启明星辰严望佳：关于推动人工智能赋能工业互联网安全发展的提案

一、问题及原因分析

工业互联网是新一代信息通信技术与先进制造业深度融合所形成的新兴业态与应用模式。近年来，在党中央、国务院的战略政策引导下，我国工业互联网发展迅速，已经有力推动了生产效率的提升和产业价值链的连接。

工业互联网中快速产生积累大数据，成为人工智能技术应用的天然平台，因此人工智能赋能工业互联网必将不断发展。与此同时，工业互联网中的安全相关数据也持续快速产生积累，因此应当也积极推动人工智能赋能工业互联网安全，正如网络安全与信息化是一体之两翼、驱动之双轮，在工业互联网智能化发展的同时必须同步推进人工智能赋能工业互联网安全。

当前工业互联网的安全状况，主要存在如下一些问题：

• 传统工业网络以工业控制、生产运营为核心(即OT网络)，对网络安全重视不足，在向工业互联网演进的过程中需要与IT网络相融合，后者引入的复杂网络安全问题给前者带来了极大的安全威胁与风险。这其中涉及到不同领域的多项技术，再加上人工智能技术的引入，仅仅依靠某个领域的专家无法提出适用的安全防护解决方案。

• 工业互联网中设备、平台、网络类型繁多，受攻击面广，存在各式各样的安全威胁，漏洞与脆弱性管理面临巨大挑战。同时，工业互联网中快速产生积累的大数据为恶意行为提供了潜藏空间。大数据给实时的分析处理带来了很大困难，攻击者可以将其恶意行为藏匿起来，从而躲避检测达成攻击目标。

• 工业互联网中广泛采用多种新一代信息技术，包括IPv6、5G、物联网、人工智能等，这其中也包含着安全风险隐患。这些新技术及其应用所带来的安全风险较难控制，其中可能潜伏着各种0day漏洞，而现有的安全防御技术往往是“落后一步”的，无法时刻紧跟新技术发展的步伐，从而给恶意攻击者留下可乘之机。

二、具体建议

为了进一步加强对工业互联网的安全保障，确保其成为驱动工业生产发展和社会价值提升的可靠力量，应在大力推动工业互联网技术应用部署的同时注重与之相匹配的网络安全防御保障技术的研发，推动人工智能赋能工业互联网安全发展。

具体建议如下：

1. 引导成立联合实验室促进技术研究与复合型人才培养

工业互联网中工业技术与信息技术深度交叉融合，其中很多网络安全问题是OT网络与IT网络相融合所带来的。要研究针对性的人工智能赋能工业互联网安全技术，必须对具体应用场景有深入全面的了解，这就需要联合工业生产企业、网络安全企业以及相关科研院所等一起开展研究。因此，应当引导激励成立多方参与的联合实验室，构建工业场景的仿真环境以助力网络安全问题的发现(如工控系统漏洞挖掘)及对网络安全技术有效性的验证;培养具备多元知识技能的复合型人才，促进技术融合创新探索。

2. 促进人工智能赋能工业互联网安全实践落地

工业互联网面临的安全威胁多，受攻击面广，且涉及的数据规模大，现有安全防御体系难以应对。同时，由于工业互联网直接影响生产，应避免采用扫描探测、渗透测试等主动式技术手段，而更适合基于网络流量分析的被动式漏洞自动挖掘、恶意代码检测及异常行为发现等，人工智能技术对此可发挥极大助力。然而，由于缺乏真实数据支撑，研究、测试难度大。工信部建设的国家工业互联网安全态势感知与风险预警平台在数据采集汇聚与分析预警方面迈出了一步，建议在此基础上可再采取一些有力措施促进人工智能赋能工业互联网安全的实践，例如鼓励相关数据共享供研究使用、设立实验试点项目开展真实环境部署测试等。

3. 推动人工智能赋能工业互联网安全可持续自适应演进

工业互联网中采用的新一代信息技术对现有网络安全防御体系带来了重大挑战。另一方面，随着工业互联网的智能化发展，攻击者也将采用智能化手段，带来新的威胁。人工智能技术可通过不断从新数据中学习实现自动提升，而且可采用对抗式学习的方法持续增强能力，与恶意的人工智能应用相对抗。因此，研究人工智能赋能工业互联网安全，可实现网络安全防御体系的可持续性自适应演进。建议采取的措施包括：引导激励人工智能赋能工业互联网安全技术自主学习演进、对抗提升的研究，设立研究项目课题推进产学研合作攻关其中的关键技术问题等。