原標(biāo)題：新思科技實(shí)現(xiàn)硬件仿真性能突破，擴(kuò)展驗(yàn)證硬件市場(chǎng)領(lǐng)導(dǎo)地位

針對(duì)工業(yè)互聯(lián)網(wǎng)如何應(yīng)對(duì)日益猖獗的勒索攻擊這一問題，奇安信集團(tuán)董事長齊向東提出了以下觀點(diǎn)和策略：

一、勒索攻擊的現(xiàn)狀與特點(diǎn)

1. 勒索攻擊成為互聯(lián)網(wǎng)的流行病：隨著數(shù)字化的蓬勃發(fā)展，工業(yè)互聯(lián)網(wǎng)面臨著嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)，其中勒索攻擊已成為頭號(hào)敵人。

2. 攻擊手法不斷變化：從釣魚郵件攻擊、網(wǎng)站惡意代碼入侵，到社會(huì)工程學(xué)等高級(jí)威脅的技術(shù)手段在勒索攻擊中得到復(fù)合型應(yīng)用。

3. 經(jīng)濟(jì)利益巨大：黑客通過勒索攻擊獲取高額贖金，形成了完整的產(chǎn)業(yè)鏈條，并不斷研究勒索病毒的變種，導(dǎo)致防范難上加難。

二、工業(yè)互聯(lián)網(wǎng)安全防護(hù)的難點(diǎn)

齊向東指出，工業(yè)互聯(lián)網(wǎng)安全防護(hù)面臨以下難點(diǎn)：

1. 勒索攻擊防范難：工業(yè)企業(yè)陷入“進(jìn)退兩難”的境地，一旦遭受攻擊，企業(yè)就會(huì)被迫陷入繳納贖金或修復(fù)系統(tǒng)、運(yùn)營中斷帶來經(jīng)濟(jì)損失的兩難境地。

2. 漏洞、后門堵住難：工業(yè)互聯(lián)網(wǎng)的發(fā)展使得連入互聯(lián)網(wǎng)的工業(yè)控制系統(tǒng)、工業(yè)設(shè)備越來越多，攻擊暴露面也越來越大，黑客可以輕而易舉地通過漏洞、后門攻破單個(gè)設(shè)備，進(jìn)而擴(kuò)大破壞范圍。

3. “三員”風(fēng)險(xiǎn)化解難：工業(yè)企業(yè)對(duì)內(nèi)部的管理員、技術(shù)員和操作員（即“三員”）的破壞行為力不從心，他們了解企業(yè)的系統(tǒng)運(yùn)作原理，也懂得如何實(shí)施針對(duì)性網(wǎng)絡(luò)攻擊。

4. 生產(chǎn)和安全平衡難：過去在工業(yè)領(lǐng)域，解決網(wǎng)絡(luò)數(shù)據(jù)安全都是從IT視角出發(fā)，業(yè)務(wù)系統(tǒng)和安全系統(tǒng)各自為戰(zhàn)，而隨著數(shù)字經(jīng)濟(jì)和實(shí)體經(jīng)濟(jì)深度融合，從業(yè)務(wù)視角看安全則漏洞百出，而堵漏洞還要平衡好業(yè)務(wù)連續(xù)性和效率問題。

三、應(yīng)對(duì)策略

為了應(yīng)對(duì)勒索攻擊，齊向東提出了以下策略：

1. 建立完整的網(wǎng)絡(luò)安全體系：這是預(yù)防“勒索流行病”的疫苗。只有建立完整的網(wǎng)絡(luò)安全體系，構(gòu)建一個(gè)強(qiáng)大的免疫系統(tǒng)，才能確保病毒進(jìn)去之后能被及時(shí)發(fā)現(xiàn)并消滅，從而保障業(yè)務(wù)的正常運(yùn)轉(zhuǎn)。

2. 加強(qiáng)終端安全防御：大部分單位的終端安全防御能力薄弱，終端長期不加固、不升級(jí)，經(jīng)常使用弱口令，極易被攻破。因此，需要對(duì)網(wǎng)絡(luò)設(shè)備、軟件、系統(tǒng)進(jìn)行全面的安全加固，使用防火墻和入侵檢測(cè)系統(tǒng)，部署防病毒軟件，及時(shí)修復(fù)存在的漏洞和密碼問題，消除風(fēng)險(xiǎn)隱患。

3. 持續(xù)更新系統(tǒng)補(bǔ)丁和安全軟件：保持系統(tǒng)補(bǔ)丁和安全軟件病毒庫的實(shí)時(shí)更新，以應(yīng)對(duì)不斷變化的勒索攻擊手法和病毒變種。

4. 做好數(shù)據(jù)備份：將數(shù)據(jù)備份在不同的存儲(chǔ)類型上，如服務(wù)器、移動(dòng)硬盤、云端等，以防止數(shù)據(jù)丟失或被勒索軟件加密。

5. 加強(qiáng)員工安全意識(shí)培訓(xùn)：提高員工對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)和警惕性，避免點(diǎn)擊未知電子郵件或附件，減少被攻擊的風(fēng)險(xiǎn)。

綜上所述，工業(yè)互聯(lián)網(wǎng)應(yīng)對(duì)勒索攻擊需要建立完整的網(wǎng)絡(luò)安全體系、加強(qiáng)終端安全防御、持續(xù)更新系統(tǒng)補(bǔ)丁和安全軟件、做好數(shù)據(jù)備份以及加強(qiáng)員工安全意識(shí)培訓(xùn)等多方面的努力。這些措施的實(shí)施將有助于提升工業(yè)互聯(lián)網(wǎng)的安全防護(hù)能力，降低遭受勒索攻擊的風(fēng)險(xiǎn)。