2018中国工业互联网安全调研报告_19页_1mb

中国工业互联网安全调研报告（2018）总结

核心内容概述

本报告由工业控制系统安全国家地方联合工程实验室发布，旨在全面分析2018年中国工业企业对工业互联网安全的认知、投入、需求及发展趋势。报告基于对近400家工业企业进行的问卷调查，揭示了当前工业互联网安全建设中存在的问题与挑战，同时指出市场潜力和未来发展方向。

主要观点与关键信息

一、工业企业对自身安全建设的认知与实际状况存在偏差

• 工业企业普遍“自我感觉良好”，但实际安全状况堪忧。
• 53.1% 的企业遭受过生产设备安全故障、电脑蓝屏、重启等安全问题，仅 25% 的企业未出现此类现象。
• 24.5% 的企业表示“不掌握”设备是否出现蓝屏、重启现象，表明缺乏有效的网络安全监测机制。
• 69.4% 的企业声称未发生过网络安全事件，但 51.8% 的企业愿意选择大型安全厂商解决安全问题，说明实际安全风险被低估。

二、工业互联网安全投入逐步增加

• 76.1% 的工业用户非常重视工业互联网安全建设，49.1% 的企业有明显增加投入的趋势。
• 43.9% 的被调查者认为工业互联网安全投入应占整体投入的 5%-10%，但实际投入比例偏低。
• 28.1% 的企业年度安全投入低于10万元，28.1% 的企业投入在 10-100万元 之间，超过 50% 的企业投入在此范围内。
• 大型企业及通信/网络行业在安全投入方面相对较高，部分企业已进入跨越式投资阶段。

三、安全建设的主要阻碍因素

• 人才缺乏 是影响工业互联网安全建设的首要因素。
• 看不到收益 仍是阻碍安全投资建设的最主要因素，企业高层难以理解安全建设的短期价值。
• 信息安全与资金不足并列成为影响安全建设的两大关键因素。

四、工业互联网安全市场需求分析

• 防护类产品需求较高，其中工业防火墙、工业主机防护、工业安全集中管控平台占比高达 50.2%，显示企业对基础防护的关注。
• 工业防火墙占比最高，为 23.3%，工业主机防护次之。
• 非防护类产品 比例相当，呈现多样化发展趋势，包括网络流量分析、安全检查评估工具、漏扫设备等。
• 安全服务市场需求增长，82% 的企业考虑采用“工业互联网安全托管服务”，其中远程安全运维服务最受欢迎，占比 24%，而驻场服务占比 15%。
• 39% 的企业能接受的采购费用低于 20万元，表明中小企业更倾向于低成本解决方案。

五、工业企业网络安全发展趋势

• 安全意识提升，企业开始从购买安全产品转向购买安全服务，占比达 28.8%。
• 多方协作趋势明显，工控厂商与安全厂商深度合作占比 27.9%，表明工业互联网安全需要跨行业、跨技术领域的协同联动。
• 技术层面创新，从被动防御向主动防御转变，27.0% 的企业希望实现从后端补救式防护向 三同步（同步建设、同步规划、同步运营） 的转变。
• 安全运营中心（SOC）理念兴起，强调以威胁情报为驱动、以协同联动为基础的工业安全防护体系。

总体趋势与建议

• 工业互联网安全市场前景广阔，但当前安全建设仍面临诸多挑战，如安全意识不足、投入比例偏低、人才短缺等。
• 建议加强工业网络安全监测体系建设，提升企业对安全事件的识别与响应能力。
• 推动安全服务市场发展，鼓励企业采用综合性的安全解决方案，提升整体安全水平。
• 加强跨行业协作，推动工控与安全厂商的深度融合，构建联合防御体系。
• 鼓励技术层面的创新，推动从被动防御向主动防御、从产品导向向服务导向的转型。

结论

当前中国工业互联网安全建设虽有提升趋势，但仍面临诸多问题，包括企业对安全风险的低估、安全投入比例偏低、缺乏专业人才等。未来需在政策引导、技术发展和市场推动下，进一步完善工业互联网安全产品和服务体系，提升整体安全防护能力。