嘶吼RoarTalk|杜跃进：以安全大脑“筑基”，助力工业互联网安全“深水排雷”，ICII2020( 二 ) 当前

最底层的是传统网络安全，由于工业互联网数字化趋势，其基础皆由软件定义，传统的攻防对抗都是在这一层面。
上面一层是数据安全，数据是工业互联网的核心，是推动工业数字化、网络化、智能化发展的关键生产要素。工业互联网的发展对数据安全能力提出了更高的挑战，少量数据变为海量数据，简单数据变为多维度数据，数据流动复杂化，数据窃取、数据滥用、数据误用的问题尚待解决，数据安全能力不提升，数据汇聚、数据共享、数据应用的工作就无法平稳展开。保护数据本身的安全，是一个全新的概念，不可以照搬网络系统安全的方案。
"事件之前面对风险的防护能力，面对事件或者面对威胁的感知能力，以及威胁发生之后处置事件的能力，是一个闭环的经典模型。全流程闭环的安全措施依托于安全大数据，而安全大数据也依赖于数据安全能力建设。 "杜跃进谈到， "这个闭环非常重要，寄希望于构建马奇诺防线就可以高枕无忧是不可能的，对手和环境在不断变化，你的防御体系也需要不断调整。 "
数据安全是所有业务安全的基础，业务安全则更加复杂。不同的工业互联网会涉及到不同的业务场景，每个业务场景的业务逻辑不同，其面对的业务安全问题也不同，将来如电力能源、石油石化、智能制造、轨道交通等不同领域需要针对性的安全服务团队。
工业互联网所涵盖的设备种类和保护需求多种多样，离散的安全保护措施已难以有效防护工业场景的安全可靠，此时需要搭建承载安全能力体系的安全基础设施。

文章图片
杜跃进以上图的安全基础设施为例，其中包含了众多子集，与整个开发、生产、应用单位混合在一起。但其最核心的是安全大脑，它负责将整个能力体系中分散的子集串联起来，是具备全视角感知和智能化响应的核心。
【嘶吼RoarTalk|杜跃进：以安全大脑“筑基”，助力工业互联网安全“深水排雷”，ICII2020】"工业互联网安全体系构建之路任重道远，需要协同设计安全和发展。 "杜跃进在最后也分享了安全能力体系建设的践行实例——网络安全大脑，其N套网络安全基础设施彼此联动、相互增强，形成从云端赋能、到实战检验、人机结合、全面开放、联防联控的全视分析的防护体系闭环，在此能力辐射之下支持企业、行业构建自己的安全能力体系。
"这套体系可以成为工业互联网安全能力体系建造的‘他山之石’ ，打造出一套工业互联网安全大脑。 "杜跃进说道。