人工智能技术的兴起和5G建设的全面部署加速了工业互联网的普及。同时，工业信息安全产业的规模也在加快。这组数据支持以下事实：传统的安全保护策略不再能够保护整个产业链免受外部攻击。即使5G可以振兴传统产业，它也必须首先通过安全风险壁垒。随着保护能力差的传统工业控制系统和设备连接到Internet，大规模的工业控制系统和业务系统已成为网络攻击的主要目标。互联网与工业的深度融合，打破了传统工业领域相对封闭，可信的环境，将互联网的安全威胁渗透到了工业领域。网络攻击达到生产的第一线。安恒信息技术有限公司董事长范远介绍，对工业环境最大的威胁是专有的目标恶意代码，例如著名的病毒如Stuxnet和Flame。他们的攻击目标是工业控制系统中的工程师站。 ，操作员站，服务器和其他主机以及DCS，PLC和其他控制器。目的是通过逐步渗透到现场控制网络中，直接对主机和现场控制设备进行恶意操纵和逻辑篡改，以达到破坏工业生产过程，破坏物理实体的目的。我国工业互联网的安全形势不容乐观。仅去年一年，工业和信息化部网络安全管理局委托相关专业机构对20多家典型工业企业和工业互联网平台企业进行了安全检查和评估，发现了2000多种安全威胁。我国的工业控制系统由各种自动控制组件组成，运行环境相对落后。许多工业控制系统使用专用协议通信，并且缺乏安全性设计和演示。在大多数情况下，牺牲安全性以换取稳定性，并且不及时维护安全性更新。这与我国的技术水平有关，尤其是无法实现自主控制。工业互联网涉及整个产业链的许多设计和所有链接。从政策，标准，规范和系统框架的角度来看，我国正在制定工业互联网安全的蓝图。启安信集团副总裁左应南认为，工业信息安全必须建立完整的闭环安全系统，才能最终解决问题，但是现阶段要解决的最重要的事情就是对工业主机的安全保护。 。左应男告诉《科学技术日报》记者：“工业主机就像是信息世界通向物理世界的大门。所有生产控制命令和数据采集都通过工业主机发布到特定的工业控制设备。如果保护好这扇门，它可以从根本上解决很多安全问题。”一个非常严重的问题是，过去一年中许多工业企业遇到的勒索软件并没有专门针对特定于工业控制设备的勒索软件。通用勒索软件从信息网络中消失了。进入工业控制网络，其中80％的病毒或入侵攻击来源都是通过USB导入的。以前的工业控制系统非常封闭，但是并没有带来工业控制系统的安全性。超过50％的工业控制系统使用病毒，而100％的工业控制系统使用漏洞。由于许多工业控制系统需要7×24小时不间断运行，并且没有及时修复补丁的机会，因此在短期甚至未来几年内无法改变上述情况。尚未掌握一些未知的漏洞。在工业环境中更换大量库存设备很昂贵，步骤很长。在此阶段，以相对较低的成本解决工业设备大量库存的安全问题是主要主张。 “工业自动化和信息系统广泛用于与国民经济和民生有关的关键领域，例如能源，交通，电力和供水。一旦受到攻击，它们将对经济和社会发展以及人民的安全产生严重影响。