改革开放以来,中国取得了长足的进步。如今,中国已经进入了从要素密集型,大型重工业向高端制造和智能制造转变的阶段,这些领域已经发展为智能,信息化和服务导向型。在后工业时代,问题和挑战要比可见的机遇和红利更多。工业信息安全就是其中之一。在传统情况下,工业设备通常只运行在相对封闭的工业现场局域网中,安全问题不突出。在工业互联网的建设过程中,随着将设备连接到云的趋势,随之而来的是网络攻击的更大风险。无论是企业的网络互连还是内部网络安全,都必须始终高度重视和保持警惕。如果无法解决工业Internet的安全问题,则可能对企业造成灾难性的打击。与传统的消费互联网相比,工业互联网对信息安全的要求更高,其安全覆盖范围更加复杂,涉及到工业控制系统安全,企业信息管理系统安全,企业控制网络和管理网络安全,工业云安全和网络安全。工业大数据安全性等内容。其中,工业控制系统的安全是重中之重。统计数据显示,我国80%的与国民经济和民生有关的关键基础设施都依靠工业控制系统来实现自动化操作。由于工业控制系统在技术领域,行业特征和承载服务类型方面的差异,它们的体系结构将有所不同。但是,在典型的工业控制系统中,通常可以将其分为现场设备层,现场控制层,过程监视层和生产管理四个级别。工业控制系统的信息安全风险分布在工业控制系统体系结构的各个级别。只要一分被打破,进攻就可以进入,因此作为后卫,您必须防备每一分。根据国家信息安全漏洞共享平台(CNVD)的跟踪和统计,自2011年以来,在工业控制领域发现和发布的漏洞呈逐年上升的趋势。 Stuxnet病毒,委内瑞拉大停电,伊朗核电厂事故,勒索病毒爆发等事件也暴露了工业控制系统对社会的安全隐患。但是,根据霍尼韦尔(Honeywell)最近发布的研究,即使全球范围的攻击有所增加,工业公司也没有迅速采取网络安全措施来保护其数据和运营。根据ICS-CERT在2014年发布的数据,共有632起工业控制安全事件,其中大多数集中在能源行业(59%)和关键制造业(20%)。随着“工业化与工业化的融合”的加深,工业控制系统的安全漏洞和威胁将在未来继续增长。因此,规避和防范未知风险已成为企业的重中之重。在日趋强大的工业互联网时代,一群专注于工业信息安全的公司迎来了巨大的市场机会。