2018年8月，臺積電遭網(wǎng)絡攻擊，停擺三天損失1.7億美元。2019年3月，全球知名鋁生產(chǎn)商挪威海德魯遭網(wǎng)絡攻擊損失4000萬美元；2019年9月豐田遭遇郵件詐騙損失3700萬美元。制造業(yè)成為全球攻擊者的重要攻擊目標。

在11月28-30日舉辦的2019湖南(長沙)網(wǎng)絡安全·智能制造大會上，奇安信集團董事長齊向東表示，制造業(yè)面臨日益嚴峻的安全形勢，面對勢不可擋的智能化趨勢，需要構建與業(yè)務融合的多重、多維度內(nèi)生安全防御體系，才能保障制造業(yè)智能化轉型的順利進行。

目前"智能制造"已經(jīng)成為席卷全球的趨勢，成為全球制造業(yè)的主要發(fā)現(xiàn)方向和戰(zhàn)略制高點。從德國的工業(yè)4.0、美國先進制造與工業(yè)互聯(lián)網(wǎng)，以及中國制造2025規(guī)劃，世界各國爭相發(fā)力智能制造。

齊向東認為，智能制造主要有三大趨勢：大數(shù)據(jù)成為智能制造發(fā)展核心；云邊協(xié)同成為智能制造發(fā)展主流；5G技術指引智能制造發(fā)展方向。

智能制造在帶來更靈活的生產(chǎn)、更高效的運轉和更強的競爭力的同時，也帶來巨大的安全風險。齊向東總結了智能制造面臨的三大安全挑戰(zhàn)：一是數(shù)據(jù)挑戰(zhàn)，智能制造的數(shù)據(jù)實時吞吐量很大，容易被篡改、竊??；二是云安全，云環(huán)境面臨數(shù)據(jù)接口、虛擬化系統(tǒng)漏洞、DDoS攻擊等安全威脅；三是場景安全，5G應用和場景的關聯(lián)非常緊密，要針對制造業(yè)的差異化需求進行匹配，因此5G開啟了真正的個性化安全時代。

面對這三大挑戰(zhàn)，傳統(tǒng)圍墻式的安全防護手段已經(jīng)失效。齊向東認為，需要構建智能制造的"內(nèi)生安全"，把單一的圍墻式防護，變成與業(yè)務系統(tǒng)融合的多重、多維度防御。

內(nèi)生安全要求信息系統(tǒng)的安全體系具有自我免疫、內(nèi)外兼修、自我進化的三大特點。其中，自我免疫是指安全系統(tǒng)必須像人體免疫系統(tǒng)一樣，具有自適應功能，在網(wǎng)絡攻擊發(fā)生時能夠做出反應，即使是網(wǎng)絡被攻破也能保證業(yè)務安全；內(nèi)外兼修是指安全體系必須同時具有內(nèi)外兩種能力，"外"能及時感知威脅、發(fā)現(xiàn)風險，"內(nèi)"能與業(yè)務系統(tǒng)深度融合；自我進化是指安全體系必須能夠伴隨著業(yè)務的成長和變化，在不斷抵抗各類網(wǎng)絡攻擊的過程中，不斷自我改進和自我完善。

齊向東把"內(nèi)生安全"形容為"一個中心五張濾網(wǎng)"的體系，能對網(wǎng)絡、身份、應用、數(shù)據(jù)和行為進行動態(tài)審查和控制，盡可能降低網(wǎng)絡攻擊風險。

齊向東表示，內(nèi)生安全體系可以有效滿足智能制造主要場景的安全防護需求：

一是"零信任"動態(tài)訪問控制機制，數(shù)據(jù)在不同的業(yè)務應用和平臺之間流動，改變網(wǎng)絡安全架構，"零信任"改變了以往在數(shù)據(jù)中心網(wǎng)絡邊界上進行防護的策略，引導安全體系架構從網(wǎng)絡中心化走向身份中心化，以保護"虛擬化"的數(shù)據(jù)中心。

二是云邊協(xié)同的云安全， 通過安全資源池化建設, 提供全面的安全防護能力,保障安全能力的敏捷上線、彈性部署;同時實現(xiàn)安全服務化、標準化建設,實現(xiàn)安全策略可編排,保障高效管理，實現(xiàn)對物理主機、宿主機、云主機及泛終端的全面防護。

三是用軟件定義安全，通俗地理解，就是不再將安全能力與硬件綁定，而是用軟件讓規(guī)則變得極其容易編排，做到自動化、靈活擴展，從而應對海量應用的安全問題，即使單個終端被攻擊，也難以對全局造成巨大威脅。

據(jù)悉，長沙智能制造大會已經(jīng)連續(xù)成功舉辦三屆，成為了我國中部地區(qū)知名的智能制造國際專業(yè)品牌盛會。本屆大會覆蓋智能制造全產(chǎn)業(yè)鏈，吸引了行業(yè)領軍企業(yè)200余家企業(yè)參展。