工業(yè)互聯(lián)網(wǎng)是新一代信息技術(shù)與制造業(yè)深度融合的新興產(chǎn)物末径，是實現(xiàn)生產(chǎn)制造領(lǐng)域全要素调塌、全產(chǎn)業(yè)鏈跃闹、全價值鏈連接的關(guān)鍵支撐壹士，對未來工業(yè)經(jīng)濟發(fā)展將產(chǎn)生全方位磷雇、深層次、革命性的影響躏救。黨中央唯笙、國務(wù)院高度重視，十九大報告明確提出要加快發(fā)展先進制造業(yè)盒使，推動互聯(lián)網(wǎng)崩掘、大數(shù)據(jù)、人工智能和實體經(jīng)濟深度融合忠怖，國務(wù)院于2017年11月27日發(fā)布《關(guān)于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》呢堰，進一步作出建設(shè)和發(fā)展工業(yè)互聯(lián)網(wǎng)的戰(zhàn)略部署抄瑟。安全體系作為工業(yè)互聯(lián)網(wǎng)發(fā)展的前提和保障凡泣，其相關(guān)問題和風(fēng)險尤為重要。

一拯奔、工業(yè)互聯(lián)網(wǎng)安全威脅和風(fēng)險日益突出

近年來谭扑，網(wǎng)絡(luò)安全威脅加速向工業(yè)領(lǐng)域蔓延，工業(yè)互聯(lián)網(wǎng)安全事件頻發(fā)办樟，影響經(jīng)濟社會正常運行和國家安全优诵。接連發(fā)生的烏克蘭斷網(wǎng)事件、美國Dyn公司域名系統(tǒng)癱瘓事件及“永恒之藍”病毒肆虐全球已經(jīng)為我們敲響警鐘疟骤。

（一）互聯(lián)互通導(dǎo)致網(wǎng)絡(luò)攻擊路徑增多药阔。工業(yè)互聯(lián)網(wǎng)實現(xiàn)了全要素、全產(chǎn)業(yè)鏈陨梅、全生命周期的互聯(lián)互通译教，打破傳統(tǒng)工業(yè)相對封閉可信的生產(chǎn)環(huán)境。越來越多的生產(chǎn)組件和服務(wù)直接或間接與互聯(lián)網(wǎng)連接押强，攻擊者從研發(fā)拖揩、生產(chǎn)、管理溜棉、服務(wù)等各環(huán)節(jié)都可能實現(xiàn)對工業(yè)互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊和病毒傳播丽示。特別是，底層工業(yè)控制網(wǎng)絡(luò)的安全考慮不充分菲饼，安全認證機制肾砂、訪問控制手段的安全防護能力不足列赎，攻擊者一旦通過互聯(lián)網(wǎng)通道進入底層工業(yè)控制網(wǎng)絡(luò)，容易實現(xiàn)網(wǎng)絡(luò)攻擊镐确。

（二）標識解析系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險嚴峻粥谬。工業(yè)互聯(lián)網(wǎng)標識解析系統(tǒng)，類似于互聯(lián)網(wǎng)中的域名系統(tǒng)（DNS）辫塌，是支撐網(wǎng)絡(luò)互聯(lián)互通的神經(jīng)樞紐漏策。國際上目前存在Handle、OID等多種標識解析方案臼氨，但散而弱掺喻，并未成熟，對其安全性的考慮則更為滯后储矩。在探索推進工業(yè)互聯(lián)網(wǎng)標識解析系統(tǒng)的過程中應(yīng)同步規(guī)劃部署相應(yīng)的安全措施感耙，需考慮整體架構(gòu)的安全和實際運行中與DNS系統(tǒng)的互聯(lián)互通，以及面臨的DDoS持隧、緩存感染即硼、系統(tǒng)劫持等網(wǎng)絡(luò)攻擊。

（三）工業(yè)互聯(lián)網(wǎng)平臺網(wǎng)絡(luò)安全風(fēng)險加劇腕浴。工業(yè)互聯(lián)網(wǎng)平臺被一旦受到木馬病毒感染圣谴、拒絕服務(wù)攻擊、有組織針對性的網(wǎng)絡(luò)攻擊（APT）等阅六，將嚴重危害生產(chǎn)穩(wěn)定運行母赶，甚至導(dǎo)致生產(chǎn)事故，威脅人身和國家安全芒单。此外万杉，我國企業(yè)推出的工業(yè)互聯(lián)網(wǎng)平臺難以與GE、西門子為代表的跨國寡頭相抗衡抗躺，國外平臺在我國的大規(guī)模應(yīng)用部署將導(dǎo)致嚴重的安全可控風(fēng)險奸冶。

（四）工業(yè)互聯(lián)網(wǎng)面臨嚴峻的數(shù)據(jù)泄露風(fēng)險。工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)種類和保護需求多樣蛀篓，數(shù)據(jù)流動方向和路徑復(fù)雜卢历，設(shè)計、生產(chǎn)移鸣、操控等各類數(shù)據(jù)分布在云平臺砸捏、用戶端、生產(chǎn)端等多種設(shè)施上隙赁，僅依托單點垦藏、離散的數(shù)據(jù)保護措施難以有效保護工業(yè)互聯(lián)網(wǎng)中流動的工業(yè)數(shù)據(jù)安全。工業(yè)互聯(lián)網(wǎng)承載著事關(guān)企業(yè)生產(chǎn)、社會經(jīng)濟命脈乃至國家安全的重要工業(yè)數(shù)據(jù)掂骏，一旦被竊取轰驳、篡改或流動至境外，將對國家安全造成嚴重威脅弟灼。

二级解、工業(yè)互聯(lián)網(wǎng)安全保障體系亟待加強

目前，我國工業(yè)互聯(lián)網(wǎng)發(fā)展正處于起步階段田绑，方興未艾勤哗，安全管理體系亟待健全，企業(yè)安全防護能力尚顯薄弱掩驱，安全技術(shù)手段仍需加強芒划，產(chǎn)業(yè)支撐能力不足，難以有效適應(yīng)工業(yè)互聯(lián)網(wǎng)快速發(fā)展的安全保障現(xiàn)實需求欧穴。

（一）安全管理和標準體系不健全鼻昼。當前，我國針對工業(yè)互聯(lián)網(wǎng)安全的管理體系仍未建立山椎，主管部門吸坐、運營單位、工業(yè)互聯(lián)網(wǎng)平臺提供商等多方主體在保護工業(yè)互聯(lián)網(wǎng)安全方面的責(zé)權(quán)義務(wù)暫未明確徒妒，難以有效督促企業(yè)落實工業(yè)互聯(lián)網(wǎng)安全保護要求痢抹。此外，工業(yè)互聯(lián)網(wǎng)安全標準體系尚未健全衬械，安全接入祷罩、數(shù)據(jù)保護哺裳、平臺防護等方面的標準尚未出臺辙霎。

（二）企業(yè)意識淡薄，安全防護能力不足坛饥。工業(yè)企業(yè)普遍存在重發(fā)展輕安全的情況淋憋，對工業(yè)互聯(lián)網(wǎng)安全缺乏足夠認識，安全防護投入較低吴澜，安全產(chǎn)品桃序、安全解決方案應(yīng)用水平不高。中國信息通信研究院前期對部分工業(yè)互聯(lián)網(wǎng)平臺進行了安全評估烂瘫，發(fā)現(xiàn)用戶口令媒熊、身份認證、通信加密等方面均存在大量安全問題坟比。此外芦鳍，實力薄弱的中小企業(yè)更是缺乏配套資金及人力部署安全措施。

（三）科研投入少，國家級技術(shù)手段缺失柠衅。美國已建立愛達荷皮仁、桑迪亞等六大國家實驗室，德國成立弗勞恩霍夫應(yīng)用研究促進協(xié)會菲宴，夯實工業(yè)領(lǐng)域安全技術(shù)儲備贷祈，在工業(yè)互聯(lián)網(wǎng)安全方面具有先發(fā)優(yōu)勢。我國整體工業(yè)互聯(lián)網(wǎng)安全才剛開始起步建設(shè)喝峦，科研投入較少势誊，尚未形成國家級、有組織工業(yè)互聯(lián)網(wǎng)安全監(jiān)測預(yù)警姚垂、快速處置和有效溯源的技術(shù)手段段卵，應(yīng)對新型攻擊的安全能力不足。

（四）技術(shù)產(chǎn)業(yè)支撐不夠翎憨，安全可控問題不容小覷荤榄。我國工業(yè)互聯(lián)網(wǎng)使用的組態(tài)軟件、控制器磨再、傳感器借倘、工業(yè)云平臺等核心軟硬件、基礎(chǔ)平臺多被外商巨頭壟斷莉遥，大多存在安全漏洞且有預(yù)置后門風(fēng)險枣象。同時，在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域缺乏體系化灶逃、針對性的產(chǎn)品和解決方案舶舅，產(chǎn)業(yè)生態(tài)尚未形成，難以滿足工業(yè)互聯(lián)網(wǎng)快速發(fā)展的安全需求鬼胸。

三奸闽、相關(guān)建議

《深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》提出打造工業(yè)互聯(lián)網(wǎng)安全保障體系。我國亟需建設(shè)滿足工業(yè)需求的安全技術(shù)體系和管理體系恢筝，增強設(shè)備哀卫、網(wǎng)絡(luò)、控制撬槽、應(yīng)用和數(shù)據(jù)的安全保障能力此改，有效識別、抵御和化解安全風(fēng)險侄柔，為工業(yè)互聯(lián)網(wǎng)發(fā)展構(gòu)建安全可信環(huán)境共啃。

一是建立健全工業(yè)互聯(lián)網(wǎng)安全管理制度。加強工業(yè)互聯(lián)網(wǎng)安全相關(guān)政策法規(guī)建設(shè)暂题，明確各主體安全責(zé)任和監(jiān)督檢查移剪、風(fēng)險評估妈候、數(shù)據(jù)保護等安全管理制度。健全工業(yè)互聯(lián)網(wǎng)安全標準體系挂滓，推動標識解析系統(tǒng)安全苦银、工業(yè)互聯(lián)網(wǎng)平臺安全等重點領(lǐng)域行業(yè)標準的研究制定。

二是著力提升工業(yè)互聯(lián)網(wǎng)安全防護能力赶站。推動科研院所幔虏、高等院校等建立工業(yè)互聯(lián)網(wǎng)安全實驗室，重點突破標識解析系統(tǒng)安全惕秧、平臺安全奥徒、數(shù)據(jù)安全等核心技術(shù)。推動構(gòu)建工業(yè)互聯(lián)網(wǎng)安全評測體系的炫，制定出臺工業(yè)互聯(lián)網(wǎng)安全監(jiān)測評定辦法吐捞。

三是建設(shè)國家級工業(yè)互聯(lián)網(wǎng)安全技術(shù)手段。建設(shè)安全監(jiān)測與風(fēng)險預(yù)警平臺蜕裳，形成中央與地方吹蜡、重點行業(yè)內(nèi)及行業(yè)間等不同維度的安全監(jiān)測能力，做到對潛在安全風(fēng)險的及時預(yù)警與提前防控呈锣。建設(shè)安全標準與技術(shù)試驗驗證平臺锤衡，支撐工業(yè)互聯(lián)網(wǎng)相關(guān)企業(yè)持續(xù)優(yōu)化其業(yè)務(wù)系統(tǒng)的安全性并獲得最佳的安全實踐。建設(shè)攻防技術(shù)演練平臺秒准，提升工業(yè)互聯(lián)網(wǎng)安全防御能力试郎、威懾力及應(yīng)急處置能力。

四是強化工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)和人才支撐供役。加大對技術(shù)研發(fā)和成果轉(zhuǎn)化的支持力度泻帮，重點在大型可編程邏輯控制器（PLC）設(shè)備、標識解析系統(tǒng)计寇、工業(yè)互聯(lián)網(wǎng)平臺等領(lǐng)域開展技術(shù)攻關(guān)锣杂。鼓勵高校和安全企業(yè)聯(lián)合開展工業(yè)互聯(lián)網(wǎng)安全復(fù)合型人才培養(yǎng)，依托工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟推動安全人才資質(zhì)評估認證饲常。

聲明：本網(wǎng)站所收集的部分公開資料來源于互聯(lián)網(wǎng)蹲堂，轉(zhuǎn)載的目的在于傳遞更多信息及用于網(wǎng)絡(luò)分享，并不代表本站贊同其觀點和對其真實性負責(zé)贝淤，也不構(gòu)成任何其他建議。本站部分作品是由網(wǎng)友自主投稿和發(fā)布政供、編輯整理上傳播聪，對此類作品本站僅提供交流平臺，不為其版權(quán)負責(zé)布隔。如果您發(fā)現(xiàn)網(wǎng)站上所用視頻离陶、圖片稼虎、文字如涉及作品版權(quán)問題，請第一時間告知招刨，我們將根據(jù)您提供的證明材料確認版權(quán)并按國家標準支付稿酬或立即刪除內(nèi)容敬挂，以保證您的權(quán)益！聯(lián)系電話：010-58612588 或 Email:editor@mmsonline.com.cn匣酸。