来源 :绿盟科技2023-04-26
4 月25 日，由西藏自治区通信管理局主办，西藏自治区互联网协会承办的2023 年首届西藏自治区“5G+工业互联网”高峰论坛暨工业互联网推进大会在拉萨成功举办。大会采取政府单位主办、市场主体参与的模式，通过高层次论坛、行业发展案例分享等方式，推动形成政府和企业、企业和企业跨界联动的“5G+”创新发展局面，进一步提升西藏自治区“5G+工业互联网”建设水平，有效加快西藏自治区工业企业数字化、网络化、智能化转型升级的步伐。绿盟科技作为支撑单位受邀参加。
工业和信息化部网络安全管理局一级巡视员周少清，西藏自治区通信管理局党组书记、局长闫宏强出席会议并致辞。西藏自治区发改委副主任赵长江、通信管理局副局长李增芳，自治区相关单位领导、工业互联网领域的专家、企业代表以及新闻媒体参加了本次活动。
周少清在致辞中指出，党中央、国务院高度重视5G和工业互联网发展，习近平总书记对5G与工业互联网融合发展作出重要指示，为我们做好“5G+工业互联网”工作指明了方向、提供了根本遵循。近年来，我国“5G+工业互联网”发展进入快车道，累计建设5G基站231万个，二级节点实现31个省份全覆盖，工业互联网在45个国民经济大类中得到应用。西藏将“5G+工业互联网”作为主攻方向予以大力支持，在采矿、医疗、教育等领域培育了一批“5G+工业互联网”项目，示范作用凸显。下一步，将围绕优环境、抓创新、促应用、强安全四个方面，重点做好加强政策引导、增强发展动能、加快推广普及、提升保障能力工作，推动“5G+工业互联网”发展向更大范围、更深程度、更高水平迈进。
闫宏强在致辞中表示，习近平总书记高度重视发展工业互联网，强调要“持续提升工业互联网创新能力，推动工业化与信息化在更广范围、更深程度、更高水平上实现融合发展”。西藏自治区通信管理局深入贯彻党中央决策部署，大力推进5G等新型基础设施建设，积极开展实地调研，搭建供需对接桥梁，有效推动5G在各个行业的深度应用，5G日益成为支撑传统行业数字化转型的强大引擎。目前，西藏已实现全区七地市主城区和热点区域5G网络覆盖，建成全区第一个符合国家A级标准的大数据中心，省级工业互联网安全监测与态势感知平台投入运行，全区“5G+工业互联网”在建重点项目17个。下一步，西藏自治区通信管理局将和全行业一道，进一步推进5G在工业领域的应用，共同提升“5G+工业互联网”建设水平。
大会当天，闫宏强、赵长江共同发布了《西藏自治区互联网发展报告（2022年度）》，李增芳对报告作了简要说明。李增芳指出，这是西藏自治区首次编制互联网发展报告，该报告通过文字、数据、图表及鲜活经验和生动案例多形式全方位立体呈现了2022年西藏自治区互联网发展的新实践、新成就，其中包括互联网发展概况、互联网基础设施建设情况、互联网基础资源发展情况、IPv6规模部署与流量提升情况、互联网用户发展情况、互联网应用发展状况、网络安全情况、互联网赋能千行百业、互联网发展（信息通信业）大事记（2020-2022年），并对2023年全区互联网发展作出建议。西藏信息通信业将加快信息通信基础设施建设，打通信息通信“大动脉”；深化信息通信技术赋能作用，激发数智融合“新引擎”；持续提升信息通信服务供给能力，奏响惠民“最强音”。
周少清为西藏自治区工业互联网标识解析二级节点授牌。他表示，这是西藏自治区首个工业互联网标识解析二级节点，它的建成投用将带动全区工业企业加入国家工业互联网标识解析体系，助力企业数字化战略转型。随后，中国电信西藏公司技术人员演示了西藏自治区工业互联网安全态势感知平台的运行情况。
中国工业互联网研究院专家朱浩、中国信息通信研究院专家呼彦朴分别作《“5G+工业互联网”政策和发展态势》和《工业互联网标识解析》主题发言。对西藏自治区基础电信企业、重点工业企业、技术供应商、设备提供商分别就“5G+工业互联网”技术成果、建设经验、应用实践、发展前景等作了介绍。
在本次大会上，绿盟科技工业互联网安全咨询专家马跃强，发表了题为《在数字化转型浪潮下，智慧矿山如何做好网络安全建设》的演讲。他指出，当下矿山在推进数字化转型中，新一代信息技术不断赋能矿山生产，使得原本封闭可信的生产网络被打破，面临了病毒、勒索甚至敌对势力的威胁，这样给矿山数字化转型带来了新的安全挑战。如何应对新的安全挑战？马跃强给出了他的看法。他表示，必须打造全生命周期网络安全防御体系，才能扎稳智慧矿山的安全基石。分别从顶层设计建设蓝图、安全评估、安全建设以及安全运营等方面进行了阐述。最后，马跃强分享了智慧矿山的安全建设案例。
该案例在推进5G+智慧矿山应用时，客户面临的安全痛点和需求是：首先，受能源局、煤监局以及上级单位的要求，分别从生产控制系统获取相关的人员定位、工业视频、安全监测以及产量等数据，造成通信链路多，安全管理难度大；其次，上级单位以及生产主管领导，经常使用PC机和手机远程访问生产网中的WEB和APP应用服务器，查看生产状态，导致相关服务器遭受网络攻击；最后，整体生产网络安全防护能力弱，缺失安全监测预警能力以及实战化运营与事件处置能力。
针对客户的需求与痛点，马跃强介绍，针对通信链路多问题，绿盟科技设计了数据中转缓存区理念，利用工业网闸和工业防火墙隔离出一个安全区，作为数据中转缓冲区，并将需要外发的人员定位、工业视频、安全监测以及产量等数据镜像到数据中转缓冲区，该区作为统一对外转发数据的窗口，减少直接对生产控制系统的干扰；针对远程访问问题，通过零信任技术，部署统一身份认证网关SDP+控制中心+客户端，实现对访问终端进行身份认证、访问行为监测等安全防护；针对生产网安全防护能力整体弱以及实战化运营处置能力问题，分别从网络边界、安全监测、恶意代码防范以及数据安全等方面进行防护建设，同时建设了态势感知运营平台+工业互联网安全实验室。依托安全运营平台和实验室，分别从人员、流程、工具等三个方面进行能力提升，最终帮助用户实现从威胁情报、安全预警、到安全事件处置的安全能力。