5月26日，六方云召開(kāi)《工業(yè)互聯(lián)網(wǎng)安全架構白皮書(shū)》發(fā)布會(huì )，將潛心研究的關(guān)于工業(yè)互聯(lián)網(wǎng)安全和未來(lái)發(fā)展趨勢的技術(shù)成果發(fā)布給全社會(huì )，希望與產(chǎn)業(yè)界共享成果，共同服務(wù)好客戶(hù)！

六方云董事長(cháng)任增強在發(fā)布會(huì )前致辭，表明六方云基于工業(yè)互聯(lián)網(wǎng)大勢而生，適應未來(lái)人工智能、大數據、云計算、IT與OT融合的發(fā)展趨勢，將以領(lǐng)先的安全技術(shù)服務(wù)好中國工業(yè)互聯(lián)網(wǎng)的發(fā)展。

六方云CTO王智民從安全業(yè)務(wù)、安全功能、安全實(shí)施、技術(shù)體系四個(gè)方面詳細深入的闡述了工業(yè)互聯(lián)網(wǎng)安全架構，并介紹了六方云將此安全架構應用到工業(yè)互聯(lián)網(wǎng)垂直行業(yè)的實(shí)踐，以便為工業(yè)互聯(lián)網(wǎng)安全建設提供實(shí)踐參考！

2020年3月20日，工業(yè)和信息化部辦公廳印發(fā)《關(guān)于推動(dòng)工業(yè)互聯(lián)網(wǎng)加快發(fā)展的通知》，其中要求加快健全安全保障體系，加強安全技術(shù)產(chǎn)品創(chuàng )新。5月22日，《2020年國務(wù)院政府工作報告》提出，重點(diǎn)支持“兩新一重”（新型基礎設施建設，新型城鎮化建設，交通、水利等重大工程建設）建設。工業(yè)互聯(lián)網(wǎng)作為國內“新基建”的代表，發(fā)展將進(jìn)一步提速，同時(shí)也將帶來(lái)新的變革和安全挑戰。

工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)涉及工業(yè)互聯(lián)網(wǎng)領(lǐng)域各個(gè)環(huán)節，通過(guò)監測預警、應急響應、檢測評估、攻防測試等手段確保工業(yè)互聯(lián)網(wǎng)健康、有序發(fā)展，對工業(yè)互聯(lián)網(wǎng)發(fā)展意義重大。

六方云結合自身對工業(yè)互聯(lián)網(wǎng)以及工業(yè)信息安全的深刻理解和當前工業(yè)互聯(lián)網(wǎng)安全的普遍需求，參考中國工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟發(fā)布的《工業(yè)互聯(lián)網(wǎng)體系架構（版本2.0）》、《工業(yè)互聯(lián)網(wǎng)安全架構》、美國工業(yè)互聯(lián)網(wǎng)安全參考架構（IIRA G4）和美國國土安全部發(fā)布《物聯(lián)網(wǎng)安全指導原則》，于2020年5月26日正式發(fā)布六方云《工業(yè)互聯(lián)網(wǎng)安全架構白皮書(shū)V1.0》，目的是通過(guò)工業(yè)互聯(lián)網(wǎng)安全參考架構凝聚產(chǎn)業(yè)共識與各方力量，引導工業(yè)互聯(lián)網(wǎng)安全技術(shù)創(chuàng )新和產(chǎn)品解決方案研發(fā)，助力工業(yè)互聯(lián)網(wǎng)從概念走向落地，推動(dòng)工業(yè)企業(yè)在開(kāi)展工業(yè)互聯(lián)網(wǎng)建設的同時(shí)，將安全保障同步規劃、同步建設、同步實(shí)施。

此白皮書(shū)給出了具有前瞻性的工業(yè)互聯(lián)網(wǎng)安全定義及內涵，從安全需求、安全視角、相關(guān)者及垂直行業(yè)應用四個(gè)方面闡述了工業(yè)互聯(lián)網(wǎng)安全的體系結構及應用場(chǎng)景，創(chuàng )造性地抽象出指引未來(lái)工業(yè)互聯(lián)網(wǎng)安全建設的五維安全視圖架構，即安全業(yè)務(wù)、安全功能、安全實(shí)施、安全技術(shù)和數據安全，并首次系統的闡述了工業(yè)人工智能安全如何賦能工業(yè)互聯(lián)網(wǎng)安全建設以及工業(yè)5G安全需求與技術(shù)實(shí)現路線(xiàn)。

皮書(shū)從三個(gè)工業(yè)互聯(lián)網(wǎng)安全現狀出發(fā)，提出七大工業(yè)互聯(lián)網(wǎng)技術(shù)發(fā)展趨勢，最終得出：

工業(yè)互聯(lián)網(wǎng)安全五大核心需求：工業(yè)企業(yè)的資產(chǎn)安全、業(yè)務(wù)安全、生產(chǎn)安全、生態(tài)安全和數據安全；

工業(yè)互聯(lián)網(wǎng)安全七大發(fā)展趨勢：第一，安全技術(shù)融合成為OT與IT融合趨勢下的必然選擇；

第二，工業(yè)互聯(lián)網(wǎng)未知威脅防范成為難點(diǎn)；

第三，云平臺成為安全防護的重點(diǎn)；

第四，內生安全防御和補償式安全防御將長(cháng)期并存；

第五，工業(yè)互聯(lián)網(wǎng)安全防護自動(dòng)化與智能化將不斷發(fā)展；

第六，大數據保護將成為防護熱點(diǎn)；

第七，工業(yè)互聯(lián)網(wǎng)安全態(tài)勢監測與感知將成為重要技術(shù)手段。

白皮書(shū)從五個(gè)維度闡述了安全業(yè)務(wù)視角：

1. 安全業(yè)務(wù)視圖：從產(chǎn)業(yè)、企業(yè)、建設和能力四個(gè)維度闡述了業(yè)務(wù)目標和要求；

2. 安全功能視圖：從防護對象、防護措施和安全管理三個(gè)維度闡述了工業(yè)互聯(lián)網(wǎng)建設要實(shí)現的功能；

3. 安全實(shí)施視圖：從五個(gè)層面、圍繞工業(yè)互聯(lián)網(wǎng)的“四層三網(wǎng)兩平臺一系統”提出建設實(shí)施方案；

4. 安全技術(shù)視圖：闡述了通用安全技術(shù)、工業(yè)端點(diǎn)安全、工業(yè)控制安全、工業(yè)網(wǎng)絡(luò )安全、工業(yè)邊緣系統安全、工業(yè)互聯(lián)網(wǎng)平臺安全、工業(yè)人工智能安全、工業(yè)5G安全、工業(yè)安全管理九大技術(shù)；

5. 安全數據視圖：貫穿整個(gè)工業(yè)互聯(lián)網(wǎng)安全的業(yè)務(wù)、功能、實(shí)施、技術(shù)視圖，包括采集數據安全和指令數據安全以及數據隱私等。

白皮書(shū)還總結了國內外工業(yè)互聯(lián)網(wǎng)安全相關(guān)的工業(yè)安全和云安全標準體系，以便于工業(yè)互聯(lián)網(wǎng)及安全建設參考。

六方云工業(yè)互聯(lián)網(wǎng)安全體系基于“AI基因、威脅免疫”的安全理念，首先設定建立了“可信連接、智能防護、安全互動(dòng)”的主動(dòng)防御安全體系總體目標，包括主動(dòng)檢測、主動(dòng)保護、主動(dòng)預測、主動(dòng)響應四個(gè)子目標；其次從規劃體系、管理體系、技術(shù)體系、產(chǎn)品體系四大維度進(jìn)行應用實(shí)踐。

六方云擁有四大核心技術(shù)：OT與IT融合安全技術(shù)、工控安全虛擬補丁技術(shù)、工業(yè)企業(yè)上云安全技術(shù)、人工智能安全。

六方云工業(yè)互聯(lián)網(wǎng)產(chǎn)品體系基于“四層兩全面”思想，構建5+1產(chǎn)品線(xiàn)：

四層指邊緣層、網(wǎng)絡(luò )層、平臺層、應用數據層，分別對應工控安全LinSec產(chǎn)品線(xiàn)、網(wǎng)絡(luò )安全NSec產(chǎn)品線(xiàn)、云安全CSec產(chǎn)品線(xiàn)、安全態(tài)勢感知CdSec產(chǎn)品線(xiàn)；

兩全面指全面檢測安全威脅，包括已知和未知威脅；

全面感知安全威脅，包括IT層和OT層安全威脅，對應AI安全AiSec產(chǎn)品線(xiàn)和安全態(tài)勢感知CdSec產(chǎn)品線(xiàn)。

六方云工業(yè)互聯(lián)網(wǎng)安全體系能夠在諸如電力、鋼鐵、石油石化、軌交、市政、智能制造、軍工等垂直行業(yè)取得良好成效，離不開(kāi)六方云的三大核心網(wǎng)絡(luò )安全能力：AI安全、超炫實(shí)驗室、四大研發(fā)能力平臺。六方云產(chǎn)品開(kāi)發(fā)基于平臺化思想，已經(jīng)搭建并持續發(fā)展了四大產(chǎn)品開(kāi)發(fā)平臺，大大提高了六方云研發(fā)速度和效率。

采用新技術(shù)是一把雙刃劍，新技術(shù)讓工業(yè)互聯(lián)網(wǎng)建設更高效、更有價(jià)值，但同時(shí)，新技術(shù)會(huì )引入新的安全風(fēng)險，包括新技術(shù)本身容易被攻擊破壞和被惡意利用，比如網(wǎng)絡(luò )黑客采用人工智能技術(shù)發(fā)起惡意攻擊已經(jīng)非常廣泛。

六方云《工業(yè)互聯(lián)網(wǎng)安全架構白皮書(shū)》正式發(fā)布，同時(shí)呼吁業(yè)界要實(shí)現工業(yè)互聯(lián)網(wǎng)安全，需要選擇具備整體工業(yè)互聯(lián)網(wǎng)安全架構解決方案的供應商，以滿(mǎn)足企業(yè)客戶(hù)的多重維度需求。

來(lái)源：中國信息安全