多彩贵州网讯(本网记者 程曦)“工业主机和工业大数据是工业互联网安全防护的两大重点。”5月27日，在工业互联网应用发展论坛上，奇安信集团副总裁左英男作了题为“工业互联网安全护航工业企业数字化转型”的主旨演讲。

奇安信集团副总裁左英男：工业主机和工业大数据是工业互联网安全防护的两大重点

　　工业互联网作为新一代信息技术与传统工业深度融合的产物，在提高工业企业生产和管理效率的同时，也会带来全新的网络安全挑战。左英男认为，工业企业面临的安全挑战主要来自两个方面，一是工业主机的安全防护，二是工业大数据的安全风险。

　　“工业互联网安全应当首先从工业主机防护开始，在工控上位机和工业服务器上安全奇安信工业主机安全防护系统，基于白名单智能匹配技术和‘入口-运行-扩散’三重关卡式拦截技术，无需打补丁、关端口，就能够有效防御类似‘永恒之蓝’勒索病毒的攻击。”在左英男看来，数据在不同的工业互联网平台间持续流动，加剧了工业大数据的安全风险，工业大数据的安全保护成为网络安全的核心目标。

　　另一方面，随着智能工厂和工业互联网的发展，以工业大数据为核心的工业互联网应用工业大数据安全风险管理的核心目标是“看得见、控得住、管得好”，需要摸清数据资产、梳理数据使用、管控数据风险、强化安全运营，构建数据全生命周期的安全治理体系。在传统网络边界瓦解、工业大数据开放共享的场景下，如何在工业大数据的使用和共享环节部署访问控制措施就变得尤为重要。

　　左英男认为，在以工业云平台和大数据平台为特征的新技术环境下，需要构建全新的安全架构去解决工业大数据的访问控制问题，其关键手段就是构建基于“零信任“的动态可信安全访问平台。

　　“安全是发展的前提，发展是安全的保障，解决好工业主机安全防护和工业大数据访问控制这两大痛点问题，工业企业就可以更加放心地拥抱工业互联网，在数字化转型之路上越走越远。”左英男说。