六方云高级工程师康政辉做《“工业互联网＋”背景下的工控安全防御之道》主题演讲。康政辉指出随着“工业互联网＋”时代的到来，工业控制系统的安全性成为了工业发展的重要课题。在这个背景下，探讨工控安全防御之道，以AI主动防御及纵深防御体系，保障工业生产与运营的稳定性和安全性，具有重大的现实意义和战略价值。

一、数据保护：构建工控安全的第一道防线

在工业互联网的背景下，数据的价值被进一步凸显。数据的泄露或被篡改，可能直接导致工业生产的混乱甚至事故。因此，数据保护成为了工控安全防御的重要一环。工业企业应采取数据加密、访问控制、身份认证、数据脱敏及业务数据隔离等多种防护措施协同联动的方式进行防护，并防止被勒索病毒等攻击。

二、应用防控与检测：打造安全的工业互联网平台

工业互联网应用安全需从工业互联网平台与工业应用程序两方面进行防护。对于工业互联网平台，可采取的安全措施包括安全审计、身份认证、访问授权、抗 DDoS 攻击等。这些措施可与边界防护措施形成互补、联动，也可为安全事件分析提供证据支撑，进而有效提高整体网络安全防护水平。

三、实时监测与应急响应：及时发现并应对安全事件

工业企业应建立完善的工控安全监测体系，实时监测工控系统的运行状态和数据流动，及时发现并应对安全事件。一旦发生安全事件，应迅速启动应急响应计划，切断事件传播途径，保护系统和数据的安全。同时，工业企业还应加强对安全事件的分析和总结，提取经验教训，不断完善自身的工控安全防御体系。

四、人员培训与安全管理：提升全员的安全意识和能力

人是工控安全防御的重要组成部分。工业企业应加强对员工的安全培训和教育，提升员工的安全意识和技能水平。同时，建立健全工控安全管理制度和流程，明确各部门和员工在工控安全方面的职责和义务。通过培训和教育，形成全员参与、齐抓共管的工控安全防御氛围。

五、供应链管理：确保供应链的安全可靠

工业企业的供应链也是工控安全防御的重要组成部分。工业企业应加强对供应商的管理和监督，确保供应链的安全可靠。同时，在采购过程中，应加强对产品安全的检查和评估，防止恶意代码和漏洞的引入。

六、技术研发与创新：提升工控安全防御的技术水平

技术是提升工控安全防御的重要手段。工业企业应加强技术研发和创新，不断提升工控安全防御的技术水平。例如，采用最新的加密技术和防火墙技术，加强对系统和数据的保护；利用人工智能和大数据技术，实现对安全事件的自动化检测和响应等。

在这个背景和前提下，六方云作为专业的工控安全解决方案提供商，以创新的技术和卓越的产品和服务，为工业安全保驾护航。

1、全面覆盖：六方云的产品和服务全面覆盖工业互联网的各个领域，包括应用防控、实时监测、人员培训、供应链管理和技术研发等，为工业企业提供全方位的安全保障。

2、高效防护：通过采用最新的加密技术和防火墙技术，六方云的产品能够有效地保护系统和数据的安全，防止恶意代码的入侵和攻击。同时，我们的产品还具备高效的网络流量分析能力，能够精准识别各类网络攻击和异常行为。

3、自动化检测与响应：利用人工智能和大数据技术，六方云的产品能够实现对安全事件的自动化检测和响应，及时发现并处理安全事件，确保工业生产的稳定性和安全性。

同时，六方云还在展区展示了六方云的产品和综合安全态势感知平台，六方云综合安全态势感知平台采用先进的大数据技术和人工智能算法，实时监测和分析海量数据，全面掌控工业互联网的安全态势。无论是复杂的网络流量还是隐秘的恶意行为，都难逃我们的精准检测和预警。并能根据企业的实际需求灵活扩展。