國內網(wǎng)絡(luò )安全現狀不容樂(lè )觀(guān)；產(chǎn)業(yè)規模??；同業(yè)競爭激烈；未來(lái)前景被看好；工業(yè)控制網(wǎng)絡(luò )安全是一片藍?！?016年7月16日，中國網(wǎng)絡(luò )安全產(chǎn)業(yè)聯(lián)盟舉辦的“首屆中國網(wǎng)絡(luò )安全產(chǎn)業(yè)大會(huì )”在京舉行，有關(guān)網(wǎng)絡(luò )安全產(chǎn)業(yè)的各種觀(guān)點(diǎn)從會(huì )上密集傳出。當天，關(guān)鍵基礎設施保護工作委員會(huì )宣布成立。

　　當前，人類(lèi)社會(huì )正在加速邁入萬(wàn)物互聯(lián)時(shí)代。過(guò)去相對分散、獨立的網(wǎng)絡(luò )，已經(jīng)融合為深度關(guān)聯(lián)、相互依賴(lài)的整體，系統邊界日益模糊?；ヂ?lián)網(wǎng)成為社會(huì )進(jìn)步、經(jīng)濟發(fā)展的驅動(dòng)力，越來(lái)越多的人通過(guò)網(wǎng)絡(luò )交流、溝通成就事業(yè)，實(shí)現夢(mèng)想。伴隨這一趨勢，網(wǎng)絡(luò )安全面臨的隱患更加日益凸現，網(wǎng)絡(luò )安全工作面臨新形勢新任務(wù)。網(wǎng)絡(luò )安全超過(guò)傳統技術(shù)安全和系統保護范疇，與政治、經(jīng)濟、文化、社會(huì )、軍事等各領(lǐng)域安全相互交融、影響，涉及技術(shù)、管理、法律、外交等多個(gè)方面。與會(huì )嘉賓表示，這就要求我們必須樹(shù)立動(dòng)態(tài)綜合的安全防護理念，更加注重綜合治理，加快構建金融、能源、通信、電力、交通等關(guān)鍵領(lǐng)域的信息基礎設施安全保障體系，形成全天候全感知網(wǎng)絡(luò )安全態(tài)勢，增強網(wǎng)絡(luò )安全防御能力。

　　國內網(wǎng)絡(luò )安全產(chǎn)業(yè)現狀究竟怎樣？中國網(wǎng)絡(luò )安全產(chǎn)業(yè)聯(lián)盟理事長(cháng)沈繼業(yè)做了幾點(diǎn)概括：一是，產(chǎn)業(yè)規模小。廠(chǎng)商眾多并且背景多樣化，產(chǎn)品眾多，整體水平不高并且同質(zhì)化嚴重。據idc數據顯示， 2016年中國網(wǎng)絡(luò )安全市場(chǎng)規模約為200億元人民幣，全球占比4.1%。二是，行業(yè)競爭激烈，不良物種侵入，產(chǎn)業(yè)生態(tài)遭到嚴重破壞。三是，同時(shí)，這又是一個(gè)熱門(mén)的行業(yè)，未來(lái)前景被各方看好。

　　中國網(wǎng)絡(luò )安全產(chǎn)業(yè)聯(lián)盟常務(wù)理事肖新光表示，網(wǎng)絡(luò )空間安全是當前大國博弈焦點(diǎn)；網(wǎng)絡(luò )空間安全是地緣利益競合的延續；網(wǎng)絡(luò )安全的能力完善，是中國從網(wǎng)絡(luò )大國走向網(wǎng)絡(luò )強國的支點(diǎn)。然而，我國網(wǎng)絡(luò )安全現狀不容樂(lè )觀(guān)，可用黑云壓城來(lái)形容，比如，對威脅的認知遲緩；攻防態(tài)勢薄弱；產(chǎn)業(yè)能力不強。表現在戰術(shù)上，中國對網(wǎng)絡(luò )安全的認知盲點(diǎn)不少：過(guò)多強調以隔離換取安全；過(guò)多強調信息技術(shù)的自我短板；過(guò)多強調對手的基礎優(yōu)勢；過(guò)度看重網(wǎng)站安全；忽視信息有效鏈接和整合是最重要的安全手段；不積極在安全環(huán)節上有效布防；缺乏對對手攻擊作業(yè)方式和作業(yè)路徑的系統研判；針對重要基礎設施網(wǎng)絡(luò )被入侵、信息被竊取問(wèn)題，投入甚少……

　　中國網(wǎng)絡(luò )安全產(chǎn)業(yè)聯(lián)盟常務(wù)理事、北京匡恩網(wǎng)絡(luò )科技有限責任公司（簡(jiǎn)稱(chēng)匡恩網(wǎng)絡(luò )或公司）首席戰略官孫一桉表示，工業(yè)控制網(wǎng)絡(luò )安全正在成為網(wǎng)絡(luò )空間對抗的主戰場(chǎng)和反恐新戰場(chǎng)，工業(yè)網(wǎng)絡(luò )安全領(lǐng)域的對抗正在改變當今世界格局。工業(yè)控制系統廣泛應用于國計民生的各個(gè)領(lǐng)域，包括基礎設施（金融、能源、通信、電力、交通）、民生（水、電、燃氣、醫院、智慧城市、智能汽車(chē)）、工業(yè)生產(chǎn)（冶金、電力、石油石化、核能等）和軍隊軍工等。超過(guò)80%的涉及國計民生的關(guān)鍵基礎設施依靠工業(yè)控制系統來(lái)實(shí)現自動(dòng)化作業(yè)。網(wǎng)絡(luò )信息安全防護理念正在發(fā)生深刻演變，以工業(yè)控制系統為中樞神經(jīng)的國家關(guān)鍵基礎設施安全和關(guān)鍵信息基礎設施安全面臨更為嚴峻的全新挑戰。國內的現狀可謂是觸目驚心。我國對工業(yè)控制系統安全在認知、感知、防護、標準等方面都存在巨大缺失。過(guò)去三年匡恩網(wǎng)絡(luò )在不同領(lǐng)域通過(guò)各種檢查、分析手段發(fā)現，國內工業(yè)控制系統主要面臨如下威脅：設備存在大量的高危漏洞；越來(lái)越普遍的設備后門(mén)實(shí)施；高級持續性威脅；無(wú)線(xiàn)技術(shù)的廣泛應用，越來(lái)越給工業(yè)控制系統的安全防護帶來(lái)巨大挑戰。

　　積極應對網(wǎng)絡(luò )安全威脅，有效防范網(wǎng)絡(luò )安全風(fēng)險，是網(wǎng)絡(luò )時(shí)代維護國家安全、社會(huì )穩定、公眾利益的重要使命。為此，孫一桉提出工業(yè)控制系統安全保障體系“4 1”對策，即保證結構安全性、本體安全性、行為安全性、基因安全性，做到持續防御，從組織架構、管理、人才等各方面進(jìn)行部署，實(shí)現持續性的安全，對全生命周期提供一個(gè)解決方案。

　　孫一桉說(shuō)，在工業(yè)控制網(wǎng)絡(luò )安全領(lǐng)域我們也不要妄自菲薄，因為中國存在著(zhù)最大規模的基礎設施，有最新的智能制造，在這個(gè)領(lǐng)域完全有可能領(lǐng)跑全球。

　　他認為，工業(yè)控制網(wǎng)絡(luò )安全是一片藍海。這從匡恩網(wǎng)絡(luò )快速崛起可窺全豹。2013年，公司整合技術(shù)資源做出市場(chǎng)判斷。2014年，完成整體構架和部分產(chǎn)品試點(diǎn)。2015年，率先在業(yè)內推出全線(xiàn)產(chǎn)品并規模推廣。2016年，繼續擴大市場(chǎng)規模。今年的重點(diǎn)布局是做大安全，就是從工業(yè)網(wǎng)絡(luò )安全延伸到工業(yè)生產(chǎn)安全，甚至與監控系統相結合，做工、控、安、防一體化的大的解決方案。目前公司年營(yíng)收已經(jīng)進(jìn)入億級俱樂(lè )部。