观点解读：工业互联网安全能力构建

由中国信息通信研究院联合工业和信息化部人才交流中心、中国互联网协会、工业互联网产业联盟、5G应用产业方阵共同主办的“智能+学院”为响应国家号召，特别策划了“同呼吸、共命运，万众一心，战疫情”公益直播，内容重点围绕企业数字化转型、工业互联网、5G、网络标识、区块链、人工智能。

4月29日，绿盟科技副总裁宫智在“同呼吸、共命运，万众一心，战疫情”公益直播活动工业互联网安全专场发表题为《工业互联网安全能力构建——边缘与控制侧的一体化安全实践》的主题演讲，与中国信息通信研究院安全研究所两化融合安全部田慧蓉主任，共同为广大网友带来国内外工业互联网安全体系建设情况，以及工业互联网安全解决方案和应用实践。

绿盟科技副总裁宫智从控制系统、边缘侧、多边缘计算等维度分析边控一体安全风险，并提出包括安全风险感知、安全编排、威胁响应、安全运营能力等在内的解决方案。

绿盟科技副总裁宫智表示， 当今时代充满易变性（Volatility）、不确定性（Uncertainty）、复杂性（Complexity）、模糊性（Ambiguity）。企业的空间边界、业务边界、数据边界、对象边界不断延伸扩展。控制系统的边界也由现场侧外延至边缘侧甚至云端。在这样的场景下，企业一方面要解决边缘计算多源异构数据接入、算力下沉与编排的业务问题，另一方面又面临边界扩展所带来的新的安全挑战。

针对边缘侧的安全痛点，绿盟科技提出了边控一体的安全解决方案，方案主要包括以下几方面：

· 动态感知与防护的控制系统能力构建

· 基于业务场景的编排能力

· 边控协同的安全架构

· 边控一体的安全能力构建

面对威胁情况的时刻变化，一成不变的安全策略难以满足庞大体系中众多网元的个性化安全需求，这就需要构建一种动态的安全基线， 通过边缘侧的感知能力不断迭代安全策略。

动态的安全基线对于不同的业务场景好比量体裁衣，如何为每个场景定制最合适的衣裳则交由绿盟科技精密编排AI来完成。通过将控制侧与边缘侧的安全架构有机结合，补全木桶短板效应。

通过边控一体安全能力的纵深建设，绿盟科技为过程制造、离散制造、大规模机器数据采集等边缘计算核心场景的安全运营保驾护航，助力客户数字化转型建立在坚实的安全基石之上。

绿盟科技副总裁宫智在演讲最后表示，绿盟科技愿意与所有工业安全企业、机构一道努力，为工业互联网安全做出一份贡献。