工联网消息(IItime) 前不久，中央明确把工业互联网作为新基建的重点领域之一。这次新基建是数字化基建，依靠的是云计算、物联网、大数据、5G通信、边缘计算这些新一代信息通信技术。可是，所有这些技术都离不开安全。就工业互联网安全，我谈四个观点。

一、工业互联网安全关系到国家安全。工业互联网打通了网络世界和物理世界的边界，使得网络空间的攻击可以转化成物理世界的伤害。随着工业互联网的发展，接入网络的终端、平台、应用、数据等将会巨量增长，架构在数字技术上的工业互联网漏洞必然也将呈指数级增长，这将导致工业互联网逐渐成为网络攻击的目标，特别是成为国家间网络攻防的“战场”。与此同时，传统工业领域并没有网络安全攻防的经验，传统网络安全企业也缺乏对抗国家级安全威胁的能力。因此，我国的工业互联网安全形势十分严峻。

二、强大的网络安全产业是工业互联网安全的基础。我国网络安全投入偏低，会导致网络安全产业发展困难、网络安全人才流失严重，长此以往，将导致工业互联网安全缺乏有力支撑。

三、实战攻防能力是工业互联网安全能力的核心。工业互联网安全需要组织“网上朱日和”，不断发现工业互联网中存在的漏洞，也不断检验和锤炼工业互联网安全体系的真实能力。

四、工业互联网安全体系需要顶层设计、全局感知。我国的工业互联网安全，必须做好与强敌对抗的准备，这需要加强顶层设计，建立全局感知。我国需要建设工业互联网“安全大脑”，全网采集安全大数据，建立全视角安全感知能力，即时输出威胁情报，支撑安全对抗前线行动，实现全局升级基础上的单体能力提升。