中国工业互联网安全调研报告

中国工业互联网安全调研报告（2018）总结

核心内容概述

本报告由工业控制系统安全国家地方联合工程实验室发布，基于对全国近400家工业企业的调研，分析了当前中国工业互联网安全的现状、投入情况、市场需求及发展趋势，旨在为工业互联网安全建设提供参考依据。

主要观点

1. 工业企业对自身安全建设的认知与实际状况存在偏差

• 认知与现实不符：尽管多数企业认为自身安全建设水平较高，但实际状况堪忧，存在“自我感觉良好”但缺乏有效监控的过度乐观现象。
• 安全事件未被正确认知：超过50%的企业曾遭遇生产设备安全故障，但仅有不足25%的企业没有出现过电脑蓝屏或重启现象，且近25%的企业表示“不掌握”相关情况，说明安全监测措施不足。
• 安全意识提升但实际投入不足：76.1%的工业用户高度重视工业互联网安全建设，但安全投入占工业互联网总投入的比例偏低，仅43.9%的被调查者认为应占5%-10%。

2. 安全投入趋势与资金分布

• 投入增长明显：49.1%的企业表示未来两年在安全方面的投入将明显增加，22.8%的企业投入略有增加，整体呈现积极趋势。
• 投入金额分布：多数企业的安全投入集中在10万以下或10-100万之间，年度投入超过1000万的企业占比为17.5%。
• 安全服务市场扩大：82%的企业有意愿部署工业互联网安全服务，其中远程运维服务最受欢迎，占比24%，驻场服务仅占15%。

3. 安全需求与产品结构

• 防护类产品需求高：工业防火墙、工业主机防护、工业安全集中管控平台等防护类产品需求占比高达50.2%，其中工业防火墙占比最高（23.3%）。
• 非防护类产品多样化：安全检测、评估、服务等非防护类产品发展平衡，占比分别为10.9%、11.4%、10.4%、9.8%、5.7%。
• 安全服务模式选择：39%的企业能接受的采购费用低于20万元，反映出中小企业对低成本安全服务的偏好。

4. 安全事件应急响应倾向

• 选择综合能力强的厂商：51.8%以上的企业愿意选择一家综合能力强且规模较大的安全厂商来解决安全问题。
• 避免供应商锁定：25.2%的企业倾向于选择多家供应商，以分散风险。
• 初创公司接受度低：仅有6.5%的企业愿意尝试初创公司的技术创新。

5. 安全建设面临的挑战

• 人才缺乏是首要障碍：69.1%的企业已设立或正在规划安全团队，但整体人才缺口仍较大。
• “看不到收益”阻碍投资：多数企业因未发生安全事故而对安全建设的收益缺乏认知，导致投资意愿不足。
• 缺乏高层参与：仅10%的企业高层参与安全建设，与Gartner提出的IT/OT一体化安全策略框架不符，说明安全建设仍需加强高层重视。

关键信息

安全产品需求

• 工业防火墙、工业主机防护、工业安全集中管控平台为当前最热门的防护类产品。
• 非防护类产品需求均衡，安全产品和服务体系逐步完善。

安全服务市场

• 82%的企业考虑采用工业互联网安全托管服务，其中远程运维服务最受欢迎。
• 安全服务市场总体乐观，企业更倾向于选择性价比高的服务模式。

安全事件应急响应

• 企业倾向于选择综合实力强的厂商进行应急响应，初创公司接受度较低。
• 安全事件处理中，企业往往未能将系统故障与安全事件联系起来，导致风险未被及时识别。

安全建设趋势

• 从被动防御转向主动防御，重视安全运营和协同联动。
• 工控厂商与安全厂商的深度合作趋势明显，生态协同成为安全建设的重要方向。

发展趋势

1. 安全意识提升，安全服务市场扩大

• 企业对安全服务的依赖性增强，从单纯购买产品转向购买服务，整体性解决方案成为主流趋势。

2. 多方协作趋势明显

• 工控厂商与安全厂商的合作占比达27.9%，强调场景化、专业化和协同化建设。

3. 技术层面深度创新

• 从“黑名单”被动防御转向“白名单”主动防御，强调三同步（同步建设、规划、运营）的安全体系构建。

结论

尽管工业企业对工业互联网安全的重视程度不断提高，安全投入也在逐步增加，但整体安全建设仍面临诸多挑战，如人才短缺、安全意识不足、安全事件未被及时识别等。未来，工业互联网安全建设将更加注重主动防御、协同联动和生态合作，推动安全产品与服务体系的不断完善，以应对日益复杂的网络安全威胁。