隨著工業4.0時代的到來，工業控制系統與互聯網的深度融合在提升生產效率的也使其暴露在日益嚴峻的網絡威脅之下。浙江大學教授馮冬芹在工控安全領域發表重要觀點，強調工控網絡安全的核心不應僅僅停留在傳統的網絡與信息安全軟件開發層面，而必須回歸到保障生產控制安全這一根本使命上。

馮教授指出，長期以來，許多工控安全解決方案存在一個誤區，即簡單地將IT網絡安全的理念與技術套用于工業控制環境。工業控制系統具有其獨特性，其首要目標是確保生產過程的連續性、穩定性與安全性，任何安全措施都不能以犧牲這些核心目標為代價。傳統的防火墻、入侵檢測系統等網絡與信息安全軟件，雖然在隔離網絡攻擊、防范數據泄露方面效果顯著，但若設計與實施不當，可能干擾實時控制指令的傳輸，或對控制系統的確定性時延造成影響，反而可能引發生產中斷甚至安全事故。

因此，馮冬芹教授倡導一種“安全內生”的理念。他認為，真正的工控安全應深度融入生產控制邏輯本身，從工業控制系統的設計、開發、部署到運維的全生命周期進行考量。這要求安全開發者不僅具備網絡信息安全知識，更需深刻理解特定工業領域的工藝流程、控制邏輯、設備特性和安全完整性等級要求。安全防護的重點應從網絡邊界防御，轉向對控制指令、工藝參數、設備狀態等核心要素的深度監控與保護，確保即使部分網絡層被突破，關鍵的生產控制功能依然能保持安全、可靠運行。

在這一理念指引下，工控安全軟件的開發范式需要革新。未來的工控安全軟件，將不僅僅是運行在通用服務器上的防護程序，而可能是嵌入在控制器、智能儀表、邊緣網關等現場設備中的固件或專用模塊。它們能夠基于對控制行為的深度學習和建模，實現異常控制指令的實時識別與阻斷，對工藝參數的越界進行智能預警，并能在遭受攻擊時執行預設的安全降級或容錯控制策略，從而在保障網絡安全的牢牢守住生產安全的最后防線。

馮冬芹教授的觀點為當前略顯浮躁的工控安全市場指明了方向。回歸生產控制安全的本源，意味著工控網絡安全建設必須與具體的工業生產實踐緊密結合，由懂工藝、懂控制、懂安全的復合型人才來推動。這不僅是技術路徑的調整，更是思維模式的根本轉變。唯有如此，我們才能構建起真正適應工業環境、能夠抵御高級可持續威脅、并能與工業生產共生共長的工控網絡安全體系，為制造業的數字化轉型與高質量發展鑄就堅實的安全基石。