運(yùn)行的穩(wěn)定等考慮,,對(duì)網(wǎng)絡(luò)安全系統(tǒng)重視不夠,。360集團(tuán)在實(shí)際工作就發(fā)現(xiàn),很多工業(yè)控制系統(tǒng)使用期超過(guò)10年,,為保證控制的穩(wěn)定性,,工控系統(tǒng)沒(méi)有安裝任何補(bǔ)丁,也沒(méi)有安裝殺毒軟件,,存在極大的安全隱患,,一旦被網(wǎng)絡(luò)攻擊,,造成的影響不可估量。建議制定工業(yè)企業(yè)上網(wǎng)絡(luò)安全系統(tǒng)的強(qiáng)制性政策,,讓工業(yè)運(yùn)行系統(tǒng)與網(wǎng)絡(luò)安保系統(tǒng)融為一體,確保工業(yè)發(fā)展長(zhǎng)治久安,。
鼓勵(lì)工控系統(tǒng)制造企業(yè),、工業(yè)企業(yè)和網(wǎng)絡(luò)安全企業(yè)深度合作?!?”出來(lái)的新情況,,還需要“+”起來(lái)解決。工業(yè)互聯(lián)網(wǎng)安全覆蓋面廣,、業(yè)務(wù)差異大,、敏感度高。建議制定加快促進(jìn)工業(yè)企業(yè)與網(wǎng)絡(luò)安全企業(yè)合作的鼓勵(lì)政策,,成立國(guó)家級(jí)企業(yè),,選擇汽車、航空航天,、能源等重點(diǎn)產(chǎn)業(yè)進(jìn)行集中攻關(guān),,合作研發(fā)高精尖安全產(chǎn)品和解決方案,共同打造高效,、安全的工業(yè)互聯(lián)網(wǎng),。
產(chǎn)業(yè)政策要重視對(duì)工業(yè)互聯(lián)網(wǎng)安全的傾斜。雖然我們已經(jīng)逐漸意識(shí)到網(wǎng)絡(luò)安全的重要性,,但是安全不創(chuàng)造價(jià)值的觀念依然普遍存在,,相關(guān)投入依然不足。美國(guó)的網(wǎng)絡(luò)安全投入占IT投入10%,,而我國(guó)只有2%,。建議國(guó)家加大對(duì)這方面的投入,以網(wǎng)絡(luò)安全保護(hù)產(chǎn)業(yè)價(jià)值,。