全国政协委员周鸿祎：保障工业互联网安全须打造安全大脑

本篇文章1016字，读完约3分钟

4月30日，360集团董事长兼首席执行官周作为全国政协委员、经济委员会委员，出席第13届全国政协第35次双周咨询会，从产业互联网安全角度，就网络安全和新基础设施建设发表了讲话。

专员周表示，作为一个数字基础设施，新基础设施依赖于云计算、物联网、大数据、5g通信和边缘计算等新一代信息和通信技术，这些技术的使用离不开安全性。

近年来，工业互联网的安全风险不断增加。在物联网的浪潮下，网络世界和现实世界的界限被打破，对网络空的攻击会直接对现实世界造成伤害。伊朗的核电站、委内瑞拉的发电厂、沙特的炼油厂和台湾的芯片厂都被网络世界的攻击摧毁了。

周弘毅说:“工业互联网的安全怎么强调都不为过。”“一方面，工业相关设施接入互联网的数量在未来将大幅增加，漏洞将成倍增加。另一方面，在传统工业领域没有网络安全攻击和防御的经验。”

另外，面对严峻的工业互联网安全挑战，周在报告中也提出了三点建议。

首先，我们必须扩大网络安全产业。周指出，强大的网络安全产业是工业互联网安全的基础。据统计，中国网络安全投资的比例一般为信息化投资的1%。"我们应该增加对网络安全的投资."周表示，“中国在网络安全方面的投资较低，将导致网络安全产业发展困难，网络安全人才流失严重，从长远来看，可能导致产业网络安全缺乏强有力的支撑。”

周对工业互联网安全提出了第二条建议，即“加强实战中的攻防能力”。"这是保证工业互联网安全的核心."周说，安全的本质是人与人之间的攻防对抗。安全合规的传统要求只是安全的底线。购买和安装软硬件安全产品并不能保证在对抗中获胜。周听了的建议，在实战中的攻防能力，要比打一次强。工业互联网安全应该组织一个“网上朱日和”，以便不断发现工业互联网的漏洞，不断测试和锤炼工业互联网安全系统的真正能力。

此外，周还建议，应尽快考虑并实施“顶层设计和全球感知”，以确保工业互联网的安全。“过去，传统网络安全行业‘铁路警察管理’的分割模式已被证明无法应对先进的网络安全威胁。”周建议建设工业互联网安全大脑，全网收集安全大数据，建立全方位的安全感知能力，并立即输出威胁情报，从而在全球升级的基础上实现单机容量提升。在“全球感知”方面，周报道称，360公司积累了丰富的经验。今年3月，360发布了一份证据报告，证实了中情局对中国长达11年的网络攻击。这份报告引起了我们社会乃至全世界的关注。周在讲话中向各级领导汇报说，近年来，360发现了40多个apt组织。

来源：新浪直播网