工业互联网安全防护与展望

一、工业互联网的概念

工业互联网的定义在业界并未统一。美国通用电气公司（GeneralElectric Company,GE）最早于2012年提出“工业互联网”的概念，随后美国5家行业龙头企业联手组建了工业互联网联盟（Industrial InternetConsortium，IIC）,并将这一概念大力推广开来。GE将工业互联网定义为开放、全球化的网络，工业互联网将人、数据和机器连接起来，属于泛互联网的目录分类。它是全球工业系统与高级计算、分析、传感技术及互联网的高度融合。

在东西方不同国家中，工业互联网的内涵和发展路径各有差异，其中最典型的是由3个国家提出的，包括GE于2012年提出的“工业互联网”、德国政府于2013年提出的“工业4.0”战略，以及中国政府于2017年提出的“发展工业互联网”的战略规划。

在中国，对于工业互联网的描述，最权威的文件是《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》。该文件对工业互联网进行了描述：工业互联网作为新一代信息技术与制造业深度融合的产物，日益成为新工业革命的关键支撑和深化“互联网+先进制造业”的重要基石，对未来工业发展产生全方位、深层次、革命性影响。工业互联网通过系统构建网络、平台、安全三大功能体系，打造人、机、物全面互联的新型网络基础设施，形成智能化发展的新兴业态和应用模式，是推进制造强国和网络强国建设的重要基础，是全面建成小康社会和建设社会主义现代化强国的有力支撑。

《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》还对发展工业互联网的重要意义进行了描述：加快建设和发展工业互联网，推动互联网、大数据、人工智能和实体经济深度融合，发展先进制造业，支持传统产业优化升级，具有重要意义。一方面，工业互联网是以数字化、网络化、智能化为主要特征的新工业革命的关键基础设施，加快其发展有利于加速智能制造发展，更大范围、更高效率、更加精准地优化生产和服务资源配置，促进传统产业转型升级，催生新技术、新业态、新模式，为制造强国建设提供新动能。工业互联网还具有较强的渗透性，可从制造业扩展成为各产业领域网络化、智能化升级必不可少的基础设施，实现产业上下游、跨领域的广泛互联互通，打破“信息孤岛”，促进集成共享，并为保障和改善民生提供重要依托。另一方面，发展工业互联网，有利于促进网络基础设施演进升级，推动网络应用从虚拟到实体、从生活到生产的跨越，极大拓展网络经济空间，为推进网络强国建设提供新机遇。当前，全球工业互联网正处在产业格局未定的关键期和规模化扩张的窗口期，亟须发挥我国体制优势和市场优势，加强顶层设计、统筹部署，扬长避短、分步实施，努力开创我国工业互联网发展新局面。

可以说，工业互联网通过人、机、物的全面互联，实现了全要素、全产业链、全价值链的全面连接，将推动形成全新的工业生产制造和服务体系。它不仅能提升生产力，还能通过改变生产要素之间的配置关系，提升全行业及全社会的生产力。

二、工业互联网安全的内涵

美国工业互联网联盟于2018年发布 Industrial Internet of ThingsVolume G4:Security Framework,从防护对象、防护技术、防护管理3个角度描述了工业互联网安全框架。防护对象包括设备终端、网络、应……