盘一盘 | 2018年工控网络清静市场盘货与2019年工控清静市场趋势展望
宣布时间 2019-01-21?壹
随着中国制造2025的周全推进，工业企业通过数字化、网络化、智能化建设在提高产品质量与生产效率、提供交付客制化、立异商业模式等方面取得惊人的生长，在《国务院关于深化“互联网+先进制造业”生长工业互联网的指导意见》推动下，古板制造业企业和信息手艺企业纷纷在工业互联网平台建设上加大投入，买通工业链上下游、立异生产模式、赋能中小企业。
同时，在2018年爆发的包括台积电晶圆厂勒索攻击导致满负荷生产线停产、Shamoon攻击导致意大利石油公司10%的主机数据被破损等事务，针对工业生产网络攻击的频次和损失泛起扩大趋势，面临新的形势，工控清静事情主要性和紧迫性越发凸显。习总书记讲话“清静是生长的条件，生长是清静的包管，清静和生长要同步推进”，准确地为清静与生长的关系做了定位。
2018年的工控清静市场，在用户层面已经快速跨过工控清静意识培育阶段，用户在工控清静的妄想、建设、检覆按评等方面快速落地。网络清静企业层面则在工控清静研究、手艺立异、产品研发与落地、服务提供等方面有了长足的生长。羁系层面，在网信办、公安部、工信部等主管部委推动下，工控清静标准体例开上了快车道，公安部要害信息基础设施清静对抗、工信部开展工控系统清静防护能力评估检查等事情增进了行业和企业重视和增强工控清静防护能力建设。信托随着品级�；�2.0、《要害信息基础设施�；ぬ趵沸际笛�，工控清静市场将获得更大生长。
对2018年工控清静市场我们做了一个简朴的盘货：
1、顶层设计日渐清晰，执法系统越发完善，配套步伐加紧出台
以2017年6月1日《中华人民共和国网络清静法》实验为标记，网络清静规则系统迅速完善，配套的执律例则在加紧制订公布中。在执法检查方面，2018年11月，公安部宣布《公安机关互联网清静监视检查划定》，明确了公安机关执法的职责权限, 以及企业配合公安机关执法的权力和义务。
2018年头，工信部宣布《工业控制系统信息清静行动妄想（2018-2020）》息争读。突出落实企业主体责任，从提升工业企业工控清静防护能力，增进工业信息清静工业生长，加速工控清静包管系统建设出发，为下一步开展工控清静事情提供了依据和指导。
2018年6月，工信部印发《工业互联网生长行动妄想（2018-2020年）》和《工业互联网专项事情组2018年岁情妄想》，深入实验工业互联网立异生长战略，推动实体经济与数字经济深度融合，同时加大财务支持力度，起劲开展支持工业互联网清静试点树模项目等。
2018年10月，工信部、国家标准委配合印发《国家智能制造标准系统建设指南（2018年版）》，以加速推进智能制造生长，指导智能制造标准化事情的开展。
2018年国家能源局印发《关于增强电力行业网络清静事情的指导意见》，发改委、能源局、生态情形部、国防科工局四部委团结宣布《关于进一步增强核电运行清静治理的指导意见》等。
2、工控清静标准系统建设进入快车道
国家层面工控清静已形成包括“清静品级、清静要求、清静实验、清静测评”等标准系统，清静标准的清晰与完善将增进工控清静行业进一步康健生长，为企业起劲开展工控清静建设提供依据和指导。
2018年已正式宣布了《信息清静手艺 工业控制系统清静治理基本要求》（GB∕T36323-2018）、《信息清静手艺 工业控制系统信息清静分级规范》（GB∕T36324-2018）、《信息清静手艺 工业控制系统危害评估实验指南》（GB∕T36466-2018）等在内的工控清静标准。
3、相关工业同盟、清静大会又为工控清静市场提供了助推剂
工业信息清静工业生长同盟（NISIA）、工业互联网工业同盟（AII）、工业控制系统工业同盟（ICSA）、工业控制系统信息清静工业同盟（ICSISIA）等同盟组织，为工控清静行业交流相助提供了平台，有力增进了工控清静各方高效联动生长的名堂。
2018年也是工控清静聚会数目较多的一年， “2018工业清静大会”、“2018第七届工业控制系统信息清静峰会”、“2018工业互联网与清静论坛”、“2018工业互联网峰会”等聚会的乐成举行，为工控清静提供了宣布道育阵地。
4、2018年工控清静建设行业漫衍更广，项目数目金额迅速攀升
2018年工控清静建设项目在烟草、电力、轨道交通、能源、石油石化、智能制造等多个行业迅速扩大和增添，在项目数目和单个项目金额都有了爆发式增添，吸引了更多的清静厂商加入，形成了“产学研用”相互协作配合推进的优异时势。
5、工控清静事务频发，勒索类攻击造成的损失惊人
近几年针对工控系统的NotPetya、Globeimposter等勒索病毒攻击、台积电遭受攻击停产、波音工厂遭到攻击等事务给企业造成的经济和商誉损失惊人。海内在电力、能源、石油石化、钢铁、矿业、先进制造等行业也同样泛起大宗的病毒、勒索攻击等清静事务，对事务企业造成强烈攻击，工控清静不再与己无关。
从攻击事务的剖析来看，针对工控系统的攻击更具组织性、针对性、破损性，误差危害治理不到位导致的多种攻击手艺组合式的勒索攻击，给工业企业造成极其严重的破损性甚至灾难性效果。单个攻击事务造成的直接与间接经济损失以及企业商誉的破损泛起迅速扩大趋势。
主要工控清静攻击事务及其造成的影响
（网络自果真资料）
工控误差与工控清静事务数目（网络自果真数据）
6、企业工控清静基础薄弱，清静治理、手艺、运维能力急需提升
从目今工控系统保存的危害和清静现状看，主要保存以下几个方面需要正视和增强：
（1）工控系统中使用大宗通用的硬件装备、操作系统、数据库、应用软件等，保存大宗误差和清静设置薄弱项，同时为了包管生产线的正常运转基本不可举行误差修补和加固。
（2）工控系统中使用的控制装备及其组成的系统（PLC、DCS、SCADA等）在硬件、软件都保存大宗的清静误差，且随着工控系统受关注水平增添，新增误差数目泛起加速增添趋势。
（3）工控系统在清静检测与清静防护能力相较于古板网络要低得多，甚至有的工控系统基本没有清静防护能力，工控系统整体面临网络攻击的清静免疫力低下。
（4）2017、2018年包括Wanacry在内的勒索病毒借助内网误差快速撒播，让我们认清一个事实，相对关闭的工控网络也需要治理者行动起来打好清静基础，提升清静防护能力。
（5）工控系统的使用运维职员工控清静意识淡漠，清静治理不到位，在针对工控清静的治理制度、清静培训、运行检查、监视审核等方面保存空缺或显着的缺失，清静应急响应系统不完善，缺乏应急响应支持工具。
?贰
1、2018年一个显著的特征是用户侧对工控系统所面临的清静危害认知有了很大的提升，促使企业信息化部分和装备运行治理部分在工控清静建设上更易告竣共识，推动的影响因素包括：
●《网络清静法》的实验执行在执法层面的明确和威慑；
● 国家网络清静周全员加入推动形成“网络清静人人有责”的优异气氛；
● 《党组（党委）网络清静事情责任制实验步伐》确立了网络清静一把手认真制，捉住了网络清静事情开展历程中较为被动的泉源性问题；
● 病毒、勒索攻击对工控企业造成的损失重大；
● 公安部、工信部开展的针对企业的清静实战演练和检查评估事情推动；
● 清静厂商、研究机构、检测机构等对市场的起劲推动。
2、对工控清静市场认知更趋理性。各加入方充分熟悉到工控清静的建设并不是简朴的将古板治理网中使用的清静手艺、产品、计划落地无忧，而是需要做好工控清静基础研究（包括网络情形、装备误差、工控协议误差等），需要充分相识工控营业系统危害，同时需要团结“云大物智移”等新手艺应用的清静危害研究。
3、使用多种攻击手艺针对涉及工控系统企业举行勒索攻击爆发的效果极具破损性。使用工控系统误差，团结病毒撒播、数字钱币、高位加密手艺组合举行的勒索攻击对事务企业来说可能就是一场灾难。
?叁
2018年优发国际网站官网集团依附在网络清静基础研究和手艺服务网络遍布天下的优势，与行业用户携手深入工控营业场景，开展行业针对性清静研究，凭证新的用户场景和需求研发新的手艺和产品。同时，起劲响应网络强国建设招呼，加入国家和行业工控清静标准体例，开展产学研用协同联动推进海内用户在工控清静领域建设的稳步提升与立异。
1、加入国家与行业在工控清静领域的相关标准体例起草事情，涉及等保系统、工控清静产品手艺系统、工业互联网平台等标准规范的体例支持。
2、起劲配合网信办、工信部、公安部针对工控网络清静的事情，加入了四项工信部的立异生长工程，研发工控等保检查工具箱、应急响应工具箱等。
3、与用户携手起劲开展行业性针对工控系统的基础性清静研究，研发新手艺新产品，形成针对性的行业计划。借助“面向互联网+工业及智能装备信息清静北京市工程实验室”开展针对工业控制装备、工控营业系统、智能终端、智能家居等开展基础性清静研究，与行业用户开展工控清静团结实验室建设；宣布适合电力、智慧油田、智慧物流和智慧交通等各行业应用的工业物联网清静解决计划，研发物联网清静网关；推出工业清静态势感知平台，实现电力调理系统、智能制造工控系统清静危害周全掌控，潜在清静危害深度剖析和处置惩罚等；实现行业智能制造工控清静整体解决计划试点建设，完善对石油石化、电力、矿业、钢铁、智能制造、轨道交通、烟草等行业性解决计划，落地100余个工业清静产品和服务项目。
4、在工业互联网清静、车联网清静、物联网清静等领域开展针对性研究和探索，通过战略性研发投入开展新应用领域的清静需求、清静手艺的储备与产品化等。
5、 起劲支持和加入用户开展工控清静防护能力建设，施展优发国际网站官网集团清静产品全和研发能力强、笼罩天下的手艺服务团队、以及各行业事业部的专业性支持能力等优势，2018年优发国际网站官网集团在工控清静市场取得了爆发性增添，稳居工控清静市场第一梯队。
?肆
2019年工控清静市场趋势
2、随着等保2.0、《要害信息基础设施�；ぬ趵返男肌�2019要害信息基础设施清静对抗真实攻防演练等推动，开展针对性的攻防培训、真实攻防演练等将成为企业一种常态。
3、用户针对工控清静的服务需求将会爆发性增添，清静服务外地化优势有利于扩大市场份额。针对工控清静领域的服务将至少包括危害评估、驻场清静运维、清静事务应急、清静培训、攻防演练支持、针对真实生产系统的授权受控攻防与验证服务等。
4、网络清静人才作育将受到重视。企业需要既懂网络清静又懂工控系统和营业流程的复合型清静人才，系统的工控清静培训和认证是迅速作育基础性人才的有用途径，攻防演练角逐是快速提升操作手艺的有用手段。
5、正在兴起的工业互联网肩负推动实体经济与数字经济的深度融合，以及企业的提质增效的重担，但现在工业互联网整体上仍以外洋手艺为主，自主可控能力较差，因此基础性清静研究、坚持清静自力性、清静手艺的自主可控显得尤为主要和要害。随着采购工业互联网平台服务的企业增多，在工业终端装备接入、供应链清静治理、平台用户数据清静治理等方面将面临重大的挑战。
6、云盘算、大数据、人工智能、物联网智能终端接入等新手艺新应用新场景给工控清静市场带来新的清静危害，基于零信托的接入会见，服务平台的数据清静以及边沿盘算清静等成为新的主要研究偏向和内容。
在国际情形日趋重大确当下，涉及工控系统的用户尤其是要害信息基础设施用户，其网络清静责任不但仅是包管其自身营业清静稳固运行，而是已经成为国家网络空间清静的主要组成部分。网络战不是我们想不想打的问题，而是能不可打赢的问题，电力、交通、市政基础设施等行业即会成为网络战的主要攻击目的也是网络战中的防护要害点。引用习总书记的话“没有网络清静就没有国家清静，没有信息化就没有现代化”，在成为网络强国的历程中工控清静建设任重道远！
京公网安备11010802024551号