工業(yè)網絡如何守住安全防線？傳統(tǒng)的工業(yè)控制系統(tǒng)和設備大多接入互聯網，自身防護能力較差。這些系統(tǒng)接入互聯網后，采用了更加開放的協(xié)議和標準化的技術架構，進一步降低了攻擊的門檻。另外，隨著5g、IPv6等新技

工業(yè)網絡如何守住安全防線？

傳統(tǒng)的工業(yè)控制系統(tǒng)和設備大多接入互聯網，自身防護能力較差。這些系統(tǒng)接入互聯網后，采用了更加開放的協(xié)議和標準化的技術架構，進一步降低了攻擊的門檻。另外，隨著5g、IPv6等新技術在工業(yè)互聯網領域的推廣應用，不同的身份識別系統(tǒng)在相互兼容的過程中會帶來新的安全隱患。

工業(yè)互聯網平臺與海量的工業(yè)控制系統(tǒng)、業(yè)務系統(tǒng)、網絡相連，承載著大量的工業(yè)互聯網數據，容易成為網絡攻擊的焦點。同時，工業(yè)互聯網種類繁多，移動數據復雜，數據篡改、泄露、濫用和跨境數據流等安全問題進一步凸顯。

如果工業(yè)網絡要守住安全防線，建議做好網絡的縱向加密和橫向隔離，并將網絡劃分為若干區(qū)域。垂直加密裝置針對的是網絡間的數據傳輸，傳輸過程必須加密，否則容易被黑客獲取和破壞。一旦加密，密鑰和公鑰是唯一的，即使被黑客獲取，也無法破解，保證了數據的相對安全性。

水平隔離裝置僅用于不同區(qū)域之間的傳輸。水平隔離裝置相當于安全門，數據只能單向傳輸，不能雙向傳輸。例如，如果1區(qū)和2區(qū)的業(yè)務需要接入3區(qū)的外網，則會增加一個前向隔離裝置。如果3區(qū)的業(yè)務需要接入1區(qū)和2區(qū)的內部網絡，將使用反向隔離裝置。這樣，即使黑客入侵，也不存在反向數據，因此無法竊取數據，在一定程度上保護了網絡安全。

最好的保護是完全隔離、獨立聯網，并且不與外部網絡接觸。但也要做好接入網絡計算機的人員管理和移動存儲設備管理。伊朗核電站是被別人的U盤下病毒感染進入網絡的。

安全防線筑牢是什么？

進一步強化防范意識，消除安全隱患，確保安全。

大連：提高災害防治能力構筑生命安全防線, 你怎么看？

組織更多的活動和宣傳教育是非常有意義的。