北京華順信安科技有限公司安全總監(jiān)吳明表示,，這些設(shè)備沒有任何的安全防護(hù)措施，大部分也都爆出過漏洞,，這些漏洞一旦被黑客掌握并加以利用,，則可以直接通過遠(yuǎn)程的方式獲取設(shè)備權(quán)限、竊取信息,，甚至還可能導(dǎo)致系統(tǒng)癱瘓,。國家的重要基礎(chǔ)設(shè)施一旦被侵入，將不僅僅涉及民生,，國家安全也將受到極大威脅,。

例如，2017年影子經(jīng)紀(jì)人泄露的NSA網(wǎng)絡(luò)武器庫,，包含眾多工業(yè)互聯(lián)網(wǎng)系統(tǒng)漏洞,，可以實(shí)現(xiàn)對設(shè)備的精確打擊。通過該方式還可以實(shí)現(xiàn)頻繁的,、大規(guī)模的漏洞打擊,。席卷全球的“WannaCry”勒索病毒就利用了影子經(jīng)紀(jì)人公布的NSA漏洞——“永恒之藍(lán)”漏洞進(jìn)行傳播。而通過該漏洞,，中石油,、銀行ATM機(jī),、高校系統(tǒng)等眾政企、高校中招,。

吳明表示,，對于目前的網(wǎng)絡(luò)安全形勢，可通過對全球網(wǎng)絡(luò)對外開放服務(wù)的資產(chǎn)進(jìn)行主動或被動方式探測,、抓取,、存儲，分析整理不同種類的網(wǎng)絡(luò)空間資產(chǎn)指紋信息（規(guī)則）,，并對符合規(guī)則的資產(chǎn)進(jìn)行統(tǒng)計(jì)分析,，進(jìn)而快速檢索全球網(wǎng)絡(luò)空間資產(chǎn)。

多位與會專家表示,，應(yīng)建立漏洞管理全流程監(jiān)督處罰制度,，制定覆蓋網(wǎng)絡(luò)安全漏洞的發(fā)現(xiàn)、審核,、披露,、通報(bào)、修復(fù),、追責(zé)等全流程管理細(xì)則,，強(qiáng)制要求漏洞及時(shí)修復(fù)，對漏洞修復(fù)時(shí)間以及違規(guī)處罰措施予以明確規(guī)定,。此外,，應(yīng)建立監(jiān)督檢查機(jī)制和力量，及時(shí)發(fā)現(xiàn)未及時(shí)修復(fù)漏洞的行為,，并追究相關(guān)單位和責(zé)任人責(zé)任,。

與此同時(shí)，有專家呼吁,，應(yīng)該研究制定新一代信息技術(shù)在工業(yè)領(lǐng)域應(yīng)用的安全架構(gòu),，盡快突破一批工業(yè)信息安全關(guān)鍵核心技術(shù)，重點(diǎn)發(fā)展一批高端產(chǎn)品,，形成具有市場競爭力的產(chǎn)品體系,。我國現(xiàn)有工業(yè)信息安全產(chǎn)業(yè)（包括產(chǎn)品、技術(shù),、服務(wù)等）占整個(gè)IT行業(yè)的比重不足2%,，遠(yuǎn)低于歐美發(fā)達(dá)國家近10%的水平。只有做強(qiáng)自主可控的工控系統(tǒng)相關(guān)行業(yè),，才能夠在安全問題上掌握話語權(quán),。