作為近年的兩會熱詞，工業互聯網被稱為“互聯網的下半場”。其作為連接工業全系統、全產業鏈、全價值鏈，支撐工業智能化發展的關鍵基礎設施，廣泛觸達能源、智能制造、交通、電子與通信等多領域。而在網絡威脅持續升維、高階網絡對抗成核心形態的背景下，至關重要的工業互聯網成了高價值目標，頻頻遭遇破壞性入侵攻擊。

如何保障工業互聯網安全成了迫在眉睫的議題。今年兩會期間，全國政協委員、360集團董事長兼CEO 周鴻祎就圍繞“加快推進工業互聯網安全保障”話題，提出了三點實質性建議：鼓勵工業企業部署第三方網絡安全系統和服務;推進工業企業和網絡安全企業間的深度合作;建設工業互聯網安全大腦，提升持續對抗能力。

工業互聯網連遭暗擊，“靜態防線”早已失效

2020年5月6日，委內瑞拉國家電網765干線遭到攻擊，造成全國大面積停電，而從委內瑞拉一國遭遇管中窺豹，我們還能看見“震網”打擊伊朗核工廠、委內瑞拉電廠、沙特煉油廠等眾多網絡攻擊事件，都在表明工業互聯網早已成為網絡世界攻擊的靶標。在全球破壞性網絡攻擊數量激增200%的背景下，工業互聯網更是首當其沖。

然而，面對洶涌來襲的網絡威脅，工業互聯網安全防御卻呈現出脆弱且缺乏體系化的現狀。首先，傳統工業領域廠商缺乏實戰攻防能力，整體網絡安全建設仍處于安全產品疊加階段，無動態化、智能化、全局化的防御體系抵御APT組織的“強火利炮”。同時，大數據、云計算、人工智能、5G等新一代信息技術的接入，為工業互聯網深化行業應用、提升服務力 “鋪路架橋”，但也進一步增加了安全風險的多樣化和復雜化。

正如德國閃電戰擊碎馬奇諾防線，當前工業互聯網安全防線也面臨著更為復雜的網絡閃電戰沖擊。工業互聯網領域亟需新的安全理念，安全一定不是靜態的，而是動態的，需要能夠隨時根據外部信息進行調整。

同時需要從“相互隔離”轉變為“整體融合”的方式解決問題。工業企業在專業的網絡安全知識和技術手段方面有所缺失，應對復雜網絡攻擊的能力較弱，安全廠商不具備工業細分領域的專業知識，只有雙方將業務與安全融合，才能打造出有針對性的安全解決方案。

這還不夠，安全需要有全局思維。企業在生產現場有大量的安全設備、安全終端，可以把底層的威脅告警、流量信息、日志信息全部獲取和匯聚，但他們缺少的將分布在各個地方的海量數據進行關聯和分析，同時能進行事件的追溯、攻擊方向和攻擊行為的預測，做到及時響應，采取有效的措施，以及后續的安全能力評價，最終通過多防護視角的相輔相成，形成一個完整、動態、持續的防護體系。

為扭轉攻防不對稱的局面，打造一種具有全視角感知、實戰化響應的動態安全防護技術是非常具有實效的解決思路。基于此，360匯聚了280億樣本、22萬億安全日志、80億惡意域名信息以及2EB以上的安全大數據，構建了360安全大腦大數據平臺，同時利用360威脅情報、攻防知識庫以及安全專家庫，幫助工業企業構建應急響應、指揮控制、安全運營、態勢感知等系統。在新基建時代，為國家、政府、企業提供從頂層設計到部署實施再到運營管理的大安全防護方案。

立足頂層設計， 360打造工業互聯網安全大腦

新基建熱潮涌動之下，5G、特高壓、工業互聯網等成為關鍵領域，其中工業互聯網與其他幾大領域均呈現出融合發展態勢，無疑給工業互聯網的發展加上了助燃劑。而工業互聯網安全的發展更需要向防御整體化、產品個性化、安全服務化、響應智能化轉變。目前 360 工業互聯網安全大腦，通過聯合生態、自主研發、產業賦能等形式對產品進行建設，為工業企業提供有效的安全防護和支撐。其可分為以下三個方面：

其一，打通各領域的網絡安全大數據，并通過持續的知識化提煉，建立全視角的安全感知能力，即時輸出威脅情報，以應對工業互聯網在檢測、響應、防御等各環節威脅需求;其二，強化“實戰攻防”能力。在真實戰場上講百遍不如打一遍，工業互聯網安全應組織“網上朱日和”，才能不斷發現工業互聯網中的漏洞，不斷檢驗和錘煉工業互聯網安全體系的真實能力;其三，運用整體思維，從頂層設計建立一個貫通工業互聯網安全防護、安全運營、應急響應和安全培訓等一體化“生態閉環”，實現全局基礎上的安全能力升級。

在過去的一年，360分別與國內多家制造業數字工廠、國家能源單位、基礎設施單位、科研研究院開展了戰略合作，通過搭建人才、技術、知識、數據等開放平臺，實現了安全大數據的互聯互通，幫助企事業單位提高網絡安全整體防御能力。未來，360將持續以360安全大腦為核心，圍繞新理念、新融合、新體系、新服務構建“全局感知、實戰攻防”的工業互聯網安全大腦。