实践是中国工控行业的突破点

　　中国电子信息产业集团有限公司第六研究所(简称“电子六所”)于2016年1月15日，在中国电子信息安全技术研发基地举办了“工业控制系统信息安全技术国家工程实验室理事会第二次会议暨联合创新成果展，IIANews记者于成果展上与中国电子信息产业集团有限公司第六研究所(简称电子六所)所长宋黎定，公安部11局处长祝国邦，北京微电子所所长赵元富，与三位领导就中国工控安全问题做了深度探讨。

　　工控安全是技术与意识的双重结合

　　对目前中国的工控安全系统状况。宋黎定所长坦言，国内工控安全的困难首当其冲还是技术壁垒，我国目前工控行业技术层面上存在短板，如工控芯片，嵌入式系统，等等环节都存在着弱点，与西方发达国家对比差距明显。

　　国产工控产品目前急需国家级团队推动整个行业的研发能力。国内企业研发力量不足，普遍处于中低端，所以尽管我国现在工控产品目前种类繁多，但是涉及核心技术的自主研发成果却甚少。国内厂商依旧聚焦于防护层面上，而现场层产品则完全依赖国外。高端领域被国外垄断的现象依然如故。如在电力电网石油化工。核工业，金融装备(ATM机)，等重要行业依旧大量应用国外产品。

　　为解决这种现状，国家制定了相关的三步计划。第一步被概括为“可发现”，意味着发现在国计民生行业中的工业产品存在的漏洞。第二步则是“可防护”，为存在这些漏洞的地方建立防火墙，这也是防护层面的主要行为。第三步也是最关键的最后一步“可替代”，可总结为技术层面上完全做到自主化，信息安全尤其是工控系统的安全，和民用市场的概念有所不同，应由国家来掌握，其中还包括了国家相关的扶植政策。

　　纵观全球在重要行业里面，包括美国，德国，日本等发达国家，对于重要行业的工业控制系统几乎都实行了国家扶持。说明国家在这些行业里所起到的主导作用。譬如，国家领导人的出访虽然带动了高铁输出，但是发达国家的高铁市场我们并没有能够进去占领。因为有很明显的市场保护政策。如邻国日本，我国产品并没能在其相关市场上获得认可。另一方面，国家实施一定保护可以促进国家工业发展。关系到国计民生的大事情一定要由国家来主导。据宋所长回忆，我国自上个世纪计算机与国外的差距至多五年，自主CC DOS系统在当时使用广泛 ，有别于现在Windows系统垄断的局面。实际我们在引进先进技术的同时，能否在一个平等的竞争环境下发展已经是一个迫切的问题。国家做好市场的规则的规划其实是很有利于行业发展的。

　　随后赵所长从人员素质管理方面对工控安全问题进行了一定补充。虽然目前大众对于网站和信息类这方面的保护意识已经比较高。但工控安全意识比较薄弱，由于其信息孤岛比较多，所从防范意识上相对松懈。其实工控系统是很容易被攻破，篡改。理想的状态是通过公安部建立一个基本的安全依据的标准。另外，赵所认为可以对于一些前沿技术与产品加大投入力度，用来解决目前所存在的安全问题。

　　集智攻关，联合创新

　　对于技术层面突破的具体方式上宋所长做了进一步解释。发改委主持的关键技术项目突破，可以被总结为八个字叫“集智攻关，联合创新。力求从技术方面逐步接近国际水平。在国家的带动下目前六所已经创造出了完整的生态产业链，在芯片，软件系统集成，以及安全检测等多方厂商进行融合，依托业内人士的齐心合作有望实现技术追赶的目标，拓宽合作范围也有利于缩短技术突破的时间。这方面更希望国家能予以扶持。六所等机构的研发投入必然会导致市场上更加剧烈的竞争，国外厂商以价格战等措施争夺市场势必将我国自主产品的研发扼杀到摇篮之中。国家支持不一定需要破坏市场规则，更多体现为做示范工程项目上的优先分配，这样可以帮助科研单位在实际项目中能够积累足够多的经验，通过实际的示范工程来说服客户在实际应用当中的认可预期。这种国家层面的支持也并不是强调自主研发要富有排他性，从国家安全角度上看重要行业里面还是要靠自己的技术，高端领域里面国人还是要坚持自主研发。对于研发完成所需要的时间宋所长坚定的告诉记者：”以目前的速度整个十三五期间可以完成工控安全上的三步走战略。“

　　目前的技术难度与研发情况

　　产品基础型现在已经开发完成，困难点还是集中在应用环境的缺乏，工控产品在实际运行中不能随便试错，在投入运营时必须保证100%的安全。一旦出现安全事故将不单纯是经济方面的损失。我国现行高铁项目发展良好，其实也是建立在我们国家高铁先行建设的基础上。而提到高铁就不能说轨道交通项目，国家工程实验室下设了专门的轨道交通安全研究室，之所以成立这个研究室主要是因为我国高铁处在蓬勃发展的时期。建立这个研究室的目的主要就是研究轨道交通的信息安全。目前中国高铁技术出口形势良好，但这里面很多的控制器包括信号的处理装置实际上还是依托国外产品，自主研究可以让我国产品很快发现很多隐患并采取相应防护措施保护确保其安全。让我国走出去的产品更具竞争力。让我国工业在世界上的竞争力更强。

　　未来工控安全更需加强

　　工控安全意识在我国还很薄弱。国家目前已经提高了对其领域的重视程度，包括这几年重点的宣传灌输。现在的两化融合，其实也是智能制造和工业4.0的信息化上升到了更高的层次，这时安全的机制变得非常重要。如果没有安全机制做保护的话。造成的灾害就会势必增加，重大的经济损失会增多。智能制造反应的是一个时代发展的潮流，未来工控类信息安全的技术问题也会更多。

　　加入理事会的成员目前的要求

　　工业控制涉及到社会生产的方方面面，国计民生的所有行业包括，电力，石油化工，水利，核工业等等，国防工业，包括轨道交通等等，靠任何一家企业或者研究机构都无法完成如此重大的工作，六所现在联合所有能联合的力量，建立一个开放包容的平台，任何有能力的组织或厂商都可以加入合作。同时成员根据行业进行区分建立专业委员会，一起讨论行业发展问题，完善机制。六所遵从着一个开放的心态期待着大家的参与，唯一的标准是需要入会成员有一定技术能力。建立这个平台目的是技术研究，也希望能大家够以一种包容的心态去合作。具体工作内容：第一就是工控信息安全监测，也就是上文说到的可发现，此块国家工程实验室动员了所有资源，将世界上的所有PLC RTU DCS SCADA系统进行了研究，发现国外产品先进性的同时寻找漏洞，避免自主研发的时候犯同样的错误。培训也是重要工作内容之一，旨在为工控行业的信息安全领域培养人才，建设真正有能力的团队推动我国真正推动我们国家工控行业多的发展。

　　三位所长在采访结束时再次强调了实践对于工控安全的重要性以及多行业合作的必要性，通过多方合作以及国家扶持实现中国工控安全的多级多层次的实践，在积累经验的同时实现技术上的突破以及示范项目的建设为中国工控能迈上新台阶做全面的准备。

（IIANews原创，转载请注明出处）