木链科技携“未来工厂网络安全建设实践”参与【护航亚运会，网安浙江行】首站“工业互联网安全”专项公益培训活动

图培训现场

为贯彻省委举全省之力办好杭州亚运会的工作部署，助推杭州亚运会办成精彩、智能、安全的盛会，为亚运保障增添一抹亮色，浙江省网络空间安全协会根据省委网信办年度工作安排，全面开展护航亚运会，网安浙江行系列活动。活动自4月至8月杭州亚运会召开之前，围绕网络安全、数据安全、工控安全、终端安全、个人信息保护等主题每月召开专项公益培训。

4月19日，恰逢习近平总书记4·19重要讲话七周年之际，首站工业互联网安全专项公益培训在浙江大学杭州国际科创中心举行，由浙江省委网信办、杭州市委网信办作为指导单位，浙江省网络空间安全协会、萧山区委网信办主办，浙江大学杭州国际科创中心、北航杭州创研院、省电检院、木链科技和之江奇安多家联合协办，现场传化集团、正凯集团、亚太机电、钱江电气等70余家制造业企业代表参加此次培训。

萧山区委宣传部副部长、网信办主任赵青为活动致辞。萧山区工业互联网平台企业、未来工厂、智能工厂、数字化车间等建设正逐步推开，在全省率先实现大数据、工业互联网、人工智能等与传统制造深度融合三个全覆盖。然而，面向工业互联网面临的新安全风险，我区许多制造企业还存在安全意识偏弱、安全实施复杂等情况，急需提升安全防护能力。

图萧山区委宣传部副部长网信办主任赵青

协会常务副理事长宋皆荣致辞道，发展工业互联网是构建一个地区工业竞争新优势的必然选择，然而加快人、机、物、系统的全面连接，势必带来工业领域网络和数据安全威胁剧增，在习近平总书记4.19讲话发表七周年与亚运会即将开幕之际，要统筹发展和安全，以安全作为发展的前提，帮助企业探索在复杂数字环境下，加快数字化转型，实现提质、增效、安全的新路径。

在启动仪式环节，由主办协办单位领导嘉宾与参会代表一同见证护航亚运会，网安浙江行系列活动的正式开启。

图护航亚运会网安浙江行系列活动启动仪式

浙江省电子信息产品检验研究院黄水华以工业互联网安全合规要求——工业控制系统信息安全防护指南为题，分析了当前工业互联网安全的政策要求、现状，从工业控制系统有别于信息系统的特点以及入侵途径出发，重点解析了安全防护指南十一条。

木链科技技术专家蒋焱分享未来工厂网络安全建设实践案例，针对未来工厂网络安全建设中的痛点和核心能力，提出了未来工厂网络安全建设整体框架，依托其未来工厂仿真平台、工控安全防护及监测系统、工业网络靶场平台、安全实训系统等，介绍了在电力能源、钢铁、汽车、智能制造等领域的实践经验。

面对工业领域数据的开放、流通和共享带来的诸多挑战，北航杭州创新研究院肖荣华进行了工业互联网企业数据安全防护规范（试行）解读，讲解了工控安全的思路和目标，分析了工业互联网数据安全防护规范内容和相关案例。

之江奇安罗志波讲解了工业互联网网络安全实操与建设，分析了当下愈演愈烈的常态化工业网络攻击威胁，通过典型工控场景的介绍，提出安全解决方案和分步建设规划建议，并分享了在汽车行业、智能制造、能源化工等领域的实践案例。

图右二为木链科技技术专家蒋焱

活动中，企业参训人员还参观了浙大网安学院在全维度图音视数据深度伪造与检测技术、数据要素合规与安全交易技术、车辆自动驾驶安全分析与防护技术等方面的创新成果。

图参训人员参观浙大网安学院创新成果

关于木链科技未来工厂网络安全建设思路及实践

建设背景

十四五时期在两个一百年奋斗目标中承上启下、尤为关键。我国工业发展正处于爬坡过坎、由大变强的关键时期，十四五是推动工业高质量发展的关键五年。二十大报告提出，坚持把发展经济的着力点放在实体经济上，推进新型工业化，加快建设制造强国、网络强国、数字中国。

工业企业于变局中开新局，新型技术手段及建设思路为其提供全新视角，为其加强安全管理与建设提供全新手段。工业企业在加强网络安全基础设施建设的同时，持续探索实现安全生产风险动态感知的新模式，并强化跨领域、跨区域的网络安全信息共享和工作协同，实现对自身网络安全威胁发现、监测预警、应急指挥、攻击溯源能力的提升，最终支撑其经济增长和安全发展目标达成，释放其数字化转型最大价值。

未来工厂网络安全建设痛点

· 数字化转型安全痛点。伴随工业企业数字化转型走向深实，新型技术、云端平台、联网设备、计算工具等催生新的安全问题，如多网融合风险、APT攻击风险、多终端接入风险、数据交互风险等，于是工业企业逐渐成为网络世界攻击的重要标靶。我国工业互联网安全进入爬坡迈坎关键时期。

· 工业企业生产安全痛点。大多工业企业在信息技术和信息产品方向的投资仍有不足，在安全办理事物流程、作业环境安全监控、人员操作安全管控等方面管理粗放，安全风险突出。此外，一些企业在追逐生产规模扩大和经济效益增长时，容易出现削减配套安全投入，忽视相关制度及安全意识建设等问题，埋下安全隐患。

· 安全生产治理能力短板。安全是个动态的问题，必须建立一个完善的安全监管机制，采用有效的安全监管手段和工具，实现对于重大安全风险辨识、监测预警、以及应急处置等。

未来工厂安全建设整体框架

未来工厂安全建设实践典型案例

· 项目名称

< 无锡普天铁心二期产线工控安全建设 >

· 项目介绍

无锡普天铁心股份有限公司是国内变压器铁心产品领域的隐形冠军。针对普天铁心工控网络的安全建设，木链科技提出以适度安全为核心，以重点保护为原则，从业务的角度出发，重点保护用户重要业务系统。通过构建三位一体安全体系，木链科技以全面安全防护、统一安全管理和持续安全服务为手段，有效提升普天铁心工控系统安全防护能力，保障生产安全。