工业4.0的概念被提及到现在，一直是产业数字化、智能化热门话题。同时，“工业4.0 ”一直都被写入政策当中。当下，从企业端来看，工业4.0涉及到的相关领域吸引了诸多头部制造业厂商以及初创公司争相加入。从用户端来看，众多企业也投入了大量精力和财力，开展数据上云、平台部署等工作。

数据驱动工业发展已经成为未来的大共识、大方向，无论是上云还是部署互联互通场景都是企业在数据为王的时代所需要布局的领域。对于生产制造型企业来说，生产要素产生的数据是工业4.0趋势下企业立足的最为宝贵的资源。所以，建立可靠的网络信息安全体系十分重要，虽然有无严密的网络安全在一般情况下并不影响企业、工厂的整体运行，但是一旦发生网络威胁事件，企业的损失不言而喻。

需要指出的是，网络安全体系的建立十分考验产业和企业在安全能力上的长期积累，并非所有企业都能够进行快速部署。那么，工业企业如何建立适应自身的安全体系来应对安全风险？工控网针对这些问题与Palo Alto Networks（派拓网络）中国区大客户技术总监张晨进行了深入交流，她基于“工业4.0时代下的网络安全挑战与应对之策”的主题进行了行业分享。

张晨表示，在工业4.0的环境下，安全隐患主要源于4个方面。首先是物联网设备的应用，因为物联网的特性，应用了数以万计的物联网设备。特别是智能制造的系统本身的攻击面比原来传统的物理网络增长了数以万计，所以每一个物联网的设备都可以成为黑客的攻击目标，扩大整个攻击面的范围。

另外，在威胁态势上，因为系统每一个地方都充斥着智能化系统，所以本身针对于工业4.0的网络犯罪活动也在增加，再加上工业4.0需要有大量的数据进行回传，在云端的机器模型里面进行高精度的分析，所以在云安全下的必要性会变得非常大。

正如张晨所说，工业中的大量数据会进行传输、分析、回传，设备能够做出精准和智能的操作和交互动作，都是由数据的分析驱动而来的，所以对数据的保护变得更加重要。

根据工控网的长期观察，随着工业数字化转型的深化，云边端协同、大数据、云计算的应用，IT与OT融合，会造成网络安全边界模糊化、攻击面增加，对利用基于物理隔离、网络隔离的传统工业网络安全模式形成巨大挑战。

所以，边界模糊化，攻击面和手段逐渐增加的同时，工业安全体系并非一成不变，也是一直在随着工业数字化转型进行优化和转变。

张晨表示，企业对于安全方案和体系的建立需要围绕以下维度进行，第一，对物联网的保护，很多物联网的设备在使用和运行很久后，出厂默认的口令和配置都没有进行任何的修改，这是一个安全隐患。第二，数据保护，数据无论是在自建的数据中心还是回传到后台的云端，都承载了大量非常重要和关键的业务数据，这些数据都要在机器模型里面进行分析，分析出来当前一线的设备处于什么样的运行状态，应该进行什么样的调整等，这些都是企业宝贵的资产。同时，云安全、安全自动化运维和安全自动化管理也是整个安全体系下不可忽视的维度。

其中，张晨重点强调了应用零信任的概念要进行必要的隔离，她表示：“随着工业4.0革命的推进，IT和OT中很多基础设施融合在一起，难于管理，很多时候我们对它们的隔离是一种逻辑上的隔离，并非物理上的隔离。所以这种环境下，我们应该利用富含更多内容的网络安全设备，把IT和OT进行有机的逻辑上的隔离，包括把物联网设备相应逻辑上的隔离，这实际上也就意味着在数字化转型之后，零信任的概念是最佳的安全实践。”

正如我们前面所说，在网络安全体系上，企业会根据自身业务进行建立，但并不是所有企业都能够完善相关体系。张晨介绍到，派拓网络能够从多个维度提供全面的平台化方案，派拓网络通过转型升级不断将新技术合并，从网络安全到云安全和安全运营三大支柱上，给客户提供全方位的解决方案，这些方案都是非常适应客户在进行数字化转型之后新的安全需求。

并且这个方案最大的特点就是平台化。在派拓网络的网络安全平台上面可以增加很多不同的、客户需求的安全功能，包括像loT的安全、DNS的安全、沙箱、SDI等，这些都可以通过部署一个平台，在上面灵活添加，这样非常适合客户在IT架构弹性化的变化要求。

另外，张晨表示在云安全方面，派拓网络能够提供整个网络安全平台，后台以情报为统一和核心驱动。这样不管在全球任何一个地方，只要是部署了派拓网络解决方案的客户，都可以在第一时间收到派拓网络最新的安全情报。这些安全情报会自动推到前端产品上，为客户提供更好的安全保护。

工控网认为，工业安全随着工业传感器和联网的工业数据联网的情况越来越普遍，近些年涉及智能制造和工业互联网领域的安全响应和需求变得越来越多了。对于企业来说，在设备、数据和云端方面建立可靠的网络安全体系十分重要，以派拓网络为代表的网络安全专家级企业，能够在万物互联的时代，为有数字化升级转型需求的企业提供优质的产业级平台产品和方案。