12月4日，2020年中国工业信息安全大会暨全国工控安全深度行（京津冀站）在北京国际会议中心举行。
“话”前沿
大会上举行了以“新基建背景下工业信息安全发展机遇与挑战”为主题的圆桌论坛，国家工业信息安全发展研究中心副总工、信息政策所所长黄鹏主持，特邀中国船舶工业综合技术经济研究院总工程师丁宇征，北京六方云信息技术有限公司董事长任增强等五位嘉宾共话工业信息安全热点话题，共同研判未来工业信息安全领域重点发展方向、前景趋势。
近年来，以5G、工业互联网为代表的新一代信息基础设施加速向经济社会各领域渗透融合，已成为推动我国数字经济发展的重要引擎，党的十九届五中全会指出，要统筹发展和安全，要办好发展、安全两件大事，在加快推进新型基础设施建设和应用的同时，一定要研判新的风险与挑战。
新型基础设施规模化建设和应用将对工业领域信息安全带来哪些新的风险和挑战？
六方云董事长任增强表示，“过去20年，几乎所有的技术都防范已知威胁攻击，积累了很多已知威胁攻击防护技术和方案，而如何防范未知威胁，目前可操作的方法并不多；同时，环境发生了很大变化，一方面，工业领域一旦出现问题，严重程度要远远大于传统信息安全，另一方面，国际形势的变化大大增强了国家对抗形成的威胁强度，因此，恐怖组织不会再使用已知威胁进行攻击，而会用未知威胁进行替代，因此当下最大的挑战是来自对未知威胁的防范”。
伴随着信息技术的广泛应用，我国工业领域的信息安全威胁不断加剧，长期以来以“合规”为主要驱动力的产业发展格局已经发生变化，逐步发展成为集政策、事件和应用多方因素的驱动格局，网络安全产业蓬勃发展。
对于新基建下的工业信息安全，六方云董事长任增强指出，“我们保护的是生产、生产设备和环境不出问题，当然安全保护强度也更高，引起风险的因素大致分为三类，第一是误操作，第二是黑客攻击，第三是有组织的网络攻击，除了少数有组织的网络经济犯罪，绝大多数有组织的网络攻击行动都有其明确的政治动机，六方云认为应该做好防范有组织的网络攻击的准备”。
面对当前网络安全环境，六方云的工业信息安全防护策略遵循三个基本原则：
第一，既防范已知威胁又防范未知威胁。用比对特征的方式防范已知威胁，已经有十几年的技术积累，但随着技术的发展，该方法已经无法应对未知威胁攻击，因此未知威胁防范是关键的突破点，六方云采用人工智能技术对未知威胁进行防御，通过为网络用户和主机建立行为模型，用行为特征判断是否有攻击倾向，并对攻击行为进行标记和阻止，采用人工智能技术的安全检测，准确率达到90%以上，相比以往检测技术，准确率大幅提高；对比传统安全技术，采用人工智能技术的安全检测方法，还能检测加密流量中的安全威胁；用新的技术去实现和突破对未知威胁的防范，成为当下环境与国家政策下的关键点；
第二，实现体系化防范。工业互联网的本质是通过开放的、全球化的通信网络平台，将设备、生产线、员工、工厂、仓库、供应商、产品和客户紧密地连接起来，而组织对抗一定是多维度渗透，我们需要在工控系统、平台系统、云平台加强体系化防范，因为任何环节出现漏洞，都无法保证生产的安全；
第三，网络对抗取胜的关键是技术领先。我们需要不断积累IT技术、OT技术、人工智能技术、云计算技术、私有协议识别技术、漏洞挖掘技术和工业互联网相关技术，六方云将不断加强技术研发，保持技术领先。
同时，六方云董事长任增强坚信，“技术创新将决定工业信息安全的未来”。
“奖”先进
为加强工业信息安全应急力量建设与管理，助力工业信息安全应急体系发展完善，支撑工业信息安全事件应急工作开展，工业信息安全产业发展联盟按照《工业控制系统信息安全事件应急管理工作指南》要求，在大会现场举行了“2019-2020年度工业信息安全应急服务优秀支撑单位授牌仪式”，旨在加强工业信息安全应急力量建设与管理，不断增强工业信息安全应急技术队伍力量。六方云凭借领先技术、多年的安全支撑经验等综合实力入选2019-2020年度工业信息安全应急服务优秀支撑单位。
六方云在工业物联网安全技术、人工智能检测未知威胁、云安全微隔离技术产品均处于业界领先水平，是本次能够入选工业信息安全应急服务支撑单位主要因素之一。
在未来的支撑工作中，六方云将紧密配合联盟，按照《国家网络安全事件应急预案》要求，不断提高工业信息安全风险和事件的应对能力，积极参与工业信息安全事件应急响应体系以及工业企业安全评估常态化工作机制建设等工作，为加强工业信息安全应急支撑建设贡献力量。
“献”力量
在本次大会上，国家工业信息安全发展研究中心、工业信息安全产业发展联盟基于国内外现状与问题研究基础，发布了《中国工业信息安全产业发展白皮书（2019—2020年）》《工业互联网平台安全白皮书》《工业互联网边缘计算安全白皮书》《工业互联网标识解析安全白皮书》《工业互联网数据安全白皮书》5本白皮书。
六方云已于今年5月发布了《工业互联网安全架构白皮书》，得到业界广泛认可，因此成为了《工业互联网平台安全白皮书》的重要编写单位，该白皮书旨在提高业界对工业互联网平台安全风险及相关防护技术的重视、达成共识，推动工业互联网平台的安全发展。
“展”风采
大会期间，主办方还同步推出线上工业信息安全产业展厅，六方云作为工业信息安全领域代表企业，展示了工业互联网安全需求、安全理念、产品体系、创新产品应用场景进行展示，大家可以通过云展览、留言交流等方式深度参与，六方云将及时解答大家的疑问。
识别下方二维码，即可游览六方云线上展厅~
六方云线上展厅：http://cicc2020.nisia.org.cn/app/booth/10
