2020北京网络安全大会智慧矿山网络安全研讨会在京召开

8月25日下午，2020北京网络安全大会智慧矿山网络安全研讨会于线上在京召开。研讨会以“网络安全护航煤矿智能化发展”为主题，探讨煤炭行业两化融合的大趋势下，矿山网络安全建设的发展。会议由奇安信主办，中国煤炭工业协会信息化分会、中煤科工开采研究院有限公司、智慧矿山工业互联网5G+专委会、工业控制系统产业联盟联办。

国家煤矿安全监察局科技装备司副司长王素锋、中国煤炭工业协会副会长王虹桥、矿山企业领导专家、奇安信副总裁左英男、华夏天信(北京)智能低碳技术研究院CTO黄鑫、中煤科工开采研究院创新中心智能开采室主任赵国瑞、烽台科技行业总监訾立强等出席会议。会议由奇安信工业互联网安全事业部产品总监王弢主持。

左英男致欢迎辞并表示，当前工业互联网已成为了工业企业数字经济转型升级的新动能。煤矿作为中国能源结构中最重要的能源之一，从矿山自动化到数字矿山，再到如今的智慧矿山，未来矿山建设与实现方式不断被刷新。智慧矿山网络安全威胁的格局正在发生着深刻的变化。作为网络安全领军企业，奇安信工业安全解决方案已广泛应用于智慧矿山、能源电力、石油化工、轨道交通、智能制造、军工、烟草等多行业场景，打造多个行业标杆案例。奇安信集团愿与各方一起共同助力工业互联网安全建设，推动工业互联网安全发展。

王素锋强调，煤炭行业需要提高网络安全意识、加强网络安全教育、进一步加深对网络安全知识的了解、提高网络风险应对处置能力，为智慧矿山建设打下坚实基础。建议设备提供商、安全服务商、监管机构等建立协同机制，共同应对来自工业互联网、安全网络等跨领域、跨行业的挑战。

王虹桥指出，能源安全和网络安全是当下国家亟需保证的重要领域。随着两化融合深入发展，智慧矿山、煤炭工业互联网平台的建设使设备连接数量和数据采集数量剧增，系统安全将决定煤矿稳定与安全。煤炭行业整体网络信息安全意识有所提升，但仍很薄弱：部分企业信息安全管理制度和标准体系不完善、现行制度未能有效执行;相关技术力量整体薄弱;行业整体网络信息安全意识还很欠缺，缺乏技术手段发现网络安全隐患;网络信息安全主动性不强。煤炭行业需要把信息安全摆在与煤矿智能化关键技术研发同等重要的位置上。需要加强网络与信息安全中心、安全灾备等设施建设，加强核心技术和核心产品设备的自主化和产业化，打造煤炭工业控制网深度安全防护体系。充分发挥协会和联盟等行业组织的作用，联合网络安全厂商，加强行业网络安全技术标准体系建设，编制技术与产品推荐目录，研发针对煤炭行业的网络安全解决方案。用煤炭行业健康可持续发展，确保国家能源安全。

黄鑫表示，传统的矿山信息化是由业务子系统驱动的数字矿山，各子系统间缺少融通。建设数据驱动的智慧矿山，形成业务子系统间的数据融合，构建业务关联性，以点带面、以面带体，为矿山行业安全生产的系统、精益管理提供智能决策支撑，是5G时代对煤炭行业生产管理的新要求。煤炭行业除了传统生产安全防护外，还应包括智能设备泛网络化、智能化，及对于办公网和工控网隔离的策略。基于此，依托端边云三级体系架构，华夏天信构建了矿山工业物联网平台(煤矿大脑)、边缘计算平台、智能感知硬件。通过AI视频分析技术与GIS系统联动，为矿山行业解决皮带运输机智能调速(节能、过载、顺逆煤流启动)、设备异常工况和隐患识别、人员三违识别，并实现矿山安全态势感知。以四维(三维空间+时间)地测地理信息系统为支撑，把数据放到系统上，实现井下井下动态收集、监测，助力矿山实现了“一矿一图、以图管矿”的智能矿山管理模式。通过巡检机器人对输煤栈桥等进行监测，实现生产运行系统信息交互、图像展示、数据展示、预警、辅助决策、信息统计分析。

赵国瑞介绍了煤矿行业网络安全面临的主要问题，如智能终端与智能传感带来的可攻击点增多、多点攻击防护和设备运维难度加大、行业规范、用户隐私和网络安全的矛盾越来越突出、煤炭行业核心支撑软件和芯片技术需求愈加紧迫。提出了煤矿网络安全关键解决措施，建议有条件的煤矿建立5G专网，持续增强5G安全标准，划分不同应用切片，对切片安全分级，保证数据传输速率和可靠性的同时，提高安全性。同时引入AI和大数据检测快速发现网络攻击，对预警实时推送。同时，赵主任呼吁行业给予国产软件更多的耐心和包容，更多发展和成长的土壤和空间。

奇安信行业应用专家张文帅介绍了智慧矿山网络安全创新解决方案。煤矿行业面临网络安全威胁的原因是工业互联网的发展使得工控漏洞暴露在互联网上，而传统IT安全防御手段不适合工业环境。煤矿行业智能化建设中需建立内生安全体系，将工控系统安全等级保护建设体系框架与煤矿行业相结合，形成煤矿工控安全层次模型。奇安信与合作伙伴共同推出的智慧矿山内生安全解决方案融合了生产安全和网络安全，通过“工业安全态势感知管控平台”，服务于矿山行业。

訾立强介绍了烽台科技智慧矿山工控安全建设经验，融合业务的集中化监测和安全保障体系的建设思路。在建设过程中，所有项目建设工作都以业务稳定运行为核心，以信息安全风险处置为核心。有效提升了安全合规能力，提升了信息化和自动化部门的业务支撑能力，提高了生产管理效率，确保生产有序进行的同时，解决了安全建设体系化的问题。

在嘉宾演讲后，与会专家就矿山企业安全需求、工业互联网安全建设发展趋势等话题展开进一步探讨，分享了智能矿山工控网络领域的应用案例和解决方案。