如果說(shuō)工業(yè)互聯(lián)網(wǎng)是美國(guó)先進(jìn)制造的重要基礎(chǔ)，德國(guó)工業(yè)4.0的關(guān)鍵支撐，日本制造業(yè)的發(fā)展目標(biāo)。 

那么對(duì)于中國(guó)而言，工業(yè)互聯(lián)網(wǎng)就是制造業(yè)數(shù)字化轉(zhuǎn)型的重要手段。 

據(jù)全球移動(dòng)通信系統(tǒng)協(xié)會(huì)預(yù)測(cè)，2016年至2025年間，工業(yè)互聯(lián)網(wǎng)設(shè)備聯(lián)網(wǎng)數(shù)量將從24億增加到138億，預(yù)計(jì)到2023年將超過(guò)消費(fèi)物聯(lián)網(wǎng)設(shè)備聯(lián)網(wǎng)數(shù)量。 

可見(jiàn)，工業(yè)互聯(lián)網(wǎng)大潮已席卷全球。  

安全是發(fā)展工業(yè)互聯(lián)網(wǎng)的先決條件 

眾所周知，安全是工業(yè)互聯(lián)網(wǎng)的重要保障，工業(yè)互聯(lián)網(wǎng)的高速發(fā)展需要完善的安全體系為其保駕護(hù)航。 

作為“新基建”的重要部分，“工業(yè)互聯(lián)網(wǎng)”是新一代信息通信技術(shù)與先進(jìn)制造業(yè)深度融合所形成的新興業(yè)態(tài)與新模式。新技術(shù)帶來(lái)新機(jī)遇的同時(shí)，往往也會(huì)帶來(lái)新問(wèn)題。工業(yè)互聯(lián)網(wǎng)中各種設(shè)備互聯(lián)，設(shè)備種類(lèi)多、數(shù)量多，漏洞后門(mén)資源多，攻擊路徑多，攻擊可達(dá)性強(qiáng)，所以新問(wèn)題主要聚焦于安全方面的問(wèn)題。

 

資料來(lái)源：中商產(chǎn)業(yè)研究院

目前，在工業(yè)互聯(lián)網(wǎng)的發(fā)展過(guò)程中主要面臨著設(shè)備、網(wǎng)絡(luò)、控制、數(shù)據(jù)以及應(yīng)用五方面的安全風(fēng)險(xiǎn)問(wèn)題：

1）設(shè)備安全風(fēng)險(xiǎn) 

傳統(tǒng)工業(yè)設(shè)備更多注重業(yè)務(wù)連續(xù)性需求，日常運(yùn)行維護(hù)主要也是針對(duì)安全生產(chǎn)內(nèi)容開(kāi)展相關(guān)工作，各個(gè)環(huán)節(jié)對(duì)網(wǎng)絡(luò)安全內(nèi)容涉及較少，基本不具備防護(hù)各種網(wǎng)絡(luò)攻擊的能力。但是，工業(yè)互聯(lián)網(wǎng)將越來(lái)越多的智能化設(shè)備引入到工業(yè)控制系統(tǒng)中，直接參與生產(chǎn)，使得工業(yè)控制系統(tǒng)面臨嚴(yán)重的設(shè)備安全風(fēng)險(xiǎn)。

2）網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

網(wǎng)絡(luò)IP化、無(wú)線(xiàn)化、組網(wǎng)靈活化，給工業(yè)互聯(lián)網(wǎng)環(huán)境下的工業(yè)控制系統(tǒng)帶來(lái)更大的安全風(fēng)險(xiǎn)。TCP／IP 等通用的網(wǎng)絡(luò)協(xié)議在工業(yè)網(wǎng)絡(luò)中的應(yīng)用，大大降低了網(wǎng)絡(luò)攻擊門(mén)檻，傳統(tǒng)的工業(yè)控制系統(tǒng)防護(hù)策略無(wú)法抵御多數(shù)網(wǎng)絡(luò)攻擊。為了滿(mǎn)足生產(chǎn)需要，無(wú)線(xiàn)通信網(wǎng)絡(luò)在各工業(yè)生產(chǎn)場(chǎng)景下得到廣泛使用，趨于單一的安全防護(hù)機(jī)制讓攻擊者極易通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò)入侵，并實(shí)施網(wǎng)絡(luò)攻擊。同時(shí)，網(wǎng)絡(luò)的互相融合，使得工業(yè)組網(wǎng)越來(lái)越靈活復(fù)雜，傳統(tǒng)的防護(hù)策略面臨攻擊手段動(dòng)態(tài)化的嚴(yán)峻挑戰(zhàn)。 

3）控制安全風(fēng)險(xiǎn)

傳統(tǒng)控制過(guò)程、控制軟件主要注重功能安全，并且基于IT 和OT 技術(shù)相對(duì)隔離、可信的基礎(chǔ)上進(jìn)行設(shè)計(jì)。同時(shí)，為了滿(mǎn)足工業(yè)控制系統(tǒng)實(shí)時(shí)性和高可靠性需求，對(duì)于身份認(rèn)證、傳輸加密、授權(quán)訪(fǎng)問(wèn)等方面安全功能進(jìn)行極大地弱化甚至丟棄，導(dǎo)致工業(yè)控制系統(tǒng)面臨極大的控制安全風(fēng)險(xiǎn)。 

4）數(shù)據(jù)安全風(fēng)險(xiǎn)

工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)結(jié)構(gòu)復(fù)雜，工業(yè)數(shù)據(jù)更是種類(lèi)多樣、體量巨大、流向復(fù)雜，而且涉及大量用戶(hù)隱私數(shù)據(jù)，導(dǎo)致工業(yè)數(shù)據(jù)保護(hù)難度增大。 

5）應(yīng)用安全風(fēng)險(xiǎn)

隨著工業(yè)互聯(lián)網(wǎng)不斷催生新的商業(yè)模式和工業(yè)產(chǎn)業(yè)生態(tài)，工業(yè)互聯(lián)網(wǎng)相關(guān)應(yīng)用無(wú)論從數(shù)量還是種類(lèi)將會(huì)出現(xiàn)迅速增長(zhǎng)。這對(duì)工業(yè)互聯(lián)網(wǎng)安全防護(hù)在應(yīng)用方面提出了更高的要求，以應(yīng)對(duì)工業(yè)互聯(lián)網(wǎng)應(yīng)用種類(lèi)多樣化、數(shù)量巨大化和程序復(fù)雜化帶來(lái)的挑戰(zhàn)。 

解決安全問(wèn)題，需多方齊心協(xié)力

針對(duì)工業(yè)互聯(lián)網(wǎng)發(fā)展過(guò)程中所遇到的安全風(fēng)險(xiǎn)，早在2019年，工信部就聯(lián)合十部委引發(fā)了《關(guān)于印發(fā)加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見(jiàn)的通知》，并明確了工作目標(biāo)和工作方向：

• 兩個(gè)時(shí)間節(jié)點(diǎn)：到2020年底，工業(yè)互聯(lián)網(wǎng)安全保障體系初步建立；到2025年，制度機(jī)制健全完善，技術(shù)手段能力顯著提升，安全產(chǎn)業(yè)形成規(guī)模，基本建立起較為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系；

• 一個(gè)標(biāo)準(zhǔn)：建立工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系；

• 一個(gè)監(jiān)測(cè)：建設(shè)安全威脅態(tài)勢(shì)感知平臺(tái)；

• 三級(jí)平臺(tái)：建設(shè)國(guó)家、省、企業(yè)三級(jí)協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺(tái)；

• 四個(gè)要求：設(shè)備和控制安全；提升網(wǎng)絡(luò)設(shè)施安全；強(qiáng)化平臺(tái)安全；建立健全工業(yè)APP應(yīng)用前安全檢測(cè)機(jī)制，強(qiáng)化應(yīng)用過(guò)程中用戶(hù)信息和數(shù)據(jù)安全保護(hù)。

經(jīng)過(guò)兩年時(shí)間，目前我國(guó)在工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)也取得了初步成效：

頂層設(shè)計(jì)方面，我國(guó)工業(yè)互聯(lián)網(wǎng)安全政策和標(biāo)準(zhǔn)日益完善，垂直行業(yè)工業(yè)信息安全建設(shè)提速，工業(yè)企業(yè)安全意識(shí)全面增強(qiáng)，工業(yè)信息安全保障技術(shù)水平顯著提升，推動(dòng)了工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)的全面發(fā)展。

技術(shù)創(chuàng)新方面，工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品體系正在逐步完善，以邊界防護(hù)、終端防護(hù)、監(jiān)測(cè)審計(jì)為代表的安全產(chǎn)品種類(lèi)增多、功能性能增強(qiáng)，基于 AI、大數(shù)據(jù)、商用密碼的安全新產(chǎn)品也在加快研發(fā)。

應(yīng)用場(chǎng)景方面，工業(yè)互聯(lián)網(wǎng)平臺(tái)已成為工業(yè)企業(yè)構(gòu)建網(wǎng)絡(luò)化協(xié)同、規(guī)?；ㄖ?、服務(wù)型制造等新模式、新業(yè)態(tài)、新動(dòng)能的重要支撐，工業(yè)互聯(lián)網(wǎng)安全的產(chǎn)業(yè)市場(chǎng)正在從防護(hù)、管理等產(chǎn)品型向評(píng)估、培訓(xùn)等服務(wù)型轉(zhuǎn)變。目前，工業(yè)互聯(lián)網(wǎng)安全解決方案已在能源、電力、制造業(yè)、交通、石油石化、航空、航天、核工業(yè)等領(lǐng)域得到廣泛應(yīng)用。

投融資方面，工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)政策利好，網(wǎng)絡(luò)安全社會(huì)關(guān)注度持續(xù)上升，相關(guān)企業(yè)和投資機(jī)構(gòu)不斷加大對(duì)工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)的投融資力度。例如，奇安信、六方云等企業(yè)不斷加大投入，積極推進(jìn)工業(yè)互聯(lián)網(wǎng)安全技術(shù)研發(fā)和突破。截至 2020 年上半年，我國(guó)在工業(yè)互聯(lián)網(wǎng)方面的投融資規(guī)模累計(jì)達(dá) 15 億元，其中工業(yè)互聯(lián)網(wǎng)安全、數(shù)據(jù)安全、云安全等方向成為市場(chǎng)投融資熱點(diǎn) 。

區(qū)域布局方面，我國(guó)主要經(jīng)濟(jì)區(qū)域，諸如京津冀、長(zhǎng)三角地區(qū)、粵港澳大灣區(qū)、長(zhǎng)江中上游地區(qū)、東北地區(qū)以及西北地區(qū)根據(jù)自身工業(yè)和網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展條件，出臺(tái)了相應(yīng)的發(fā)展規(guī)劃和政策，引導(dǎo)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)的區(qū)域布局。

工業(yè)互聯(lián)網(wǎng)安全，差在哪？

相較于歐美，日韓等工業(yè)起步較早的國(guó)家，我國(guó)工業(yè)互聯(lián)網(wǎng)安全發(fā)展仍處于起步階段，產(chǎn)業(yè)布局尚不完善，面臨著諸多嚴(yán)峻挑戰(zhàn)：政策體系尚不健全，區(qū)域間發(fā)展不均衡現(xiàn)象普遍存在；安全標(biāo)準(zhǔn)體系尚未建立，重點(diǎn)行業(yè)領(lǐng)域布局不到位，工業(yè)互聯(lián)網(wǎng)設(shè)備和安全產(chǎn)品在通信協(xié)議、配套規(guī)范等方面未統(tǒng)一；資金、設(shè)備等資源要素保障能力缺乏，中小企業(yè)發(fā)展動(dòng)力不足，專(zhuān)業(yè)人才缺失嚴(yán)重等。

“十四五”時(shí)期是我國(guó)深入實(shí)施工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展戰(zhàn)略的關(guān)鍵期、工業(yè)互聯(lián)網(wǎng)建設(shè)的快速成長(zhǎng)期，為了科學(xué)高效地應(yīng)對(duì)工業(yè)互聯(lián)網(wǎng)安全困難挑戰(zhàn)，應(yīng)從以下幾方面布局：

1）完善政策體系、標(biāo)準(zhǔn)體系，統(tǒng)籌區(qū)域均衡發(fā)展

完善適應(yīng)安全產(chǎn)業(yè)發(fā)展的政策體系，解決相關(guān)領(lǐng)域融合滲透面臨的政策和制度瓶頸，秉承創(chuàng)新、自主可控的發(fā)展思路，營(yíng)造良好的發(fā)展環(huán)境；

健全垂直行業(yè)安全標(biāo)準(zhǔn)規(guī)范，超前布局能源、電力、交通、航空、航天等重點(diǎn)領(lǐng)域安全標(biāo)準(zhǔn)的研究制定；構(gòu)建涵蓋各部委、省市、企業(yè)，多方協(xié)同的工業(yè)互聯(lián)網(wǎng)安全服務(wù)和保障支撐平臺(tái)，統(tǒng)籌總體系統(tǒng)架構(gòu)建設(shè)，建立全國(guó)統(tǒng)一的系統(tǒng)準(zhǔn)入標(biāo)準(zhǔn)與接口，制定安全融合應(yīng)用系列指南；

加強(qiáng)各類(lèi)資源統(tǒng)籌協(xié)調(diào)，在不同區(qū)域、行業(yè)、企業(yè)間促進(jìn)安全產(chǎn)業(yè)均衡發(fā)展，形成東西部協(xié)調(diào)、南北方平衡、全國(guó)各區(qū)域優(yōu)化發(fā)展的產(chǎn)業(yè)布局。

2）加大自主研發(fā)力度，提高自主創(chuàng)新能力

以構(gòu)建國(guó)家戰(zhàn)略科技力量需求為導(dǎo)向，推動(dòng)建設(shè)工業(yè)互聯(lián)網(wǎng)安全國(guó)家重點(diǎn)實(shí)驗(yàn)室、國(guó)家技術(shù)創(chuàng)新中心等創(chuàng)新載體，打造支撐工業(yè)互聯(lián)網(wǎng)安全高水平創(chuàng)新的基礎(chǔ)設(shè)施和平臺(tái)環(huán)境；加快推進(jìn)設(shè)備安全、網(wǎng)絡(luò)安全、控制安全、應(yīng)用安全、數(shù)據(jù)安全等關(guān)鍵核心技術(shù)和基礎(chǔ)理論的創(chuàng)新突破，充分利用衛(wèi)星物聯(lián)網(wǎng)、北斗衛(wèi)星導(dǎo)航系統(tǒng)等新一代技術(shù)裝備，輔助提升工業(yè)互聯(lián)網(wǎng)安全防護(hù)能力；自主研制具有國(guó)際競(jìng)爭(zhēng)力的安全新技術(shù)、新產(chǎn)品、新服務(wù)，加強(qiáng)自主成果應(yīng)用和推廣。

3）加大扶持力度，激發(fā)中小企業(yè)發(fā)展活力

重視和鼓勵(lì)工業(yè)安全領(lǐng)域中小企業(yè)改革創(chuàng)新，加大對(duì)中小企業(yè)的政策和資金的扶持力度；支持中小企業(yè)開(kāi)展基礎(chǔ)研究和科技創(chuàng)新，參與關(guān)鍵核心技術(shù)研發(fā)和國(guó)家重大科技項(xiàng)目攻關(guān)；鼓勵(lì)和支持在相關(guān)地區(qū)實(shí)施幫扶策略，以項(xiàng)目方式為中小企業(yè)提供改造升級(jí)和創(chuàng)新活動(dòng)的技術(shù)支持、服務(wù)轉(zhuǎn)型、技術(shù)指導(dǎo)；引導(dǎo)和幫助中小企業(yè)配套軟硬件設(shè)備、培訓(xùn)相關(guān)專(zhuān)業(yè)人員、引進(jìn)先進(jìn)創(chuàng)新成果，逐步培養(yǎng)中小企業(yè)核心競(jìng)爭(zhēng)力，打造各類(lèi)型企業(yè)協(xié)同發(fā)展的優(yōu)勢(shì)格局。

4）加強(qiáng)政府引導(dǎo)，壯大工業(yè)安全人才隊(duì)伍

加強(qiáng)頂層規(guī)劃，建立并完善我國(guó)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)體系，引導(dǎo)地方政府、科研機(jī)構(gòu)、安全企業(yè)等在產(chǎn)業(yè)體系中找準(zhǔn)定位、精準(zhǔn)發(fā)力、協(xié)同發(fā)展，共同支撐構(gòu)建我國(guó)工業(yè)安全產(chǎn)業(yè)生態(tài)；依托產(chǎn)業(yè)聯(lián)盟、高端智庫(kù)等力量，推動(dòng)“政產(chǎn)學(xué)研用”深度融合，培育一批具有產(chǎn)業(yè)整合能力的龍頭和特色企業(yè)；制定工業(yè)互聯(lián)網(wǎng)安全人才發(fā)展規(guī)劃，建立安全人才庫(kù)、專(zhuān)家?guī)?，?chuàng)新聯(lián)合培養(yǎng)機(jī)制，挖掘和培養(yǎng)國(guó)家和企業(yè)亟需的復(fù)合型、實(shí)戰(zhàn)型專(zhuān)有人才。（雷鋒網(wǎng) 雷鋒網(wǎng) 雷鋒網(wǎng)）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。