▲参会人员合影

六方云作为工业互联网安全领军企业应邀出席并演讲。此次技术交流会汇聚了众多来自核电领域的专家学者和企业代表，共同探讨了网络与数据安全技术的最新发展趋势和挑战。

六方云解决方案中心副总经理刘相莹表示：随着核电行业的快速发展，对信息化的依赖与日俱增，来自网络威胁、数据破坏、数字资产损失的压力也在逐级增加。国家和行业主管部门对网络安全、数据安全、关键信息基础设施保护等要求日趋严格。在此背景下，核电领域需要建立统一、协调、系统性的网络安全保护、数据安全保护、关键信息基础设施保护、工业互联网安全保护、密码保护等措施，以确保产业链全要素生产效率与质量的有效提升。

▲六方云解决方案中心副总经理刘相莹演讲

工业互联网的普及，工业主机在生产过程中扮演着重要角色。然而，由于工业主机的操作系统和应用程序可能存在漏洞，工业主机“带毒运行”，使得攻击者可以通过这些漏洞入侵主机，并在其中植入恶意软件或病毒。这些恶意软件或病毒可能会窃取数据、破坏系统或干扰生产过程，给企业带来巨大的经济损失和声誉风险。传统的网络安全设备如防火墙、入侵检测系统等主要针对计算机网络层的安全威胁进行防护，而对于OT网络中的工控系统、PLC等设备的安全防护却显得力不从心。这是因为传统安全设备无法理解OT工业控制系统的协议和数据格式，无法有效地检测和阻止针对工控系统的恶意攻击。与此同时，OT网络及系统的升级和维护需要专业的技术人员进行操作，而且升级和维护过程可能对生产造成影响，给企业带来经济损失。

针对以上网络安全风险和痛点，六方云提出针对核电厂的OT网络风险分析与防护构建解决方案：

1.建立完善的网络安全管理体系：制定严格的网络安全管理制度和流程，明确各级人员的职责和权限，确保网络安全管理的有效性和可操作性。

2.加强网络访问控制：对网络进行分区划域，严格控制网络访问权限，限制未经授权的访问和数据传输。同时，对移动设备进行严格管理，防止病毒入侵和数据泄露。

3.实施加密通信：采用加密技术确保通信过程中数据的机密性和完整性，防止数据泄露和篡改。

4.强化安全审计和监控：建立完善的安全审计和监控机制，对网络流量、系统日志、用户行为等进行实时监控和分析，及时发现并应对安全事件。

5.提升员工安全意识：定期开展网络安全培训和演练，提升员工的网络安全意识和技能水平，减少因员工误操作引起的安全事件。

6.定期进行安全评估和漏洞扫描：对核电厂的控制系统和数据进行定期的安全评估和漏洞扫描，及时发现并修复潜在的安全风险和漏洞。

7.建立应急响应机制：制定详细的应急响应计划，明确应急响应流程和责任人，确保在发生网络安全事件时能够迅速、有效地应对。

8.合作与联动：加强与政府、行业协会、研究机构的合作与联动，共同应对工业互联网安全威胁。通过信息共享、技术交流等方式，提升核电厂的网络安全防护能力。

OT网络风险分析与防护构建是保障核电厂网络安全的关键。建立完善的网络安全管理体系，加强网络访问控制、加密通信、安全审计和监控等多重防护措施，必须加强与各方的合作与联动，共同应对工业互联网安全威胁。六方云将与用户携手，共同努力应对工控系统安全风险和挑战，保障工业网络的安全稳定运行。