如果說工業(yè)互聯(lián)網(wǎng)是美國先進制造的重要基礎(chǔ)，德國工業(yè)4.0的關(guān)鍵支撐，日本制造業(yè)的發(fā)展目標(biāo)。 

那么對于中國而言，工業(yè)互聯(lián)網(wǎng)就是制造業(yè)數(shù)字化轉(zhuǎn)型的重要手段。 

據(jù)全球移動通信系統(tǒng)協(xié)會預(yù)測，2016年至2025年間，工業(yè)互聯(lián)網(wǎng)設(shè)備聯(lián)網(wǎng)數(shù)量將從24億增加到138億，預(yù)計到2023年將超過消費物聯(lián)網(wǎng)設(shè)備聯(lián)網(wǎng)數(shù)量。 

可見，工業(yè)互聯(lián)網(wǎng)大潮已席卷全球。  

安全是發(fā)展工業(yè)互聯(lián)網(wǎng)的先決條件 

眾所周知，安全是工業(yè)互聯(lián)網(wǎng)的重要保障，工業(yè)互聯(lián)網(wǎng)的高速發(fā)展需要完善的安全體系為其保駕護航。 

作為“新基建”的重要部分，“工業(yè)互聯(lián)網(wǎng)”是新一代信息通信技術(shù)與先進制造業(yè)深度融合所形成的新興業(yè)態(tài)與新模式。新技術(shù)帶來新機遇的同時，往往也會帶來新問題。工業(yè)互聯(lián)網(wǎng)中各種設(shè)備互聯(lián)，設(shè)備種類多、數(shù)量多，漏洞后門資源多，攻擊路徑多，攻擊可達性強，所以新問題主要聚焦于安全方面的問題。

 

資料來源：中商產(chǎn)業(yè)研究院

目前，在工業(yè)互聯(lián)網(wǎng)的發(fā)展過程中主要面臨著設(shè)備、網(wǎng)絡(luò)、控制、數(shù)據(jù)以及應(yīng)用五方面的安全風(fēng)險問題：

1）設(shè)備安全風(fēng)險 

傳統(tǒng)工業(yè)設(shè)備更多注重業(yè)務(wù)連續(xù)性需求，日常運行維護主要也是針對安全生產(chǎn)內(nèi)容開展相關(guān)工作，各個環(huán)節(jié)對網(wǎng)絡(luò)安全內(nèi)容涉及較少，基本不具備防護各種網(wǎng)絡(luò)攻擊的能力。但是，工業(yè)互聯(lián)網(wǎng)將越來越多的智能化設(shè)備引入到工業(yè)控制系統(tǒng)中，直接參與生產(chǎn)，使得工業(yè)控制系統(tǒng)面臨嚴重的設(shè)備安全風(fēng)險。

2）網(wǎng)絡(luò)安全風(fēng)險

網(wǎng)絡(luò)IP化、無線化、組網(wǎng)靈活化，給工業(yè)互聯(lián)網(wǎng)環(huán)境下的工業(yè)控制系統(tǒng)帶來更大的安全風(fēng)險。TCP／IP 等通用的網(wǎng)絡(luò)協(xié)議在工業(yè)網(wǎng)絡(luò)中的應(yīng)用，大大降低了網(wǎng)絡(luò)攻擊門檻，傳統(tǒng)的工業(yè)控制系統(tǒng)防護策略無法抵御多數(shù)網(wǎng)絡(luò)攻擊。為了滿足生產(chǎn)需要，無線通信網(wǎng)絡(luò)在各工業(yè)生產(chǎn)場景下得到廣泛使用，趨于單一的安全防護機制讓攻擊者極易通過無線網(wǎng)絡(luò)入侵，并實施網(wǎng)絡(luò)攻擊。同時，網(wǎng)絡(luò)的互相融合，使得工業(yè)組網(wǎng)越來越靈活復(fù)雜，傳統(tǒng)的防護策略面臨攻擊手段動態(tài)化的嚴峻挑戰(zhàn)。 

3）控制安全風(fēng)險

傳統(tǒng)控制過程、控制軟件主要注重功能安全，并且基于IT 和OT 技術(shù)相對隔離、可信的基礎(chǔ)上進行設(shè)計。同時，為了滿足工業(yè)控制系統(tǒng)實時性和高可靠性需求，對于身份認證、傳輸加密、授權(quán)訪問等方面安全功能進行極大地弱化甚至丟棄，導(dǎo)致工業(yè)控制系統(tǒng)面臨極大的控制安全風(fēng)險。 

4）數(shù)據(jù)安全風(fēng)險

工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)結(jié)構(gòu)復(fù)雜，工業(yè)數(shù)據(jù)更是種類多樣、體量巨大、流向復(fù)雜，而且涉及大量用戶隱私數(shù)據(jù)，導(dǎo)致工業(yè)數(shù)據(jù)保護難度增大。 

5）應(yīng)用安全風(fēng)險

隨著工業(yè)互聯(lián)網(wǎng)不斷催生新的商業(yè)模式和工業(yè)產(chǎn)業(yè)生態(tài)，工業(yè)互聯(lián)網(wǎng)相關(guān)應(yīng)用無論從數(shù)量還是種類將會出現(xiàn)迅速增長。這對工業(yè)互聯(lián)網(wǎng)安全防護在應(yīng)用方面提出了更高的要求，以應(yīng)對工業(yè)互聯(lián)網(wǎng)應(yīng)用種類多樣化、數(shù)量巨大化和程序復(fù)雜化帶來的挑戰(zhàn)。 

解決安全問題，需多方齊心協(xié)力

針對工業(yè)互聯(lián)網(wǎng)發(fā)展過程中所遇到的安全風(fēng)險，早在2019年，工信部就聯(lián)合十部委引發(fā)了《關(guān)于印發(fā)加強工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見的通知》，并明確了工作目標(biāo)和工作方向：

• 兩個時間節(jié)點：到2020年底，工業(yè)互聯(lián)網(wǎng)安全保障體系初步建立；到2025年，制度機制健全完善，技術(shù)手段能力顯著提升，安全產(chǎn)業(yè)形成規(guī)模，基本建立起較為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系；

• 一個標(biāo)準(zhǔn)：建立工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系；

• 一個監(jiān)測：建設(shè)安全威脅態(tài)勢感知平臺；

• 三級平臺：建設(shè)國家、省、企業(yè)三級協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺；

• 四個要求：設(shè)備和控制安全；提升網(wǎng)絡(luò)設(shè)施安全；強化平臺安全；建立健全工業(yè)APP應(yīng)用前安全檢測機制，強化應(yīng)用過程中用戶信息和數(shù)據(jù)安全保護。

經(jīng)過兩年時間，目前我國在工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)也取得了初步成效：

頂層設(shè)計方面，我國工業(yè)互聯(lián)網(wǎng)安全政策和標(biāo)準(zhǔn)日益完善，垂直行業(yè)工業(yè)信息安全建設(shè)提速，工業(yè)企業(yè)安全意識全面增強，工業(yè)信息安全保障技術(shù)水平顯著提升，推動了工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)的全面發(fā)展。

技術(shù)創(chuàng)新方面，工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品體系正在逐步完善，以邊界防護、終端防護、監(jiān)測審計為代表的安全產(chǎn)品種類增多、功能性能增強，基于 AI、大數(shù)據(jù)、商用密碼的安全新產(chǎn)品也在加快研發(fā)。

應(yīng)用場景方面，工業(yè)互聯(lián)網(wǎng)平臺已成為工業(yè)企業(yè)構(gòu)建網(wǎng)絡(luò)化協(xié)同、規(guī)?；ㄖ?、服務(wù)型制造等新模式、新業(yè)態(tài)、新動能的重要支撐，工業(yè)互聯(lián)網(wǎng)安全的產(chǎn)業(yè)市場正在從防護、管理等產(chǎn)品型向評估、培訓(xùn)等服務(wù)型轉(zhuǎn)變。目前，工業(yè)互聯(lián)網(wǎng)安全解決方案已在能源、電力、制造業(yè)、交通、石油石化、航空、航天、核工業(yè)等領(lǐng)域得到廣泛應(yīng)用。

投融資方面，工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)政策利好，網(wǎng)絡(luò)安全社會關(guān)注度持續(xù)上升，相關(guān)企業(yè)和投資機構(gòu)不斷加大對工業(yè)互聯(lián)網(wǎng)安全市場的投融資力度。例如，奇安信、六方云等企業(yè)不斷加大投入，積極推進工業(yè)互聯(lián)網(wǎng)安全技術(shù)研發(fā)和突破。截至 2020 年上半年，我國在工業(yè)互聯(lián)網(wǎng)方面的投融資規(guī)模累計達 15 億元，其中工業(yè)互聯(lián)網(wǎng)安全、數(shù)據(jù)安全、云安全等方向成為市場投融資熱點 。

區(qū)域布局方面，我國主要經(jīng)濟區(qū)域，諸如京津冀、長三角地區(qū)、粵港澳大灣區(qū)、長江中上游地區(qū)、東北地區(qū)以及西北地區(qū)根據(jù)自身工業(yè)和網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展條件，出臺了相應(yīng)的發(fā)展規(guī)劃和政策，引導(dǎo)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)的區(qū)域布局。

工業(yè)互聯(lián)網(wǎng)安全，差在哪？

相較于歐美，日韓等工業(yè)起步較早的國家，我國工業(yè)互聯(lián)網(wǎng)安全發(fā)展仍處于起步階段，產(chǎn)業(yè)布局尚不完善，面臨著諸多嚴峻挑戰(zhàn)：政策體系尚不健全，區(qū)域間發(fā)展不均衡現(xiàn)象普遍存在；安全標(biāo)準(zhǔn)體系尚未建立，重點行業(yè)領(lǐng)域布局不到位，工業(yè)互聯(lián)網(wǎng)設(shè)備和安全產(chǎn)品在通信協(xié)議、配套規(guī)范等方面未統(tǒng)一；資金、設(shè)備等資源要素保障能力缺乏，中小企業(yè)發(fā)展動力不足，專業(yè)人才缺失嚴重等。

“十四五”時期是我國深入實施工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展戰(zhàn)略的關(guān)鍵期、工業(yè)互聯(lián)網(wǎng)建設(shè)的快速成長期，為了科學(xué)高效地應(yīng)對工業(yè)互聯(lián)網(wǎng)安全困難挑戰(zhàn)，應(yīng)從以下幾方面布局：

1）完善政策體系、標(biāo)準(zhǔn)體系，統(tǒng)籌區(qū)域均衡發(fā)展

完善適應(yīng)安全產(chǎn)業(yè)發(fā)展的政策體系，解決相關(guān)領(lǐng)域融合滲透面臨的政策和制度瓶頸，秉承創(chuàng)新、自主可控的發(fā)展思路，營造良好的發(fā)展環(huán)境；

健全垂直行業(yè)安全標(biāo)準(zhǔn)規(guī)范，超前布局能源、電力、交通、航空、航天等重點領(lǐng)域安全標(biāo)準(zhǔn)的研究制定；構(gòu)建涵蓋各部委、省市、企業(yè)，多方協(xié)同的工業(yè)互聯(lián)網(wǎng)安全服務(wù)和保障支撐平臺，統(tǒng)籌總體系統(tǒng)架構(gòu)建設(shè)，建立全國統(tǒng)一的系統(tǒng)準(zhǔn)入標(biāo)準(zhǔn)與接口，制定安全融合應(yīng)用系列指南；

加強各類資源統(tǒng)籌協(xié)調(diào)，在不同區(qū)域、行業(yè)、企業(yè)間促進安全產(chǎn)業(yè)均衡發(fā)展，形成東西部協(xié)調(diào)、南北方平衡、全國各區(qū)域優(yōu)化發(fā)展的產(chǎn)業(yè)布局。

2）加大自主研發(fā)力度，提高自主創(chuàng)新能力

以構(gòu)建國家戰(zhàn)略科技力量需求為導(dǎo)向，推動建設(shè)工業(yè)互聯(lián)網(wǎng)安全國家重點實驗室、國家技術(shù)創(chuàng)新中心等創(chuàng)新載體，打造支撐工業(yè)互聯(lián)網(wǎng)安全高水平創(chuàng)新的基礎(chǔ)設(shè)施和平臺環(huán)境；加快推進設(shè)備安全、網(wǎng)絡(luò)安全、控制安全、應(yīng)用安全、數(shù)據(jù)安全等關(guān)鍵核心技術(shù)和基礎(chǔ)理論的創(chuàng)新突破，充分利用衛(wèi)星物聯(lián)網(wǎng)、北斗衛(wèi)星導(dǎo)航系統(tǒng)等新一代技術(shù)裝備，輔助提升工業(yè)互聯(lián)網(wǎng)安全防護能力；自主研制具有國際競爭力的安全新技術(shù)、新產(chǎn)品、新服務(wù)，加強自主成果應(yīng)用和推廣。

3）加大扶持力度，激發(fā)中小企業(yè)發(fā)展活力

重視和鼓勵工業(yè)安全領(lǐng)域中小企業(yè)改革創(chuàng)新，加大對中小企業(yè)的政策和資金的扶持力度；支持中小企業(yè)開展基礎(chǔ)研究和科技創(chuàng)新，參與關(guān)鍵核心技術(shù)研發(fā)和國家重大科技項目攻關(guān)；鼓勵和支持在相關(guān)地區(qū)實施幫扶策略，以項目方式為中小企業(yè)提供改造升級和創(chuàng)新活動的技術(shù)支持、服務(wù)轉(zhuǎn)型、技術(shù)指導(dǎo)；引導(dǎo)和幫助中小企業(yè)配套軟硬件設(shè)備、培訓(xùn)相關(guān)專業(yè)人員、引進先進創(chuàng)新成果，逐步培養(yǎng)中小企業(yè)核心競爭力，打造各類型企業(yè)協(xié)同發(fā)展的優(yōu)勢格局。

4）加強政府引導(dǎo)，壯大工業(yè)安全人才隊伍

加強頂層規(guī)劃，建立并完善我國工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)體系，引導(dǎo)地方政府、科研機構(gòu)、安全企業(yè)等在產(chǎn)業(yè)體系中找準(zhǔn)定位、精準(zhǔn)發(fā)力、協(xié)同發(fā)展，共同支撐構(gòu)建我國工業(yè)安全產(chǎn)業(yè)生態(tài)；依托產(chǎn)業(yè)聯(lián)盟、高端智庫等力量，推動“政產(chǎn)學(xué)研用”深度融合，培育一批具有產(chǎn)業(yè)整合能力的龍頭和特色企業(yè)；制定工業(yè)互聯(lián)網(wǎng)安全人才發(fā)展規(guī)劃，建立安全人才庫、專家?guī)?，?chuàng)新聯(lián)合培養(yǎng)機制，挖掘和培養(yǎng)國家和企業(yè)亟需的復(fù)合型、實戰(zhàn)型專有人才。（雷鋒網(wǎng) 雷鋒網(wǎng) 雷鋒網(wǎng)）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。