中国工业信息安全产业发展白皮书

《中国工业信息安全产业发展白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中国工业信息安全产业发展白皮书（公开版）前言工业信息安全产业肩负着为我国工业自动化和信息化基础设施和信息系统的安全保障提供安全产品和服务的重要任务，是制造强国和网络强国建设的重要支撑，是保障国家网络安全的重要基础。当前，日益复杂严峻的工业信息安全形势引发全球关注，世界各国政府与产业界高度重视工业信息安全，不断加大安全投入，工业信息安全产业迎来发展机遇。“十三五”以来，党中央、国务院科学构建工业信息安全战略布局，以《网络安全法》为基础，出台了一系列法规政策、战略规划和指导意见，强化企业的安全主体责任，明确工业信息安全工作的方向和目标

2、，工业信息安全产业发展环境不断优化。2017年，我国工业信息安全市场规模达5.57亿元，较2016年增长53.6%，工业信息安全产业发展进入“快车道”。在工业互联网、工业云、工业大数据等产业发展需求的带动下，工业信息安全领域的技术和产品创新升级，威胁情报、态势感知、安全可视化、虚拟化等新技术不断涌现，以边界安全、监测审计为代表的工业信息安全产品市场增长迅猛，工业信息安全企业加速布局，市场竞争格局逐渐形成。放眼全球工业信息安全形势，立足我国工业信息安全产业发展现状，国家工业信息安全发展研究中心联合360企业安全集团、启明星辰、威努特

3、、烽台科技、天地和兴等企业共同编写了《中国工业信息安全产业发展白皮书》。该白皮书是国内首份全面系统深入研究分析我国工业信息安全产业发展的报告，在梳理了2017年全球和我国工业信息安全产业发展状况的基础上，重点对产业规模结构、政策环境、技术发展、行业应用及市场竞争格局等进行深入分析，剖析我国工业信息安全产业发展面临的挑战，并对产业发展趋势进行了展望。由于时间关系，报告尚有不足之处，敬请指正。工业信息安全产业发展白皮书编写组2018年5月目录第一章工业信息安全产业的范畴1一、工业信息安全的内涵和产业范畴1二、工业信息安全产业结构分类4

4、第二章全球工业信息安全产业概况7一、全球工业信息安全市场规模稳定增长7二、主要国家产业政策向好，战略性投入升级10三、全球工业信息安全技术创新升级11四、全球工业信息安全市场竞争格局逐渐形成15第三章我国工业信息安全产业发展总览23一、我国工业信息安全产业发展环境日益优化23二、我国工业信息安全产业规模高速增长29三、我国工业信息安全产品类市场持续升温33第四章我国工业信息安全行业应用情况41第五章我国工业信息安全技术发展现状43一、基于“应用程序白名单”的主机防护技术43二、基于可靠性提升和专有协议识别的工控网络防护技术43三、

5、基于镜像流量的工控网络威胁检查技术44四、基于模糊测试的工控设备漏洞挖掘技术44五、基于指纹识别和漏洞库的工控设备漏洞扫描技术45第六章我国工业信息安全市场竞争格局46一、企业积极布局工业信息安全业务46二、资本助力工业信息安全市场47第七章我国工业信息安全产业发展面临的挑战与趋势展望50一、我国工业信息安全产业发展面临的挑战50二、我国工业信息安全产业前景展望52第一章工业信息安全产业的范畴一、工业信息安全的内涵和产业范畴当前，以移动互联网、云计算、大数据、物联网和人工智能等为代表的新一代信息技术与制造技术加速融合，推动着制造业

6、向数字化、网络化、智能化、服务化方向发展，成为推动经济转型升级、新旧发展动能接续转换的强劲引擎。新一代信息技术在加速信息化与工业化深度融合发展的同时，也带来了日趋严峻的信息安全问题。工业信息化、自动化、网络化、智能化等基础设施是工业的核心组成部分，是工业各行业、企业的神经中枢。工业信息安全的核心任务就是要确保这些工业神经中枢的安全。工业信息安全事关经济发展、社会稳定和国家安全，是网络安全的重要组成。从内容来看，工业信息安全泛指工业运行过程中的信息安全，涉及工业领域各个环节，包括工业控制系统信息安全（以下简称工控安全）、工业互联网安

7、全、工业大数据安全、工业云安全、工业电子商务安全等内容。根据普渡参考模型，工业企业信息系统架构可以分为企业网络层、信息管理层、生产管理层、过程监控层、现场控制层、现场仪表/设备层（图1.1）。从安全防御技术成熟度来看，工业领域各行业在信息管理层的信息安全防护发展较早，技术和产品上都相对成熟。图1.1工业企业普度参考模型（PurdueModel）资料来源：工业信息安全产业发展联盟综合分析工控安全或以资产为中心的操作技术（OT,OperationalTechnology）安全主要指生产管理层、工业控制层及现场设备层所涉及的信息安全防护

8、。Gartner在2017年的《OT安全市场指南》中，指出工业信息安全市场重点关注的操作运行系统包括数据采集与监控系统（SCADA）、过程控制网络（PCN）、离散控制系统（DCS）、制造执行系统（MES）、远程信息处理、机器人、设施管理、建筑自动化