“5G面临风险大考：我国一半以上工控系统带毒运行”

人工智能技术的加持，5g建设的全面开展，加速了工业网络的普及，随之，工业新闻安全产业的规模加快了扩大。

6月22日，《2019年中国工业新闻安全大会》发布了《中国工业新闻安全产业快速发展白皮书(——2019年)》。 其中，数据显示，中国工业新闻安全产业规模市场增长率达到33.55%。 预计2019年市场增长率将达到19.23%，市场整体规模将增至93.91亿元。

这个数据表明，之前传下来的安全防护战略难以抵御工业全产业链的外部攻击，即使5g能够活出以前传下来的工业活力，也必须首先跨越安全风险的大关。

我国工业网络的安全形势不容乐观

在自身防护能力较差的以前，随着工业控制系统和设备联网，大量的工程系统、业务系统成为网络攻击的要点对象。

工业和新闻化部网络安全管理局副局长杨宇燕说:“互联网与工业的深度融合，打破了以前流传于工业行业的相对封闭、可靠的环境，将网络安全威胁渗透到了工业行业。 网络攻击直达生产第一线。 ”

安恒新闻技术株式会社会长范渊表示，工业环境最大的威胁，如大家所知，是工业环境的最大威胁，是地震网、火焰等病毒，它们的攻击对象是工业控制系统中的工程师站、操作员站、服务器等 目的是通过逐步渗透到现场层面控制互联网，直接对主机和现场控制设备进行恶意操作和逻辑篡改，从而破坏工业生产过程和损坏实体。

我国工业网络安全形势不容乐观，仅去年工业和新闻部网络安全管理局委托相关专业机构对20家典型工业公司、工业网络平台公司进行安全检测判断时就发现了2000多个安全威胁。

中科院院士王小云表示，我国的工程系统由各种自动化控制组件组成，运行环境相对落后，大量的工程系统使用私有协议进行通信，缺乏安全设计和论证。 在许多情况下，牺牲安全性，换取稳定性，安全更新维护不及时，与我国的科技水平有关，特别是与无法自主控制有密切关系。 ”。

首先保护工业主机的保护之门

工业网络涉及许多设计和全产业链的各个环节，中国从政策、标准、规范、体系框架的角度描绘了工业网络安全的巨大蓝图。

奇安信集团副总裁左英男认为，工业新闻安全最终要处理问题，必须建立完善的闭环安全体系，而目前最需要处理的是工业主机安全防护。

左英男对科技日报记者说:“工业主机就像是从新闻世界通往物理世界的门，所有生产控制指令、数据的获取都在工业主机下送到具体的工业控制设备，只要守住这个门，就可以从根本上处理非常多的安全问题。”

一个非常严重的问题是，过去一年许多工业公司遭遇的勒索病毒并不是专门针对工业控制设备的勒索软件，而是通用的勒索软件从新闻化互联网逃进了工程互联网，造成了80%的病毒来源和入侵。

北京努特技术有限企业首席技术官黄敏说:“以前的工程系统已经关闭，但没有带来工程系统的安全，50%以上的工程系统带毒运行，100%的工程系统开洞运行， 短期内也无法在未来几年改变上述情况。 由于大量的工程系统需要7×24全天候运行，因此没有及时修复补丁的机会，未知的漏洞还不清楚。 ”。

左英男强调说:“工业环境中大量库存设备的替代成本高，步骤也长，在现阶段，以较低的价格处理大量库存的工业设备的安全问题是主要命题。”

共同营造产业网络安全快速的发展环境

工业自动化和新闻化系统广泛应用于能源、交通、电力、供水等相关国计民生重要行业，如果受到攻击，将严重影响经济社会的快速发展和广大人民群众的生命财产安全。

范渊表示，工业网络是5g应用的大舞台，多样化的智能终端在工业网络的应用场景中被广泛采用，未来的安全将渗透到设备、互联网、控制、数据、应用的全面。 必须从技术、管理、服务等多角度合作，营造工业网络安全快速的发展环境。 ”。

产业新闻化部副部长陈肇雄说:“近年来，委内瑞拉电网大规模停电，乌克兰氯气站受到网络攻击等安全情况，给相关领域敲响了警钟。 我们要从维护国家安全的政治高度，进一步提高对工业新闻安全事业极端重要性的认识。 ”。

陈肇雄认为，重要的新闻基础设施是经济社会运行的神经中枢，是互联网安全的重中之重，也是可能受到要点攻击的目标。

中央网信办公室网络安全协调局副局长李爱东表示，与加强重要新闻基础设施安全保护相比，进一步加强供应链和重要数据安全管理，确定领域主管、监管部门的领导监督责任，建立网络整体安全责任制 (记者 刘艳丽)