全面聚焦“物联网安全与数据安全”话题，由谈思实验室Taas Labs主办的WISS 2022第三届世界物联网安全及数据安全峰于1月13日-14日在中国上海举行。作为国内首个完全专注于物联网安全及数字安全的主题峰会，WISS 2022聚焦来自政府及各个行业的专家大咖，一起探讨网络安全与数据安全发展方向，解决数字化转型下行业亟待解决的痛点和难点问题。

在关于“工业互联网数据安全治理”的分论坛上，树根互联股份有限公司工业安全信息专家丁元东先生受邀出席活动，并分享关于“工业4.0安全探索，安全公共服务平台实践”的产业干货演讲。

01工业安全领域

未来的三大趋势

丁元东在演讲中谈及“信息泄露、隐私窃取等网络安全问题备受关注，物联网安全和数据安全形势更是日趋严峻，已成为网络安全的核心问题。” 同时，他也分享了其对于工业4.0的安全服务对象、安全风险分析、安全产业趋势等心得体会。他着重指出工业行业未来将有3大趋势：

趋势一：安全事件的频发，引起更多工业用户的重视，促使众多工业企业确实从保护自身生产安全角度出发，进行更多的安全投入

趋势二：公安、工信、网信相关部分发布相关文件，安全政策持续利好，进一步督促企业落实自身安全义务，进行合规性安全建设；

趋势三：企业逐步改变安全理念，轻资产安全服务占比越来越高。以某行业为例，已经开始轻资产租赁或者单纯安全服务形式进行安全建设的新尝试。

会上，丁元东也提出了工业互联网安全架构思路。他表示：“考虑工业互联网业务特点，我们总结出‘策略统一管理，安全集中控制’的工业互联网安全架构设计思路，将工业云平台与工业企业安全问题综合考虑，在一个工业互联网的结构中，同一个平台下有众多工业企业，这些主体的安全建设不应该过于松散，应形成信息与策略的动态交互。”

因此，在工业云平台集中建设网络公共服务能力、安全运营能力、应急响应能力及情报共享能力，进而在工业企业侧独立构建本地化安全防护能力，汇聚工业安全数据尤为重要。

02“云澈”平台应运而生

此外，丁元东也着重介绍了树根互联最新发布的安全公共服务平台解决方案“云澈”平台。 “为响应国家建设面向工业互联网细分领域安全公共服务能力的号召，‘云澈平台’应运而生。”

云澈是依托SaaS平台提供公共服务，为不同行业、不同规模的企业客户提供持续安全运营能力。可以说，“云澈”的发布是弥补了行业的空白，是国内工业互联网首个安全公共服务平台，将成为国内工业互联网安全的‘新基座’。 ”

“云澈”具体有什么作用？丁元东简要绘制了一个关于云澈工业互联网安全公共服务平台的业务执行矩阵，并针对不同企业场景的态势感知业务需求进行实践经验的详细讲解。

“对于平台在公有云部署安全大脑，以及在工业企业侧私有化部署安全小脑两部分，均研发了针对用户侧及服务侧的前台系统及后台系统。在统一的证书认证鉴权管理下，用户根据自身企业实际部署情况，可面向安全大脑或安全小脑进行安全服务能力的自服务选用。而服务侧根据自身订阅选购的安全能力情况，通过系统管理、专家服务、主任管控等多种业务流程，对自身用户提供安全技术与服务，最终作用于不同的工业业务系统。” 此外，丁元东也介绍道：“云澈的生态合作服务依托生态安全接口、橱窗展示、安全功能等子服务能力，多维度构建良性工业互联网安全生态圈。”

在数字化转型的工业4.0新时代，越来越多的企业关注数据隐私和保密性。丁元东最后总结了树根互联在安全平台方面的发展目标：“作为国家级跨行业跨领域工业互联网平台企业，树根互联将会为广大工业客户全面构筑安全可靠的网络安全防护体系，降低工业企业安全投入总成本，致力于成为国内领先的工业互联网安全解决方案提供商。”