2022年11月27日，“工控安全与工业信息安全论坛”在宁波甬水桥科创中心成功举行，本次论坛是当日举行的中国工业互联网创新成果发展大会的重要活动之一。论坛上，国利网安深度解读了大会发布的《工业控制系统安全威胁白皮书》，并邀请了工控安全领域的行业专家，分享了各自的观点、经验和成果。来自工控安全领域的专家、技术骨干和电网、电力、水务、燃气、交通、离散制造等行业的重要嘉宾、企业界代表线上线下参会，共同探讨工控安全与工业信息安全发展的新理念、新方向和新技术、新路径，汇聚生态之力，共创未来发展。

     宁波工业互联网研究院副院长葛宗涛先生出席论坛并致辞。他在致辞中指出，随着“工业互联网﹢智能制造”产业生态建设的不断深化，对工控安全新理念、新技术、新产品的迭代优化，提出了更加迫切的需求。本次论坛紧密契合了当前新一轮工控安全的前沿焦点，对推进工控安全技术与产品的创新、夯实数字化转型安全底座，构建工控安全生态环境，应对全新安全挑战具有重要的现实意义。

宁波工业互联网研究院副院长葛宗涛先生出席并致辞

      中国科学院信息工程研究所研究员、信息安全国家重点实验室副主任侯锐线上出席并作了《处理器芯片安全》的报告。报告指出，近年层出不穷的处理器芯片安全漏洞揭示处理器设计的经典原则、核心方法均存在安全风险。针对芯片漏洞具备影响范围大、危害程度强、修复代价高的特点，侯锐研究员向大家分享了在通用处理器安全体系结构、安全微体系结构方面开展的系列工作成果。

中国科学院信息工程研究所研究员、信息安全国家

重点实验室副主任侯锐线上出席并做主题报告

       浙江国利网安科技有限公司与中国电子信息产业集团有限公司第六研究所联合发布了《工业控制系统安全威胁白皮书》。白皮书在深入分析工业控制系统安全挑战的基础上，制作了一个描述攻击工业控制系统过程的杀伤链模型，结合实际的攻击案例，整理了工业控制系统面临的九大安全威胁，并提出了对工业控制系统安全防护的三段式策略。白皮书创新性提出的杀伤链模型、九大安全威胁和三段式防护理论，为工控系统威胁评估、威胁分析、安全防护提供了有力的理论指导。

《工业控制系统安全威胁白皮书》在

中国工业互联网创新成果发展大会上重磅发布

浙江国利网安科技有限公司副总经理薛金良

对白皮书作深度解读

       浙江国利网安科技有限公司副总经理张志群作了题为《工控安全建设思考》的报告，分析了工业制造新一轮技术革新给工控安全带来的新问题、新挑战，表达了关于如何基于攻击者视角进行防御，并以运营方和安全提供方两个角色，协同完成工控安全建设的思考，阐述了以“保障控制安全”为核心，以“无扰、实效、易维”和“智见、微隔离、处置敏捷”为目标，真正保障企业业务安全与工控网络安全的工控安全建设观。

浙江国利网安科技有限公司副总经理张志群

分享工控安全建设思考

       宁波市水务环境集团有限公司智慧水务运营中心副总经理刘青友带来了《城市水务基础设施工控安全现状及应用》的报告，分析了城市水务工控网络面临的严重威胁、安全建设面临的挑战和困境，并以宁波水务集团为例，畅谈了城市水务工控安全的建设思考、实现路径和工作举措，分享了覆盖集团监测、厂级感知及防护、应急响应恢复的工控系统网络全链条纵深防护体系的解决方案。

宁波市水务环境集团有限公司智慧水务运营中心

副总经理刘青友作报告

      杭州安恒信息技术股份有限公司工控安全产品部郝唯杰博士作了题为《流量智能分析技术在工业控制网络中的实战应用》的报告，介绍了工业互联网与流量智能分析的背景知识以及流量采集、分析、检测的模型与方法，通过典型案例的形式，分享了流量智能分析技术在工业互联网中的应用，以及企业侧对于工业互联网安全的创新实践。

杭州安恒信息技术股份有限公司工控安全产品部

郝唯杰博士作报告

       和利时信息安全研究院副总经理、高级工程师李兆崇作了题为《工业控制系统综合安全防护体系建设》的报告，分析了工业控制系统安全建设所面临的现实困境、困惑以及难点，讲述了和利时基于工控视角和认知，以“工控安全+安全工控”的理念，构建工控综合安全体系的初心使命、核心追求以及当前的技术积累和产品体系。

和利时信息安全研究院副总经理、高级工程师李兆崇作报告

与会嘉宾兴致勃勃地参观了

甬水桥科创中心展示大厅和“工控安全试验场”

与会代表合影留念

      本次论坛在热烈的气氛中圆满落幕，演讲嘉宾围绕多个方向展开报告，介绍最新创新成果，极具深度与广度，共同交流探讨了大家所关心的热点话题，融合行业智慧，把脉行业风向，为工控安全事业高质量发展注入了新理念、新活力， 携手共创工控安全事业的美好未来。

国利网安

浙江国利网安科技有限公司（以下简称“国利网安”）是褚健教授团队基于近30年的工控行业积累，落户宁波后创立的专注工业互联网安全、工业企业信息安全的创新型高新技术企业。2010年“震网”病毒事件发生后，褚健教授团队就开始潜心工控安全研究，经过多年的技术积累与产品研发，为我国工业企业及国家关键基础设施安全防护提供产品及解决方案。