近日，一家集成電路制造企業爆發嚴重的病毒感染事件，引發業內廣泛關注。

　　天地和興公司技術總監向人鵬分析指出，隨著萬物互聯的快速發展，過去工業網絡的彼此相對獨立、純物理隔離狀態將被打破，人們在享受工業互聯網帶來的便利之時，也應提高風險防范意識。

　　專家表示，多數工業系統在設計之初是封閉的“單機系統”，沒有考慮聯網需求，而隨著“互聯網+工業”的推進，一批系統和設施的風險暴露出來。很多工控系統和設備沒有防護軟件，也不能安裝殺毒系統，一旦上了網往往是“裸奔”狀態。

　　近年來，全球工業信息系統中監測到的安全漏洞呈現連年增長趨勢。向人鵬說：“很多工業控制系統使用期超過10年，出于保證系統的穩定性、降低成本等考慮，有些系統沒有安裝任何補丁，也沒有安裝防毒軟件，這使得系統存在極大的安全隱患?！?/p>

　　向人鵬認為，工業互聯網應有兩方面的安全風險感知能力，一是自我發現和應急處理，即判斷所處環境是否有遭受威脅的可能，以及遭到攻擊后如何有效處理;二是安全風險的防范，即能夠針對流行的網絡攻擊手段提前制定預案，防患于未然。

　　工業互聯網趨勢不可逆轉。如今，我國正緊鑼密鼓地部署下一代互聯網，5G時代也即將開啟，復雜多變的網絡環境也使工業互聯網面臨更大的挑戰。如何保障工業互聯網安全，成為業界的關注焦點。

　　專家表示，工業互聯網的安全風險很難完全根除，只能在事前、事中、事后有選擇地進行重點防控。對于存量市場，在系統已經連續運行的情況下，要對網絡安全進行升級改造，開展定期檢測;對于新增的工廠和業務，需要提前考慮各種問題，把網絡防控措施和業務結合起來，實行定制化服務。

　　向人鵬認為，防范工業互聯網風險，需要行業、企業和個人共同努力。在行業層面，要依據國家《網絡安全法》等相關政策法規，持續細化和規范行業安全運營和標準建設;在企業層面，要樹立風險防范意識，重視安全技術，建立對風險的長期監視、跟蹤和應對機制;工業互聯網中的參與者則應接受新的安全觀念，即“沒有一勞永逸的安全防護，安全是個持續對抗的過程”，提高對風險的警惕。

　　來源：人民日報