亨通信安CTO袁鍵：亨通如何布局工控安全市場(chǎng)？

《通信產(chǎn)業(yè)報(bào)》（網(wǎng)）：亨通信安是什么時(shí)候成立的？從事的是什么業(yè)務(wù)？

袁鍵：從震網(wǎng)病毒開(kāi)始，工控安全越來(lái)越得到國(guó)家的重視，軌道交通、智能制造等行業(yè)都在積極的加強(qiáng)工控安全方面的建設(shè)，亨通作為先進(jìn)智能制造企業(yè)，一方面自身的安全需求，另一方面我們也看到工控安全未來(lái)的市場(chǎng)需求。亨通信安目前主要從事工業(yè)控制系統(tǒng)安全監(jiān)測(cè)、工控安全產(chǎn)品研發(fā)、工業(yè)大數(shù)據(jù)及智能制造信息安全研究等業(yè)務(wù)。重點(diǎn)以關(guān)鍵信息基礎(chǔ)設(shè)施安全實(shí)驗(yàn)室為核心基礎(chǔ)，從信息安全產(chǎn)業(yè)發(fā)展需求出發(fā)，涵蓋工控信息安全產(chǎn)品研發(fā)、信息安全專(zhuān)業(yè)人才培養(yǎng)認(rèn)證、工控信息安全應(yīng)急演練服務(wù)和工業(yè)安全競(jìng)賽活動(dòng)，著力打造產(chǎn)、學(xué)、研、用、服生態(tài)產(chǎn)業(yè)鏈。

《通信產(chǎn)業(yè)報(bào)》（網(wǎng)）：目前，包括亨通在內(nèi)很多企業(yè)都在進(jìn)行智能化改造，發(fā)展工業(yè)互聯(lián)網(wǎng)，那么我們亨通信安在這方面是如何布局的？

袁鍵：亨通做為智能制造企業(yè)已在工業(yè)互聯(lián)網(wǎng)方向作出了努力和嘗試，比如亨通光電智能化改造被評(píng)為江蘇省兩化融合示范項(xiàng)目。兩化融合、工業(yè)互聯(lián)網(wǎng)必將給信息安全提出更大挑戰(zhàn)，亨通信安針對(duì)工業(yè)互聯(lián)網(wǎng)的安全保障也有兩方面的考慮，一方面是立足亨通自身的智能工廠(chǎng)需求，打造適應(yīng)光纖通信制造行業(yè)的工業(yè)互聯(lián)網(wǎng)安全管控體系；另一方面，我們聯(lián)合工業(yè)互聯(lián)網(wǎng)平臺(tái)服務(wù)商，研究探索工業(yè)互聯(lián)網(wǎng)的云安全服務(wù)產(chǎn)品與模式。

《通信產(chǎn)業(yè)報(bào)》（網(wǎng)）：工業(yè)互聯(lián)網(wǎng)方興未艾但是安全問(wèn)題不容忽視，您認(rèn)為目前在工控安全方面，有哪些問(wèn)題比較突出？我們亨通信安有沒(méi)有針對(duì)性的解決方案？

袁鍵：首當(dāng)其沖的突出問(wèn)題應(yīng)該是網(wǎng)絡(luò)邊界的防護(hù)，因?yàn)楣た鼐W(wǎng)絡(luò)的核心設(shè)備PLC、DCS的非常脆弱，如果沒(méi)有很好的訪(fǎng)問(wèn)控制策略與邊界防護(hù)，攻擊者能夠直接通過(guò)外網(wǎng)逐步滲透直接控制這些核心控制部件對(duì)工業(yè)生產(chǎn)帶來(lái)極大的安全隱患，其次是安全管理問(wèn)題，我們通過(guò)調(diào)研發(fā)現(xiàn)很多的自動(dòng)化程度很高的工廠(chǎng)都存在信息安全意識(shí)薄弱、管理不規(guī)范的問(wèn)題（例如：U盤(pán)的隨意使用、網(wǎng)絡(luò)安全域以及操作權(quán)限劃分不清等等）。針對(duì)這些突出問(wèn)題我們提出了基于等保規(guī)范的多維度縱深防御體系，從技術(shù)安全防護(hù)體系、安全管理體系、安全服務(wù)體系來(lái)實(shí)現(xiàn)整個(gè)工控信息系統(tǒng)從物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)五個(gè)方面縱深防御。