亮相Ucon2016，匡恩网络论道智能制造网络安全

9月19日，第三届中国信息安全用户大会（Ucon2016）在沪举行。作为第六届上海市信息安全活动周的点睛之笔，本届Ucon大会以“安全 价值 创新 分享”为主题，通过用户体验、权威报告以及专业赛事诠释信息安全行业的变革。

立于“互联网+”新时代，“中国制造2025”与“工业4.0”、云计算、大数据、移动技术、物联网等激情碰撞，信息安全问题尤为凸显，特别是工业信息安全、工业物联网信息安全备受企业、政府机构关注，甚至上升为国家战略。本届大会，北京匡恩网络科技有限责任公司（以下简称“匡恩网络”）亮点展示，收获颇丰：

聚焦中国智能制造，重磅发布两款新品——威胁态势感知平台和漏洞挖掘云服务平台，剑指工业控制系统网络安全和物联网安全中存在的盲点和痛点；

Ucon大会每年都会从首席安全官（CSO）、管理运维团队和优秀案例三个方面进行评选和表彰，从各个角度体现重点行业的安全价值，匡恩网络摘得“2016年度十佳稀锁（CSO）”、“2016上海市信息安全优秀服务案例”两项大奖；

承办20日下午举行的“智能制造 安全保障”论坛，北京匡恩网络科技有限责任公司高级副总裁兼首席安全官李江力就“智能制造与工业控安全”主题发表演讲，与现场200多位来自上级主管单位、用户、安全厂商的嘉宾代表共话智能制造网络安全。

（匡恩网络出席Ucon 2016）

保障工业控制安全威胁刻不容缓

随着“中国制造2025”与“工业4.0”战略的提出，智能制造成为一种不可阻挡的未来趋势。其内涵是用信息技术与信息化方式来创新企业的新品研发、生产设计，实现产品、技术升级，并强化生产流程、产品检测、产品销售和服务等的管理。在此过程中，高度融合IT技术的工业自动化将会得到迅速而广泛的应用，对于工业控制系统信息安全和物联网安全的需求，也将达到前所未有的高度和广度。

“然而，工业控制网络安全事件在近几年呈现稳步增长的趋势，2015年被ICS-CERT收录的攻击事件达到295件。关键制造业成为2015年度受攻击最多的行业。”李江力说。目前，我国基础设施规模巨大且量采用外国设备，普遍缺乏安全防护手段和感知能力，工业数据泄露事件漏洞的导致生产事故频繁发，严重威胁我国防安全和经济。

（北京匡恩网络科技有限责任公司高级副总裁兼首席安全官李江力）

李江力认为，随着物联网在工业环境使用范围越来越广，传统互联网的安全手段已经无法满足智能制造背景下工业物联网安全发展的需求。如，两者的网络通讯协议不同，大量的工控系统采用私有协议；工控系统稳定性要求更高，对网络延时要求高；工控系统也无法像办公网或互联网那样通过补丁来解决安全问题等。

基于此，匡恩网络深耕工业控制系统网络安全多年，从理论上形成了“4+1”的安全保障体系，包括结构安全性、本体安全性、行为安全性和基因安全性，附以时间的持续性；从实践层面，匡恩网络深度结合工业物联网特点，同步满足企业网络安全、生产安全和运行安全需求，构建了完整的检测、保护、管理、终端等产品体系，多系列近二十款产品可为用户提供“自主、可控、安全”的工业物联网安全解决方案，广泛服务于水利、电力、交通、燃气、供水等关键基础设施保护，以及石油化工、冶金、烟草、智能汽车、智能制造等国家重点行业和领域。

（匡恩网络“4+1”工控安全保障体系）

两款新品，剑指智能制造网络安全

在此次2016Ucon期间，匡恩网络重磅发布了面向工业控制系统和物联网安全的威胁态势感知平台和漏洞挖掘云服务平台。这两款新产品秉承了匡恩网络全线产品一贯的可靠性和灵活性。

自主研发的威胁态势感知平台，是针对工业控制系统和物联网安全风险在线监控感知平台。该平台通过主动探测IP网络空间、在线检索工控系统、安防监控等关键信息基础设施，依据获取的设备系统数据、地理分布等海量信息，实现工控系统和物联网设备的威胁量化评级、安全态势分析及预警。

（威胁态势感知平台）

李江力介绍，威胁态势感知平台既满足监管机构和设备运营单位对工控系统及安防监控等重要设施进行在线监测和风险评估能力的需求，也可为关键基础设施的网络安全预警与应急响应体系建设提供海量基础数据和决策支撑。

另一款新品漏洞挖掘云服务平台，通过已知漏洞扫描和未知漏洞挖掘相结合，实现基于云平台的按需定制式工业物联网安全漏洞检测服务。

（漏洞挖掘云服务平台）

该平台无需本地部署，可以通过云平台进行工业物联网设备的漏洞检测，即使在没有工业物联网设备情况下，也可通过平台默认接入的工业控制设备进行相同型号设备的漏洞挖掘检测和分析。（文/gongkong张丽莹）

（匡恩网络其他产品展示）