2010年，伊朗核安全设施遇到震网病毒线上攻击；2015年12月，乌克兰发电厂遇到黑客的恶意攻击，基本大量城市居民突发停电；2018年4月，工业路由器曝多个比较严重安全漏洞……在以往多年里，线上安全问题不断走入人们的视线，一次又一次，都令人印象难忘。“线上安全问题必须警钟长鸣，树立自主开发创意，才可以摆脱关键手段商品受制于人的形势，树立自主开发创意，才可以实现成长与安全防护的一体化促进。”

29日，在工业控制体系资讯安全手段国家施工实验室第三次理事会上，中国施工院院士方滨兴大呼。工业控制体系网安全防护障碍重重到底什么是工业控制体系网？方滨兴介绍，简单来说，就是“3+3”模式，即三个基本要素：计算、通信和控制；三种数据线上形态：互联网、物联网和传感网。当中，控制是根本，在做互连化的时候，必须把资讯进行传递，传递就要靠通信，所以通信是支撑。通信的作用是拿出来计算，来决定怎么控制更好，因为我们最后追求的是智能控制，即智能制造，这就要靠计算。

工业互联网更加侧重于资讯资本管理及与资讯管理体系互连，工业物联网更加侧重于场内数据传输、标识与控制，工业传感网是物联网的一部分，更加侧重于资讯收集、构建精准、实时、高校的数据采集传输体系。围绕着这些模式，方滨兴表示，工业控制体系网遭遇不容乐观的安全防护障碍，如工控装置操作体系逐渐成为黑客的恶意攻击和线上战的首要目的。

有数据资讯表明，仅2017年上半年，发现约18000种专门针对工控装置操作体系的恶意系统；工业大数据作为企业关键线上资本遭遇严峻的安全隐患；核心手段企业产品自主可控水平低，受制于人；缺少工业控制体系网安全性高仿真环境等。

“总之，云端计算、大数据、物联网等创意手段的运用提高了工业处理工作流程的开放性和可变性，安全隐患更加集中极大，工业控制体系网遭遇严峻的安全性障碍，亟需构建工业控制体系网安全性的关键关键手段体系。”方滨兴说。具体来讲，国外工控装置中持续存在开后门，国家、企业安全生产并没有安全保障。

2013年底，某军工企业在广州采购了大批的高档次机器装置运到兰州，到兰州开机后却不能运转，被锁死了。企业在与广州的代理商沟通后，代理厂商异议采购地点在广州，实际操作使用却在兰州，需要上报提交申请才可以使用。“何为开后门，并没有告知你有这种功能模块，还能控制你。”方滨兴说，他们可以监控你的地理坐标，发现地理坐标改了就不准你使用，你并不知道有这些功能模块，也没有人告诉你有这些功能模块。核心手段一定要自主可控。

工业企业线上资讯安全线上安全问题数量逐年显高发态势，过半数的线上安全问题均为高风险线上安全问题……因此，关键手段必须要紧紧抓住把握在自己手中。“为何老说民族产品，并不是说民族产品就不做坏事，是他不能做坏事，因为法律法规能制裁它。而对外国最多就是不让其做行业范畴。

因此，关键手段之所以要独立自主可控，要在法律法规框架下保证安全。监管难以解决的问题靠手段应用，手段应用难以解决的问题靠监管。然而，这里面仍有许多主要机器装置和手段应用都在别人手里。”方滨兴说。方滨兴表示，构建工业企业线上安全综合保障机制，首先应当从独立自主可控开始，也就是本质安全，不能有人为的因素，独立自主可控能够解决没有人为的因素，还有安全实验中心，深度防护体系和公共配合体系等。

具体来讲，本质保障就是从各个层面都要独立自主可控，各个层面都要解决自己的问题，包括工业控制体系自动化地实施，工业企业主要产品机器装置产业化，工控关键手段的创意研究等。

方滨兴说，工业企业保障有传感网、互联网和计算机线上。计算机线上是外网，外网有外网比较通行的做法，能够用传统的安全手段。内网物联网和传感网就需要有内网的做法。这要贴合于工业控制体系来解决问题的方法，构造它完整的体系。当然，在内网里还要有一套态势感知，要知道它未来的走向会有什么样的风险。

方院士的讲话受到了与会专家的一致赞同。中国电子集团副总经理靳宏荣表示，中国电子把推进工业互联网、智能制造业务作为自身产业转换升级的一项基础性、战略性、持续性工作来抓，研究提出中国电子“两中心一施工”智能制造业务推进规划。               

智彩(广州)有限公司员工是企业最宝贵的财富，我们珍视每一位家人。

想了解更多线上安全软路由相关资讯，可以上网调研专长软路由工控机厂家智彩(广州)有限公司的在线客服或电话调研。