從互聯網本質看工業互聯網安全
——專訪北京立思辰信息安全科技集團CEO周西柱

文/陳旭管

“互聯網的本質是連接，當人與人、人與物、人與機器的連接形成一定規模時，會形成巨大的聚合效應，有人說工業互聯網的連接所形成的能量是消費互聯網的100倍，但是我認為這個數字還是太保守，特別是在未來的3-5年是一個快速發展期。”2018年年末，對互聯網有深刻理解的周西柱先生大膽的預測著工業互聯網的未來。

周西柱先生1985年進入清華大學化學工程系，從1994年到2017年一直在外企工作，2017年3月加入立思辰，擔任北京立思辰信息安全科技集團CEO。

從化學到互聯網，從外企到民企，像化學配方一樣，無論身在何處，周西柱總能調出適配的比例，在浪潮中順勢而為，在專注和抽離中自我審視。

連接——工業互聯網的本質

2018年是改革開放40周年，工業互聯網的開局之年。在過去我們一起見證了消費互聯網的黃金發展期，BAT迅速崛起，TMD又迅速激蕩起后浪。工業互聯網的發展又將如何？“改革開放以來，我國逐漸成長為制造業大國，幾乎每個行業都有完整的產業鏈，這是我們發展工業互聯網的優勢，也是我們日行千里奠定的基礎”周西柱說。在未來，工業互聯網的東風已來，如何乘風追浪？

回歸本源。

首先，無論是消費互聯網還是工業互聯網，其本質都是連接。消費互聯網是以個人需求為主，核心是人與人的連接，從門戶到搜索到社交網絡再到移動互聯，人與人的連接形成了質的飛躍。從消費互聯網的發展邏輯來看，周西柱表示，工業互聯網的連接是機器與機器的連接、工廠與工廠的連接，工廠與行業的連接。但工業互聯網的連接與消費互聯網的區別在于，人的需求是可以抽象化的，一旦抽象出來很容易通過技術的方式來實現，比如：購物的需求、打車的需求等。但是機器作為工業發展中一個重要的單元，其需求遠遠超越于人的個體需求，同時垂直性特征明顯、行業間的差別巨大，例如石油行業的設備與能源電力設備完全不同，工業互聯網的連接會形成更大的能量，有人說是消費互聯網的100倍，我認為在未來的3-5年是一個快速發展期，所產生的能量甚至會更大。

安全——工業互聯網的保障

連接所帶來的壁壘消解，各類資源的高度集中，快速響應是一把雙刃劍，一方面削弱行業間的連接邊界，另一方面帶來更多的安全風險。

在中央網絡安全和信息化領導小組第一次會議上，習近平總書記強調，網絡安全和信息化對一個國家很多領域都是牽一發而動全身的，要認清我們面臨的形勢和任務，充分認識做好工作的重要性和緊迫性，因勢而謀，應勢而動，順勢而為。網絡安全和信息化是一體之兩翼、驅動之雙輪，必須統一謀劃、統一部署、統一推進、統一實施。做好網絡安全和信息化工作，要處理好安全和發展的關系，做到協調一致、齊頭并進，以安全保發展、以發展促安全，努力建久安之勢、成長治之業。

在工業互聯網中，網絡是基礎，平臺是核心，安全是保障。國家信息中心副主任馬忠玉表示，工業互聯網發展所帶來的新的安全問題主要表現在三個方面：一是網絡攻擊威脅向工業互聯網領域滲透。相關數據顯示2017年新增信息安全漏洞是4798個，其中工業控制系統新增漏洞數是351個，相比2016年同期，新增數量幾乎翻番。尤其是針對能源、交通、金融等關鍵領域的工業控制系統，一旦遭受攻擊，將造成巨大損失。二是新技術應用本身所帶來的新的安全威脅。例如大數據、云計算、人工智能等新技術本身就存在一定的安全問題，這也會導致工業互聯網的安全風險進一步復雜化、多樣化。三是目前工業互聯網安全保障能力薄弱，這主要包括傳統的安全保障技術不足、安全管理制度缺乏、責任體系不清晰、專業知識背景和技術能力人才缺乏、安全意識薄弱等等。

乘風追浪，千帆起航，如何在發展中安全護航？

2018年工信部印發《工業互聯網發展行動計劃（2018-2020年）》，提出2020年實現“初步建成工業互聯網基礎設施和產業體系”的發展目標。其中在安全領域提出要初步建立工業互聯網安全保障體系，建立健全安全管理制度機制，全面落實企業內網絡安全主體責任，制定設備、平臺、數據等至少10項相關安全標準，同步推進標識解析體系安全建設，顯著提升安全態勢感知和綜合保障能力。

周西柱表示，國家出臺許多關于工業互聯網的相關政策，這為行業發展的頂層設計提供了有力保障。從消費互聯網到互聯網+再到工業互聯網，時勢已來，我們應當主動請纓，承擔時代賦予我們的使命。

首先，作為該行業的從業者要有安全意識，一定要合規合法，立足當下。例如，在工控安全方面，主要有三大威脅：工控漏洞、勒索病毒、APT攻擊。根據這三大威脅，立思辰作為一家信息安全公司在提供解決方案上結合行業本身形成四大理念。第一、采用最小耦合，減少對系統的沖擊；第二、為減少負載負擔，提倡適度保護；第三、形成多平臺支持、共建生態；第四、安全是矛與盾的關系，但是矛和盾是相互的，并且是在變化中的，所以安全防護要采用大數據協同、動態防御的方式。

其次，產業發展的根本是技術。習近平總書記反復強調，“要緊緊牽住核心技術自主創新這個‘牛鼻子’”。雖然現階段我國的工業化和信息化發展取得了一定成就，但是同世界先進水平相比，還有一定差距。

在周西柱的職業生涯里始終緊緊圍繞“技術”這個重要的關鍵詞。早在Oracle和EMC任職期間，在國內牽頭分別為兩家世界500強企業建立了研發中心，剛到立思辰不久后又在美國建立研發中心。談及為何如此重視技術研發？周西柱表示主要是兩個方面，一是對企業而言，尤其是科技型企業，其生命力是技術和創新。把技術放在首位是過去工作總結下來的經驗，希望能夠引入到國內的信息科技企業中來。二是創新需要技術引領。我們必須實事求是的看待我們在技術上的差距。立思辰之所以設立研發中心是希望能夠立足實際，學習先進技術，把科技放在首位，把好的技術引入進來，為我們的產業做服務。

最后，供給側與需求側要緊密結合，共同驅動工業互聯網安全產業發展。實際上，包括過去做數據庫、做存儲、云在投入上都需要具有前瞻性的頂層設計，在工業互聯網安全方面，只有與產業緊密結合、產生互動，才有可能把這個行業做好。

人才——工業互聯網的驅動

談及行業發展與經驗，周西柱表示主要有兩個方面，一是抓住事物的本質，二是立足于人。任何科技的發展進步都是由人來驅動的，面對新的技術革命，如何順勢而為？

首先于自己而言，“在教育方面我們都離不開家庭教育、學校教育、社會教育和自我教育，很多人在前三個教育中會取得一定成績，但是在行業中成為第一梯隊的佼佼者都離不開嚴格的自我教育”周西柱說。

清華大學化學工程系畢業，理工科背景卻在交流中反復提及哲學；談及公司管理他坦言自己很現實，只做有把握的事，但是在交流中謙和、童心、使命感勾勒出他對初心和理想的追求。

在他身上那些看上去不相及的特質都會找到一種平衡感。比如喜歡哲學、實事求是、適當放空自己。

“數學是解釋宇宙奧秘的，哲學可以從多個角度幫助你思考人生和社會發展的問題，融會貫通能夠幫助你更加清晰的認知自我。但是理論的學習也是片面的，實踐與理論需要相互結合，實事求是的解決問題”周西柱說。談及困難，周西柱表示遇到想不明白的事情會放空自己，避免偏執。有時候一天要參加很多會議，去很多地方，在高度密集的工作中，抽離是專注與放松之間的緩沖帶，它能夠幫助自己快速進入工作狀態，也可以幫助自己及時清空，放松生活。

他說：“我的父親多理想主義，母親多現實主義，父親很愛看書，現在快100歲了還在看書，看完就忘，非常可愛，但是母親更關注具體的事情，比如如何為全家準備一日三餐。兩個性格差異很大的人在一起生活了一輩子，不但帶領一家老小成功渡過了生活中一個個驚濤駭浪，幫孩子們樹立了正直善良的人格，還給我們留下了難得的兒時溫馨記憶，所以我很感恩他們給予我的東西，后來我才明白這些東西是我的核心競爭力。用化學的語言來說，無論理想主義還是現實主義在我身上的比例較為合理。”

其次，作為企業的管理人員，要建立靈活的用人機制，打破單一性。德國科普類作家彼得·渥雷本在《大自然的社交網絡》中提到狼拯救森林的故事。19世紀黃石公園近郊農民擔心牲畜安全，大規模消滅狼群，但沒過多久，食肉動物消失，食草動物驟增，植被嚴重消失，沒有植被保護的土地，河岸貧瘠，大水頻發，土壤迅速被侵蝕，直到1995年，為了恢復生態平衡，再次將狼放養到黃石公園。自然界的萬物之所以能夠相互平衡，是因為每個物種在其中有自己存在的意義。

放在人類社會中也是如此。周西柱表示，在團隊管理上，不同地域、不同年齡、不同性別的人在一起如果不產生化學反應只是數字的累計，那這樣的領導在管理水平上是失敗的。作為管理者在團隊建設上要調配不同的人發揮潛能，前提是要保持生態體系的多元性。

談及工業互聯網的發展，從本質出發，談及自我成長，感恩父母給予的一切。于行業、于自己，周西柱表示勿忘初心，擔當使命。在未來，抓住浪潮的變化，立足實際，融合發展。