王文海

浙江大学信息学院控制系研究员

长期专注于控制装备与控制系统的研究开发与产业化，创立“UWNTEK”品牌，形成独具特色的具有完全自主知识产权的计算机控制系统技术体系，在可靠性设计技术、数据I/O技术、实时控制技术、实时数据库技术、工业网络技术、软件平台技术等关键核心技术上有重大创新与技术突破，成功地研制了全系列计算机控制系统产品，并实现产业化。作为第一、第二完成人获国家科技进步二等奖1项，省部级一奖3项，二等奖1项；取得软件著作权21项，发明专利9项，省部级成果鉴定18项，成果达到国内领先、国际先进水平；发表论文56篇。现为浙江大学信息学院控制系研究员、中国自动化学会理事、中国自动化学会专家咨询工作委员会常务委员、浙江省自动化学会与浙江省仪器仪表学会常务理事、首批注册自动化系统工程师。

自2010年震网病毒爆发后，全世界的工业大国都纷纷将工控及其安全问题提到战略级别，如德国工业4.0就将工控安全作为重要环节单独考量。我国也不例外，工信部早在2011年就下发了《关于加强工业控制系统信息安全管理的通知》的通知，强调加强工业信息安全的重要性、紧迫性，切实加强工业控制系统信息安全管理，以保障工业生产运行安全、国家经济安全和人民生命财产安全。随后，发改委又于2012、2013年相继组织国家信息安全专项，组织相关机构积极研究应对策略。

作为长期专注于控制装备与控制系统的研究开发与产业化工作的资深专家，王文海研究员对于工业控制系统信息安全问题的紧迫性也同样有着清醒的认识：“在当今经济全球化的格局中，我国世界制造大国的地位虽面临挑战，但仍处于高速发展之中。中国的机电设备商有着广阔的市场基础，随着制造业市场的快速发展，面对激烈的市场竞争，为了快速响应需求，智能制造装备、数字化生产线、数字化车间、数字化工厂、智慧工厂……正处在快速发展期，这对承担设备传感与检测、运算与控制、执行与驱动任务的工业控制系统提出了许多新的要求。然而，随着控制装备性能的提高、功能的丰富，尤其是基于广域网络的智能制造与智慧工厂，控制装备的安全控制与安全防范技术更是迫在眉睫。”

而对于我国要如何应对工业控制系统信息安全这一全新的全球性问题，他也提出了自己的看法：“要在控制系统硬件平台与软件平台中，掌握核心技术与自主知识产权，对包括分布式网络操作系统、控制编程语言与实时运行环境、分布式实时数据库、可信计算、安全隔离网关等方面做到自主可控。”

采访中，王文海研究员认为以防火墙、入侵检测和病毒防护为主的传统的控制系统信息安全技术仅从外部对企图共享信息资源的非法用户和越权访问进行封堵，以达到防止外部攻击的目的，对于来自于内部的安全威胁，常规的信息安全技术很难发挥其功效，无法防止内部信息的泄密、窃取、篡改和破坏，而要解决工业控制系统信息安全，这是必须正视的问题：“传统的安全技术正面临新的挑战，保证工业控制系统的可靠性、安全性（功能安全Safety和信息安全Security）、实时性、可用性、可维护性，提供一个可信赖的安全可靠的工业测控系统成为当前十分迫切的需求。针对工业测控系统的自身安全防护需求，结合功能安全与信息安全，结合外部防御与内部防范，可信可控的安全测控系统将具有广阔的市场前景。”

2014年2月，以国家主席习近平为组长的中央网络安全与信息化领导小组正式成立。对此，王文海研究员表示中央网络安全和信息化建设领导小组的成立，显示出我国在保障网络安全、维护国家利益、推动信息化发展的决心。而对于这一机构在提高我国工业控制领域信息安全方面将发挥的作用，他也提出了切实可行的想法：“在制定一个全面的信息技术、网络技术研究发展战略的基础上，应切实在基础软件环境、可信计算平台、控制系统设计开发与实时运行环境、安全型高速实时工业网络与现场总线、安全隔离网关等控制系统安全相关技术领域有所作为，有真正的原始创新与自主知识产权，并对此类的研究、开发及产业化给予有力支持。”

对于工业控制系统信息安全当前所面临的挑战，王文海研究员认为除了政府、控制系统供应商要积极研究应对策略，用户的重视程度也是其中的关键：“工业用户普遍缺乏工业控制系统的安全培训与意识培养。长期以来，信息安全不是工业控制系统的主要设计目标，其脆弱性显而易见。另外，工业控制网络越来越多地采用开放、互联技术，使得安全攻击成为可能，工业信息安全是一个复杂的系统工程，不仅涉及到技术、产品、系统，更取决于企业的安全管理的水平。”

王文海研究员表示希望工业控制系统信息安全产业联盟的成立能够搭建起企业、用户以及研究院所等各方之间的交流平台，发挥着纽带与桥梁的作用，共同推进我国工业控制系统信息安全产业发展。

摘自《工业控制系统信息安全专刊（第一辑）》