院刊|工赋开发者社区 |中国工程院院刊:《工业互联网安全产业发展态势及路径研究》( 四 )

图 2 2017—2022 年我国工业互联网安全产业市场规模及预测
三、我国工业互联网安全产业的发展趋势

院刊|工赋开发者社区 |中国工程院院刊:《工业互联网安全产业发展态势及路径研究》
文章图片

(一)产业政策利好进一步释放 , 产业基础更为坚实
工业互联网安全是我国实施制造强国和网络强国战略的重要保障 , 也是落实总体国家安全观的重要抓手 。 在 5G、工业互联网等新型基础设施建设加速发展的大背景下 , 统筹发展与安全将成为我国新时期制造业数字化转型的主旋律 。 随着工业互联网战略的深入推进 , 我国不断加强政策和财政支持力度 , 促进工业互联网安全产业的内需增长 , 引导企业加大安全技术投入 , 加快相关安全技术研发和产业化推进 。 随着国家相关法规政策的持续推进 , 工业互联网产业环境将不断优化 , 产业基础更为坚实 , 产业聚集效应将逐渐形成 。
(二)合规性需求是推动工业互联网安全产业发展的主要驱动力
网络安全等级保护 2.0 扩展了网络安全保护的范围 , 对工业控制系统提出了更高的安全扩展要求 , 以适用于工业控制的专有技术和应用场景特点 。 面对安全合规要求 , 工业企业须持续加强自身安全防护体系 , 进一步落实主体责任 , 加大安全投入 , 加强体系化的安全规划和布局 。 可以判断 , 工业互联网安全产业的内生需求将进一步扩大 。
(三)工业互联网安全需求促使信息技术(IT)安全与运营技术 (OT) 安全不断深入融合
工业互联网安全是工业生产安全和网络空间安全相融合的领域 , 涵盖工业领域数字化、网络化、智能化过程中各个要素和各个环节的安全 , 需要专门的安全产品、技术和服务 。 当前 , 我国工业互联网企业多采用传统的网络信息安全防护技术 , 以工控系统的“外建”安全防护产品和解决方案为主 , 尚没有工业互联网 OT 方面的安全专用防护设备 , 整体安全解决方案还不成熟 。
我国工业互联网安全技术体系可以分为外建安全(IT 安全)和内嵌安全(OT 安全)两大类 。 随着工业互联网的加速推进 , 来自工控系统、工业智能设备、工业平台、数据的安全问题不容忽视 , 对内嵌信息安全功能的产品和服务的市场需求激增 。 以 IT 安全为主的传统产品和服务已不能完全满足实际市场需求 , 应充分结合 OT 安全进行纵深发展 。 因此 , 未来工业互联网安全产业发展应统筹考虑 IT 安全和 OT 安全的市场需求 , 提升工业企业综合防护水平 。 在特殊性能需求方面 , 保障生产的连续性和可靠性是工业互联网的首要任务 , 网络时延或成本较高的 IT 安全方案将无法应用于 OT 网络 , 需要针对 OT 网络特点研究平衡安全风险和业务影响的技术方案 。

推荐阅读