改革開放至今，中國取得了巨大的進步。現如今，中國到了從要素密集型、規模型的重工業，向智能化、信息化、服務化的高端制造、智能制造轉型的階段。后工業化時代，問題和挑戰卻多于看得見的機遇和紅利，工業信息安全問題就是其中之一。

傳統情況下，工業設備通常只在工業場景局域網內運行，較為封閉，安全問題并不突出。在工業互聯網建設過程中，隨著設備連接云端的趨勢，更大層面的網絡攻擊風險也隨之而來。不管是網絡互連還是企業內部的網絡安全，都需要高度重視、時刻警惕。如果不解決工業互聯網的安全問題，對企業就可能帶來災難性的打擊。

與傳統消費互聯網相比，工業互聯網需要更高標準的信息安全要求，其安全覆蓋面更為復雜，涉及工業控制系統安全、企業信息管理系統安全、企業控制網絡及管理網安全、工業云安全和工業大數據安全等內容。其中，工業控制系統安全為重中之重。

統計顯示，我國超過80%的涉及國計民生的關鍵基礎設施依靠工業控制系統來實現自動化作業。由于工業控制系統應用的技術領域、行業特點以及承載業務類型的差異，其架構會有所不同，但在典型的工業控制系統中，一般可分為現場設備層、現場控制層、過程監控層和生產管理層等四大層級。

工業控制系統的信息安全隱患分布于工業控制系統架構的所有層級。只要有一個點被突破后，進攻方就可以進來，所以作為防守方必須防范每一個點。據國家信息安全漏洞共享平臺(CNVD)的追蹤和統計，自2011年起，工控領域發現和發布的漏洞呈現逐年遞增的趨勢。

震網病毒、委內瑞拉大停電、伊朗核電站事故、勒索病毒爆發等事件也一一暴露了工業控制系統安全隱患對社會的危害。

然而，據霍尼韋爾近日發布的研究顯示，工業企業并未迅速采取網絡安全措施來保護其數據和運營，即使全球范圍內的攻擊有所增加。根據2014年ICS-CERT所公布的數據，工控安全事件達632件，而且多集中于能源行業（59%）和關鍵制造業（20%）。隨著“兩化融合”的深入，未來工控系統安全漏洞和威脅還會繼續增長。

因此，對于未知風險的避免和預防，已成為企業方的重中之重。在日益強大的工業互聯網時代，一批以工業信息安全為主的企業迎來了巨大的市場機會。