亚信安全楚鹏：工业生产数字化转型要弥合网络安全陷阱******

　　光明网讯（记者 李政葳 刘昊）在1月9日举行的中国工业信息安全大会上，亚信安全科技股份有限公司副总裁楚鹏表示，从最初的被动接受到无序的安全防护，再到现在小而精的防护策略，工业信息安全走进了发展新阶段。

　　“我们处在一个不确定性和复杂性的环境。如何构建新的边界安全和新的可信体系？这是我们面临的非常大的挑战。”楚鹏认为，首先，构建‘可管可控可视’安全体系是至关重要的；其次，基于日常流量监控、日常数据监控等技术做到事中的安全管控；再次，通过流量身份化来匹配异常行为，做到事后的安全管控。

　　本次大会以“数智转型，安全发展”为主题，由国家工业信息安全发展研究中心、工业信息安全产业发展联盟共同主办。

专访丨邬贺铨院士谈网络安全新风险应对：加强关键基础设施安全防护******

　　当前，关键信息基础设施成为网络攻击重点，勒索病毒上升为主要威胁，数据安全问题频发。面对这些新的安全风险，各方应该如何应对？

　　7月2日至3日，以“构建安全可信的数字世界”为主题的2022西湖论剑·网络安全大会在杭州、北京两地同步召开。期间，中国工程院院士、中国互联网协会咨询委员会主任邬贺铨在接受光明记者采访时表示，关键基础设施被攻击有各方面原因，比如，一些黑客组织为了经济利益实施勒索，这种状况已经上升为重要安全事件，导致了严重的经济损失。

　　邬贺铨建言，应对关键基础设施攻击或勒索病毒状况，一方面要加强关键基础设施安全防护，在这方面，国家已经出台了一些关于关键基础设施网络安全防护的制度，如何全面地、认真地执行这些制度要求，是保证关键基础设施安全性的一个前提。

　　“除了技术手段，还要考虑管理手段。一些关键基础设施本来完全是外网隔离，但由于一些人为操作不慎，导致了在外网上的U盘把木马病毒带到了内网，导致关键基础设施受到攻击破坏。”邬贺铨说。

　　监制：张宁、李政葳

　　统筹：王一涵

　　采访、撰稿：姚坤森、孔繁鑫

　　摄像、后期：曾震宇