加强自身，有效防御——打响工业网络安全的保卫战 ——CEC专访海天炜业副总刘安正先生

在这种背景下发展的中国制造业企业，究竟应该如何应对，才能打好这场工业网络安全的保卫战呢？来自青岛海天炜业的副总刘安正先生提出了自己的看法，并分享了海天炜业的应对措施。

  
青岛海天炜业副总 刘安正先生

加强自身
       引发安全隐患内外因素有很多，既然我们不能改变大环境，那就只能加强我们自己。刘安正指出，对于制造企业，首先应该加强员工的工控网络安全意识，因为意识决定思维，思维决定行动，只有将安全意识上下贯通，才能打好工业网络安全保卫战的基础。其次，能够有效识别工业网络安全风险，结合自己的网络架构和生产控制系统情况，知己知彼，有效应对。

这些是我们企业所能够做的，而对于大环境的塑造，对于这场安全保卫战整体的战略部署，则需要提升到国家战略层面，由国家来整体掌控，根据中国当前工业网络安全产业发展情况，我觉得需要从两方面加强：第一是国家政策及法规推动需要加强，网络安全不是企业生产运行的必要条件，这导致企业在该领域的投资能省就省。第二是该领域产品及技术相关标准体系不足，因为是一个新领域，所以很多技术，产品都是在探索，也导致行业市场产品混乱，刘安正着重强调。

有效防御
       面对新的行业、新的挑战，我们不能总是被动挨打，对于这场工业网络安全保卫战，我们需要做两手准备：第一手就是加强自身，前面已经谈过了；第二手就是积极应对，有效防御，将网络安全风险降到最低。那么，究竟如何应对呢？

海天炜业作为工业网络安全行业知名企业，有着丰富的经验和对敌策略，刘安正指出：应该从管理和技术两方面入手，管理包括工控网络安全书面体系的建立，人员培训，应急响应等；技术可以从网络层面，主机层面，安全动态监测层面，安全检查服务等方面进行。

随着新的安全隐患不断侵扰，除了传统的工控防火墙外，用户对主机防病毒，USB安全管理，安全审计，安全管理及异常监测等方面也有了新的需求。对此，海天炜业针对性的推出了相应的产品和解决方案。例如，可信计算安全管理平台解决主机安全问题，SMP安全管理平台可以帮助用户发现工业网络蠕虫病毒等解决方案，目前在中国石化、宝钢、华电等大型企业都有成功案例。

工业安全事故，自古就有，而对于工业网络安全这个新兴行业，这才刚刚开始，我们需要做的还远远不够，这场保卫战才刚刚开始，刘安正郑重的说，海天炜业一定会不断努力，以满足客户需求为核心，以创新技术为导向，以保证工业控制功能可靠为根本的发展思路来拓展工控网络安全的产品及技术，全面覆盖安全产品、安全服务两个维度，为国家智能制造2025及网络空间安全提供保障。