邬贺铨：网络安全是工业互联网发展的基石
一张安全的网络，是工业互联网发展的基石。面对全球网络新形势，工业互联网面临着哪些安全挑战？全球各国在工业互联网安全领域有怎样的部署？我国在工业互联网领域进行了哪些进展？在备受关注的数据安全、个人信息保护、安全产业、安全人才、新技术新业务安全领域又有哪些需要把握的方向？在日前举办的“护网杯”2018年网络安全防护赛暨首届工业互联网安全大赛上，中国工程院院士邬贺铨一一给出了答案。
发展工业互联网是全球大势所趋
放眼全球，各国在工业互联网领域的协同合作力度加大。各国在国家战略层面加强合作，国务院总理李克强和德国总理默克尔在会晤时提出，中国应与德国工业4.0等发展战略更好对接，深化制造业、能源、航空等领域的合作。日本和德国于2016年和2017年两次签署政府间协议，推动合作升级。产业组织层面加强对接。2016年3月，德国工业4.0与美国工业互联网产业联盟签署合作协议，对参考架构进行对接，并展开深度合作。美国、日本、新加坡等国家联盟间紧密合作，与国际工业技术标准组织间的对接也不断深化。在企业层面，跨界合作不断推进，工业巨头与ICT企业优势互补，借力提升各自平台的综合能力，并依托国际产业组织，推进技术、标准、测试、安全等工作。
邬贺铨表示，我国工业互联网发展形成自身特色，形成了“一大联盟、两大阵营、三大路径、四大模式”的局面。他介绍说，一大联盟是指工业互联网产业联盟成为推动我国产业发展的重要载体。两大阵营指的是应用性企业主要包括各类离散和流程型制造企业，基础性企业包括基础电信、互联网、自动化、软件、集成商和部分先发性制造企业等。三大路径包括面向企业内部的生产率提升-智能工厂，面向企业外部的价值链延伸-智能产品、服务和协同，以及面向开放生态的平台运营-工业互联网平台。四大模式涵盖基于现场链接的智能化生产，基于企业互联网的网络化协同，基于产品联网的服务化延伸，基于供需精准对接的个性化定制。
各国加快布局工业互联网安全
全球网络空间攻防对抗强度不断升级，网络攻防呈现新特性。全球网络攻防对抗的强度、频率、规模和影响力不断升级，中国、美国、俄罗斯等国家成为黑客攻击的主要目标国家。新时期网络攻防呈现新特性，网络安全关乎国家安全。邬贺铨表示：“攻击可导致国家关键信息基础设施瘫痪、重要数据资源泄露、工业领域停产等严重后果。”
各国纷纷加快推进战略部署实施，网络空间博弈更趋激烈。邬贺铨表示，一方面，美国战略呈现出从防御到全球扩张化的趋势；另一方面，各国战略普遍以综合防御计划为主。数据显示，发布安全战略的国家有50多个，已成立网军的国家有46个，网络靶场、武器库、网络感知防御系统建设方兴未艾。
全球网络攻击与网络犯罪事件频发，已成为全球性安全挑战。他举例，类似“熊猫烧香”“棱镜”“想哭”等重大网络攻击事件频发，预计2021年网络犯罪全球底下市场将达6万多亿美元。网络攻击与网络犯罪发展呈现新趋势，攻击范围从局部到全球，攻击对象从计算机到一切通过网络连接的人、事、物，攻击形式从单兵作战到有组织有平台的高科技犯罪。
数据安全和个人信息保护形势严峻，全球数据安全保护规则升级。邬贺铨表示，数据泄露事件频发，危害加剧，数据安全和个人信息保护形势严峻。各国加快推进数据安全和个人信息保护立法，加快构建国家数据安全保障体系。
全球安全产业规模稳步增长，发展态势总体良好。数据显示，2017年，全球网络安全市场规模达到990亿美元，较上一年增长7.92%。2017年，国际网络安全产业的并购活动达到178起，交易总额为206亿美元，国际网络安全产业融资活动达326起，交易总额达51亿美元，身份管理与访问控制领域成为投资热点。
欧美等国家网络安全人才培养起步早，体系化培养机制趋于成熟。他举例，美国、欧洲、英国等国家和地区，将网络安全人才培养列入国家战略，进行立法保障，并加强高校学历教育培养，注重各年龄段的全面动员普及，已形成政产学研用一体化的培养体系。
加快布局工业互联网安全，融合安全关注度持续提高。邬贺铨介绍，以美国、德国为代表，加快布局工业互联网安全，同步推进工业互联网安全顶层设计与应用实践。国际组织不断完善工业互联网完全框架设计，为产业实践指出方向，通过安全标准和安全评估加快推荐工业互联网产业实践。企业巨头纷纷着手布局工业互联网安全市场。
新技术新业务领域活力涌现，带来全新安全挑战。邬贺铨表示，大数据、物联网、人工智能、区块链等新技术市场规模保持高位增长，发展潜力巨大。新技术新应用为产业发展提供强大动力的同时，带来管理和技术上的双重挑战。人工智能可驱动自动化、智能化的网络攻击，加大安全防御难度；物联网安全风险威胁用户隐私，自身系统易遭网络攻击；区块链的匿名性、防篡改等技术特性可为恶意行为提供逃避监管的天然庇护。
