中国能源网|“近年来，针对能源行业的新型攻击和破坏手段不断出现，行业面临的网络安全风险持续增加。网络安全风险若不能有效管控，一旦遭到外部攻击将会给当地社会秩序和居民生活带来严重影响。”中国能源研究会常务副理事长史玉波在2019北京网络安全大会智慧能源网络安全高峰论坛上指出，能源行业关键基础设施安全关系国家核心利益，任何以牺牲安全为代价的发展都难以持续。

　　据悉，随着5G数字化、泛在物联网、人工智能和实体经济的深度融合，网络安全需求也发生了新的变化，智慧能源正面临着日益严重的网络威胁。“能源行业网络安全仍有诸多遗留问题没有解决，现在还要应对新业务带来的安全挑战。” 奇安信集团副总裁左英男直言，能源行业网络安全形势十分严峻。

　　据了解，2017年收录我国境内发现的安全漏洞数量达1.6万个，较2016年增长47.4%；2017年发现超过245万起境外针对我国联网工业控制系统和设备的恶意嗅探事件；2018年我国境内约2.5万个网站被篡改；2019年上半年我国境内漏洞收录数量，涉及关键信息技术设施的事件型漏洞通报数量、植入后门、遭篡改数量均有所上升。

　　 “万物互联互通打破了传统工业相对封闭的生产环境，一个微小的节点都可能成为突破口，影响整网的安全。” 国家电投集团科技研发总监范霁红指出，传统的安全模式已经不能满足物联网安全要求。

　　为此，史玉波提出三点建议：一、加强网络和信息技术的创新研究和开发应用。立足核心技术，以业务系统及数据的安全运行为目标，切实提升能源行业关键基础设施保护能力。二，解决好网络安全与智能化发展的关系，实现网络安全和发展应同步推进，以安全保发展，以发展促安全。三，构建网络安全技术体系，推动行业网络安全人才发展。建立符合我国国情的关键信息基础设施保护技术体系，打造关键基础设施领域的专家团队，运行服务团队。

　　应对日趋复杂的网络安全形势，关键在人才的培养。值得一提的是，奇安信集团2017年在四川绵阳成立“网络安全运营实训基地”，致力于网络安全人才的培养。左英男介绍说，主要培养两种类型，第一是安全技能的实训和认定。第二是攻防对抗的中高端技术人才，专业化的队伍。到目前，已累计培养了1600名人才。