当前，网络安全风险不断向工业领域转移，工业互联网正在成为网络安全的主战场。随着新技术融合应用加深、数据要素流动加速，钢铁、石油石化、轻工等行业生产与管理环境的攻击面不断扩大，行业安全保障面临新挑战。工业互联网安全讲坛自举办“垂直行业工业互联网安全”系列活动，邀请学术、产业、应用领域专家交流分享。钢铁行业作为国民经济的支柱性产业，一旦遭受攻击破坏影响范围不仅是单个企业，更可能影响整个产业链或生态，甚至关乎经济发展和社会稳定乃至国家安全。就在上个月底，有黑客组织对伊朗的三家钢铁公司开展了网络攻击，致使其中一家钢铁厂一台重型机械出现故障引发了大火被迫停产，保障钢铁行业工业互联网安全迫在眉睫。

为促进产学研用共同探索钢铁行业工业互联网安全保障技术与方案，国家工业信息安全发展研究中心联合工业信息安全产业发展联盟、北京工业互联网技术创新与产业发展联盟于7月20日成功举办“工业互联网安全讲坛”第八期活动。本期活动聚焦“钢铁行业工业互联网安全”，吸引了众多来自工业企业、安全厂商、工业互联网企业、高校、科研院所、地方研究单位等的观众在线参与，累计观众1800余人。

哈尔滨工业大学李中伟教授、哈尔滨工业大学（威海）王凯副教授、首钢京唐信息化信息室主任郗晓法、上海宝信软件总监王斌斌、烽台科技高级合伙人訾立强等专家，系统介绍了钢业行业的工业互联网安全需求、安全技术、保障实践及思考，对行业未来开展工业互联网安全保障工作提供了宝贵经验，具有重要参考意义。

李中伟教授认为在钢铁企业中，工业控制系统的风险普遍存在，建议对钢铁行业信息安全加强顶层设计，进行分区安全实施和管理，部署必要安全防护措施，加强员工安全培训，建立应急响应机制。同时倡导高校、研究所、企业联动，综合运用不同培养模式，加强工业互联网安全人才培养。

王凯副教授指出当前工业互联网云边协同场景下，数据多源异构，且控制交互逻辑复杂，对如此场景下的网络流量异常检测带来很大的挑战。他们详细介绍了团队基于图嵌入学习进行工业互联网网络流量异常检测的研究思路与进展，表示该技术方案可针对不同行业场景做出优化调整。

王斌斌指出，当前钢铁行业存在智能化生产水平不高、生态化协同不够、个性化定制能力不足、产业化发展不强等问题。他们团队提出了一种将新一代信息技术与制造业深度融合，采用云-边-端架构，构筑云边协同工业PaaS的解决方案，能够集聚设备、技术、数据、模型、知识等资源，推动形成数据驱动、软件定义、平台支撑、服务增值、智能主导的新型制造体系，助力制造业数字化、智能化转型和高质量发展。

訾立强首先介绍了其团队分析近期伊朗钢铁厂事件的有关情况，指出当前信息化、智能化程度较低的生产环境，同样面临网络安全风险。他表示，安全运营与安全建设对保障企业安全同样重要，同时介绍了建设运营中心从组织人员、建立制度、基础设施配置到运营应用管理的全流程实践案例。

郗晓法介绍了首钢京唐在网络安全方面通过“技管并重、两端控制、分域隔离”以及冗余策略进行保障能力建设的情况。他表示，当前需要加快补齐短板，加强综合性安全管理平台建设，提升企业体系化安全纵深防御能力，提高企业安全运维效率，支撑不同角色安全管理和评估工作。提出了包括平台安全、主机安全、终端安全、无线网络安全、应用安全、数据安全等方面的安全保障构想。

工业互联网安全讲坛面向新一代信息通信技术与工业经济深度融合产生的安全问题，聚焦工业互联网、（工业）物联网、“5G+工业互联网”等安全需求，分享战略标准、前沿技术、关键设备、创新应用等系列核心成果，致力于打造产学研用一体化深度融合的权威性、引领性交流学习平台。工信安全中心将进一步发挥工业互联网安全专委会的作用，继续推出更多“工业互联网安全讲坛”系列活动，提升工业互联网安全保障能力。欢迎各方与我中心紧密联系，加强合作。

工业互联网安全讲坛面向科研院所、高等院校、安全企业、工业互联网企业等公开征集议题，欢迎大家将意向议题或工业互联网安全合作相关信息邮件发送至：iistalk@126.com。

(来源：联盟工业互联网安全专委会）