天融信主办的中国工业信息安全大会工业互联网安全主题论坛成功举行

12月5日，由天融信科技集团主办的2020年工业信息安全大会工业互联网安全主题论坛成功举行。论坛邀请了行业主管部门领导、科研机构、网络安全企业、工业企业客户代表共同探讨两化融合下的工业互联网安全的现状与未来发展趋势等话题，力求在安全能力构建、先进产品研发、领先技术探索与解决方案实践等方面，落实工业互联网安全发展方向与应用能力，提升工业互联网安全整体水平。

国家工业信息安全发展研究中心总工程师李丽为论坛致辞。李丽表示，近年来在各方的共同努力下，工业互联网安全工作取得了可喜的成绩，现有电信和互联网安全监管体系、工业控制系统安全保障体系已基本覆盖工业互联网设备安全、控制安全和网络安全，但涉及平台安全、数据安全等新挑战的工业互联网安全体系仍有待于进一步完善。各位同仁，工业互联网安全关系经济发展、社会稳定，是国家网络强国、制造强国战略的基石，其工作责任重大、任务艰巨，需要各方参与、共同努力，开创工业互联网安全工作新局面。

工业信息安全（四川）创新中心有限公司技术专家范佳发表《安全多方计算工业大数据安全应用》主题演讲。随着以智能制造为主导的工业时代来临，工业大数据已成为企业重要的生产资料。数据共享产生新的价值，可以加强企业资产优化，提高企业效率和核心竞争力，但是随之而来的数据安全问题却成为制约工业大数据共享的主要因素。范佳在演讲中介绍了一种基于密码的方法——安全多方计算技术。该技术使得不同企业之间可以共享数据计算结果，同时不泄露企业自己的原始数据以及计算的中间过程，真正实现数据可用不可见，从而从根本上解决工业数据流通过程中存在的安全问题。最后详细说明了该技术如何在工业大数据安全交换共享中发挥作用。

天融信工业信息安全技术总监马霄发表《面向工业互联网的分布式零信推断安全体系》主题演讲。工业互联网能够极大降低企业信息化的部署时间、成本和难度，同时正在重构工业知识的沉淀、复用和传播，这将彻底改变两化融合的实现路径。作为综合性平台，其采用多类技术构建面向工业产业的信息化应用，如云计算、数字孪生、模型分析、过程控制等，差异化的技术应用造成了其安全隐患在不同层面体现出不同的形式，零信推断安全技术体系作为零信任在工业互联网中的技术延伸，可以解决一部分亟待解决的安全需求，同时通过区块链技术的应用，补充了传统技术手段的不足，构建符合工业互联网产业结构的分布式安全管控模式，进一步提升工业互联网整体安全进程，从侧面推动工业产业的深度发展。

天融信工业信息安全产品总监袁留记发表《探索新工业时代变革的风险与应对》主题演讲。袁留记指出，面对新工业时代的变革，应从工业环境自身的脆弱性、异常操作行为、违规运维操作、外部攻击行为、内部攻击行为等方面探索工业信息安全威胁的本质，大多数工业层面的攻击都是伪装在合法用户、合法路径、合法协议下的非法行为；面对新工业时代变革的风险，需要采用贴合工业行为的协议解析技术、工业数据变化率检测技术、工业行为检测技术等解决新工业时代安全风险问题；最后，袁留记分享了工业信息安全的建设思路与闭环的工业信息安全生态建设。

上海工业控制安全创新科技有限公司首席技术官刘虹博士发表《工业互联网边缘安全可信技术及应用》主题演讲。面向工业互联网边缘网络，探索如何搭建一站式、流程化、标准化、可视化、透明化的安全体系，刘虹博士在演讲中介绍了工业互联网边缘侧终端设备持续感知、接入安全管控、访问行为安全分析、违规异常检测预警、安全态势智能处置等复杂场景安全持续监测能力技术要求。

杭州木链物联网科技有限公司高级解决方案经理张韵发表《工控安全技术应用及建设思路》主题演讲。演讲从当前工业互联网安全发展变革与安全态势出发，分析了工业互联网安全防护视角与误区，并提出“三位一体安全体系”整体建设思路和“3+2+1”工业互联网安全建设框架，打造安全价值生态，为我国工业互联网安全建设添砖加瓦。

热·点·推·荐